基于密码技术的云安全服务商

新闻中心

当前位置:首页 > 新闻中心 > 行业动态

突破执法瓶颈 保障大数据时代个人信息安全

来源:人民网 | 浏览:0 | 时间:2016-03-28 09:31:22

一段时间以来,个人信息安全备受关注。数据显示,截至2015年底,中国网民规模达到6.88亿,在网活跃智能设备数量接近9亿。伴随移动互联网应用向经济社会生活方方面面的渗透,海量的个人身份信息、生活信息、金融信息乃至生物信息,都会散布于无处不在的网络之中。

尽管舆论对于相关问题的关注度不断加大,互联网用户个人信息保护意识也有所增强,但个人防范始终跟不上技术演进,正如央视315晚会曝光的那样,用户在公共场合连接一个wifi都面临个人信息被窃取的风险。电信业权威人士透露,过量采集用户信息已经成为许多手机APP的通常做法。而由于某些互联网营销公司对法律法规缺少了解或置若罔闻,在开展业务过程中依然存在买卖用户数据的行为。

目前国内实施的《刑法》、《消费者权益保护法》、全国人大常委会《关于加强网络信息保护的决定》、工信部《电信和互联网用户个人信息保护规定》等法律法规,均有涉及互联网个人信息和隐私保护的内容。国内互联网个人信息安全保护的挑战依然严峻,其中主要有三个原因:

一是执法主体不明确。目前几个部门在该领域都有监管职权,但最终责任落在谁的头上需进一步明确。

二是市场上存在劣币淘汰良币的现象:过量采集或者违法交易用户数据的公司没有得到制裁,使得许多中小互联网企业在开展业务过程中效仿类似手段,用户权益面临较大风险。

三是企业法律意识不强,有的公司参与交易用户数据,直到被立案了才知道该行为涉嫌犯罪。

和其他违法侵权案件不同,个人信息泄漏造成的损失往往难以界定和举证,即便用户对各种信息泄露问题不堪其扰,但通过民事诉讼维权的难度却很大。参照发达国家做法,由政府监管部门出面,加大行政执法力度,才能取得比较好的效果。

从国际来看,美国在2012年发生过影响较大的个人信息案件。因为网络浏览器的隐私问题,美国联邦贸易委员会隐私保护署(FTC)对谷歌公司开出2250万美元的罚单。而2014年,新加坡个人资料保护委员会(PDPC)对中国某手机厂商展开调查,原因在于该企业未经用户同意,向服务器传输了个人信息。

尽管近年来国内个人信息安全领域也查处了一些案件,但至今缺少具有示范意义的大案要案。大数据时代的个人信息保护形势不容乐观,安卓手机APP过量收集、上传、保存用户数据已经成为普遍现象,由互联网机票预订等领域的信息泄露引发的诈骗案件屡见不鲜,为数众多的互联网营销公司都声称掌握了海量而精准的用户信息,这些信息从何而来?有的企业不懂法、不守法,日常经营已经涉嫌违法犯罪自己还浑然不知。

相比这几年反垄断执法的频频加码,个人信息安全领域的行政执法还有比较大的提升空间。在多头治理的环境下进一步明确执法主体、责任主体是重中之重。

与此同时,新形势下的个人信息安全执法也对执法技术提出了更高要求。查处相关领域案件时,执法者通常面临取证难、界定难、查处难等问题。这既要求执法者掌握先进技术,也要求司法体统对于个人信息安全领域的法律研究要深入,实践要准确。

在生物识别(指纹、眼球识别等)、移动金融技术加速普及的当前,优化国内互联网个人信息保护的整体环境已经变得刻不容缓。因为这些信息一旦被采集并违法使用,对用户和社会造成的损失就不再是收到几条垃圾短信那么简单。

从全球范围看,移动互联网发展势头迅猛,大数据应用不可阻挡。个人信息和隐私的保护已经成世界性、产业性的挑战。中国是世界上互联网活动最为活跃的国家之一,数亿网民的海量个人信息时刻都在看的到光纤网络和看不到的4G网络上奔流不息。营造保障个人信息安全的法治环境、执法环境,是产业繁荣和用户安全的基础。从这个角度看,突破执法瓶颈,保障大数据时代个人信息安全对个人、对社会、对国家都有着举足轻重的意义。