探討：大數(shù)據(jù)時代下個人信息能得到有效保護嗎？

正好，我國首個個人信息保護國家標準《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》于2月1日起正式實施，該標準對個人信息的使用和處理做出明確規(guī)定，保護公民對個人信息處理的知情權(quán)和決定權(quán)。我們現(xiàn)在想知道的是，在大數(shù)據(jù)時代下，我們的個人隱私能得到有效保護么？要想回答這個問題，確實太困難了，因為這里既要搞清楚哪些是公開信息，哪些是個人隱私，而且獲取方式還存在非法與不非法兩種情況，我們接下來分別說明。首先是個人信息，個人信息大家都明白，就是姓名、性別、籍貫、職業(yè)、身高等等，這些信息我們可以稱為公開信息，因為這種信息在電視上，媒體中或者網(wǎng)上也可以找到。所以說，既然當(dāng)事人已經(jīng)同意在外面公開的信息就不屬于違法獲得。比如一個醫(yī)師，很有名，在電視或者網(wǎng)上做過講座，留下了聯(lián)系方式，然后你按照這個信息找到了他，這不屬于非法獲取。第二種個人信息是重要一些的信息，其中包括聯(lián)系方式，家庭住址，手機號碼，身份證號碼，郵箱與QQ號等。這種信息我們多數(shù)是通過一個特定的場合和環(huán)境小范圍公開，比如辦個信用卡，或者參加個展覽，對這個組織，您把自己的個人信息提供給了他們。如果組織者將這個信息做您所授權(quán)的活動，即便是商業(yè)活動也可以。但是，如果他將這些數(shù)據(jù)賣給其他組織而從中謀利，則變成了個人信息泄露。這種事情也很普遍，比如我們剛剛有了小孩，那些賣幼兒產(chǎn)品的電話就紛紛打來，顯然是醫(yī)院賣了產(chǎn)婦的個人信息。而這種現(xiàn)象在當(dāng)今社會已經(jīng)非常普遍了，它不是線上的大數(shù)據(jù)問題，也不是簡單的網(wǎng)絡(luò)安全廠商可以完全解決的。快遞公司手里有成千上萬的客戶具體信息，如何規(guī)范這些行業(yè)企業(yè)不利用客戶信息謀利，將是未來一段時間的大問題。據(jù)公安部有關(guān)負責(zé)人近日介紹，近年來，非法出售、提供和獲取公民個人信息犯罪迅速蔓延，不僅嚴重危害國家和公民信息安全，而且極易引發(fā)多種犯罪。不法分子借助互聯(lián)網(wǎng)實時、快捷地交易個人信息數(shù)據(jù)，已構(gòu)成覆蓋全國的巨大信息交易犯罪網(wǎng)絡(luò)。第三種就是關(guān)鍵的個人信息，這其中最重要的是銀行卡密碼，電子商務(wù)網(wǎng)上的交易賬戶信息，以及交易記錄。由于我們討論的是個人信息，所以那些具有知識產(chǎn)權(quán)性質(zhì)的作品就不在這一范疇。這些信息由于多數(shù)是出現(xiàn)在網(wǎng)上，因此與我們所提到的大數(shù)據(jù)技術(shù)關(guān)系密切。密切的原因是這樣，商家或者網(wǎng)站可以通過大數(shù)據(jù)軟件來做商業(yè)智能分析，如果這種分析不是針對一個個體的，對每個人的損失不是很大。比如某互聯(lián)網(wǎng)調(diào)研公司發(fā)布報告，移動用戶接入互聯(lián)網(wǎng)有59%是通過安卓系統(tǒng)，40%通過蘋果系統(tǒng)，那這種就談不到侵權(quán)或者違法。但是，如果是某機構(gòu)受雇與某人或者集團，對一個人的信息與固定行為做分析，可能就有問題了，因為這種調(diào)查與分析不是特殊的刑偵機構(gòu)來做，那么就觸犯了法律的邊緣。現(xiàn)在非?？膳碌氖?，大數(shù)據(jù)在這方面也可以有這個用途，比如將一個人散落在互聯(lián)網(wǎng)上面的信息關(guān)聯(lián)起來進行加工分析。那么你可能會通過收集一個人的名字，照片，住址，手機號以及消費行為習(xí)慣，以及愛好和購物習(xí)慣，這是不是就有些可怕了呢。針對這些信息，網(wǎng)上的惡意攻擊也不少，比如木馬，ATP攻擊等等，尤其是移動設(shè)備帶來的信息安全風(fēng)險，也是最近2年最火的話題。通過網(wǎng)絡(luò)安全防護知識的普及和安全產(chǎn)品的使用，可以大大減少這種個人信息的泄露，但是完全安全的環(huán)境，我想我們現(xiàn)在的技術(shù)還不能達到這個效果。所以，我們發(fā)現(xiàn)，盡管出臺了一個個人信息保護指南，但是徹底消除信息泄露確實還很難。首先要規(guī)范商業(yè)智能軟件的使用范圍，不要危害個人消費者的利益。另外我們執(zhí)法部門更應(yīng)該加大對前面第二種的打擊力度。當(dāng)然法律方面已經(jīng)有了相應(yīng)的制度，比如在《刑法》第二百五十三條后增加一條，作為第二百五十三條之一：“國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個人信息，出售或者非法提供給他人，情節(jié)嚴重的，處三年以