大數(shù)據(jù)帶來“個人信息”界定困境
大數(shù)據(jù)帶來了“個人信息”的界定困境。個人信息是個人信息保護法中的核心概念。法律適用的基本前提是所涉及的信息是否為個人信息。如果不是，則不會構(gòu)成對個人權(quán)利的侵害，也無適用法律規(guī)范的必要。傳統(tǒng)的個人信息保護法對于個人信息的界定，一般以“識別”為核心標(biāo)準(zhǔn)，它是指與個人相關(guān)的，能夠直接或間接識別特定自然人的信息。“可識別性”是個人信息最為重要的特征。盡管這是一個開放式的法律界定，但從個人信息保護法誕生的上世紀(jì)70年代看，具有“身份識別性”的信息是有限的。比如個人的姓名、家庭住址、電話號碼等。
然而互聯(lián)網(wǎng)技術(shù)業(yè)務(wù)的快速發(fā)展，已經(jīng)將個人信息保護法的適用環(huán)境徹底改造。大數(shù)據(jù)的出現(xiàn)更是進一步模糊了個人信息與非個人信息的邊界。如果缺乏其他的數(shù)據(jù)源，很多信息將保持匿名的狀態(tài)。但是，在今天的網(wǎng)絡(luò)新世界，有無數(shù)可以利用的數(shù)據(jù)源。企業(yè)甚至是普通個人都越來越容易獲得有關(guān)個人的大量信息。此外，軟件算法和分析學(xué)的發(fā)展使得大量數(shù)據(jù)更易被關(guān)聯(lián)和聚合，大大增強了人們將非個人信息轉(zhuǎn)化為個人信息的能力。獲取信息以及將信息恢復(fù)身份屬性的成本正在急速下降。那么問題來了，如果個人信息保護法固守傳統(tǒng)，僅適用于嚴(yán)格界定的“個人信息”，那么在大數(shù)據(jù)環(huán)境下，數(shù)據(jù)利用的安全風(fēng)險又如何被規(guī)制?如果個人信息保護法擴張個人信息的邊界，那么在又將擴張到何種程度，才能在法律上重新找到保護公民個人權(quán)利與促進技術(shù)發(fā)展之間的新的平衡點?
此外，大數(shù)據(jù)也大大刺激了企業(yè)收集信息的動機。大數(shù)據(jù)的出現(xiàn)使得信息成為戰(zhàn)略級資源。今天收集的信息未必在當(dāng)下就可以被利用，它所蘊含的價值可待未來發(fā)掘。在大數(shù)據(jù)的刺激之下，個人信息保護法中的基本原則——收集信息的限制和必要原則在實踐中不斷被突破，企業(yè)不僅收集實現(xiàn)業(yè)務(wù)目的所必須的信息，也會收集無關(guān)的信息。這也是移動互聯(lián)網(wǎng)中普遍存在APP超出業(yè)務(wù)目的、超出范圍收集用戶個人信息現(xiàn)象的重要原因。并且在云計算技術(shù)的支撐下，企業(yè)可以更為長久地保存這些信息，以待日后挖掘。這意味著大量的個人信息不僅可能在今天被濫用，在幾年甚至幾十年后仍然可能被濫用。為提供此類收集行為的合法性，互聯(lián)網(wǎng)企業(yè)的隱私政策也越來越多地采取格式條款方式，對用戶的各類信息進行“一攬子”打包，賦予企業(yè)進行讀取、收集的權(quán)利。
個人信息保護制度面臨變革
在各類新技術(shù)業(yè)務(wù)特別是大數(shù)據(jù)帶來的巨大沖擊面前，個人信息保護制度將無可避免地面臨變革。激進的觀點認(rèn)為：在當(dāng)前的網(wǎng)絡(luò)環(huán)境下，隱私已經(jīng)消亡，個人信息保護政策已到了退出歷史舞臺的時刻。從更遠的未來看，筆者并不否認(rèn)這種論斷的可能性。因為技術(shù)本身對于價值觀念、法律制度的改造能力總是超乎人們的想象。就比如“00后”與“80后”在隱私觀念上已經(jīng)有了顯著的變化，更年輕的一代更加積極主動地?fù)肀ЬW(wǎng)絡(luò)，將自己的生活狀態(tài)甚至心情感悟等日常生活的點點滴滴都公布于網(wǎng)絡(luò)，并從中獲得分享樂趣。不可否認(rèn)，新技術(shù)新業(yè)務(wù)正在以“春雨潤物細無聲”的方式，默默地影響甚至改造著人們的隱私觀念。然而雖然這是一個變革的趨勢，但并不意味著當(dāng)下的我們就可以輕松地丟棄隱私保護。相反，在日益強大的技術(shù)能力面前，現(xiàn)實中更多的呼聲是如何加強對個人信息的保護，如何對個人信息保護法加以改革，以適應(yīng)技術(shù)變革帶來的新挑戰(zhàn)和問題。
四項措施保護個人信息安全
2014年5月，美國白宮發(fā)布了《大數(shù)據(jù)：抓住機遇，堅守價值》報告。報告指出：大數(shù)據(jù)分析所擁有的潛力，將逐步侵蝕我們長久以來在公民權(quán)利保護方面形成的價值基石。但在挑戰(zhàn)面前，人與數(shù)據(jù)的關(guān)系應(yīng)當(dāng)擴展，而不是壓縮。一方面，大數(shù)據(jù)技術(shù)能夠提高政府的監(jiān)控能力，提升企業(yè)的市場洞察力，但大數(shù)據(jù)本身也蘊藏著解決信任、隱私、公民權(quán)利保護問題等方面的潛力。如果運用得當(dāng)，大數(shù)據(jù)將成為社會進步的助推器。如果說上述論斷是一個“頂層設(shè)計”式的指導(dǎo)方針，那么在這一方針之下，還需要制定更具體的措施：
一、提升數(shù)據(jù)處理活動的透明度。個人數(shù)據(jù)如何被企業(yè)收集以及在企業(yè)之間共享應(yīng)當(dāng)對消費者透明。開展大數(shù)據(jù)分析的企業(yè)應(yīng)當(dāng)在其網(wǎng)站設(shè)置專欄，列明參與數(shù)據(jù)收集和分享的公司名單，介紹其數(shù)據(jù)活動，并為消費者提供更好地控制其信息被收集和使用的方法。
二、建立更具有實際意義、更富有效率的用戶個人信息保護機制。盡管“知情同意”制度在很多場合下仍然有效，但顯然已不能滿足大數(shù)據(jù)應(yīng)用場景。個人信息保護機制應(yīng)當(dāng)朝更有意義、更可執(zhí)行、更與個人相關(guān)的方向改革。比如要求企業(yè)以更加簡潔易懂的方式告知用戶個人數(shù)據(jù)利用帶來的好處和弊端，而不是僅僅提供一個冗長復(fù)雜的隱私政策;要求企業(yè)遵循“隱私保護設(shè)計”原則，在產(chǎn)品的設(shè)計、研發(fā)、推廣、使用、市場退出等每個環(huán)節(jié)考慮用戶隱私保護要求，為用戶提供數(shù)據(jù)的全生命周期保護。
三、更加關(guān)注數(shù)據(jù)使用環(huán)節(jié)的安全風(fēng)險。當(dāng)前的個人信息保護法注重于用戶在個人信息“收集”環(huán)節(jié)的控制力。然而在新的網(wǎng)絡(luò)環(huán)境下，隨著信息收集的日益普遍，以及信息收集與業(yè)務(wù)使用之間的緊密依賴關(guān)系，事前的控制力相對來說已經(jīng)不再那么重要。更重要的是用戶的信息在被使用的過程中，如何防止被濫用。比如針對大數(shù)據(jù)應(yīng)用，企業(yè)要分析其相應(yīng)的安全風(fēng)險并提出與之匹配的保護措施。此外，“數(shù)據(jù)泄露通知”制度正在被更廣泛的引入立法，也反映了個人信息保護從注重事前知情同意到事后安全保障轉(zhuǎn)換的趨勢。
四、加強問責(zé)。對于在大數(shù)據(jù)應(yīng)用中獲益的企業(yè)應(yīng)當(dāng)加強對其在個人信息保護方面的問責(zé)。這種問責(zé)不僅可以通過個人信息保護法律本身來追究，還可以通過合同機制進行傳導(dǎo)。因為在大數(shù)據(jù)應(yīng)用產(chǎn)業(yè)鏈上，收集、處理數(shù)據(jù)的企業(yè)主體會更加繁多，數(shù)據(jù)的市場化交易也更加頻繁，更需要通過合同來約束相關(guān)方的數(shù)據(jù)處理行為。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
