在最近的一個活動上,一家連鎖藥店的運營總監(jiān)向我們描述了大數(shù)據(jù)時代的一個場景:當(dāng)一個客戶進入他們的門店之后,藥店的會員數(shù)據(jù)中心就可以告訴營業(yè)員,這個客戶是一個什么樣類型的人,曾經(jīng)買過什么、喜歡什么、不喜歡什么等詳細的數(shù)據(jù),來針對性地為這名客戶提供服務(wù)。
他甚至提出了一個更“完美”的場景:攝像頭放在門口,通過人臉識別技術(shù),用戶還沒進店營業(yè)員就可以獲得這些信息。營業(yè)員會根據(jù)數(shù)據(jù)中心推薦的數(shù)據(jù)進行營銷,在完成收款之后,所有用戶的收款信息都會直接進入會員數(shù)據(jù)中心,同時也會把相關(guān)的消費信息、積分變動等推送給用戶。根據(jù)用戶累積的消費數(shù)據(jù),后臺會知道每一位用戶的偏好,有針對性地發(fā)送一些優(yōu)惠券, 甚至于健康關(guān)懷等等,完成這樣一個閉環(huán)。
從商家的角度來說,這樣的“閉環(huán)”看上去確實很完美,但是對用戶來說,當(dāng)你甚至沒有跨進一家商店的門檻,自己的購物歷史、習(xí)慣、偏好等信息都已經(jīng)盡在商家的掌握之中,而且這還是一家連鎖藥店,這就非常可怕了。
從生產(chǎn)和銷售的企業(yè)的角度來說,通過大數(shù)據(jù)預(yù)測用戶的需求,然后合理地安排生產(chǎn)和上市,對整個社會資源配置來說是有積極意義的,藥店根據(jù)用戶的偏好去推薦產(chǎn)品也無可厚非。但是,對個人用戶來說,搜集具體的某個人的個人數(shù)據(jù)就是另外一個層面的事情了。藥店知道顧客的疾病情況可能更有利于向用戶推薦合適的藥品,然而大多數(shù)人顯然并不會希望自己的疾病信息如此輕易地被人知道,即使只是被藥店的銷售員知道而已,即使并不是什么“隱疾”。在這個藥店“完美”的場景中,用戶的隱私被徹底地忽略了。
缺少法律保障
在這樣一個大數(shù)據(jù)泛濫的時代,如何保護自己的隱私,如何限制企業(yè)去使用用戶的個人數(shù)據(jù)是非常重要的問題。
數(shù)據(jù)顯示,2016 年,全國公安機關(guān)共偵破網(wǎng)絡(luò)侵犯公民個人信息案件2100 多起,查獲公民個人信息500多億條,抓獲犯罪嫌疑人5000多人,而這可能還只是冰山一角。
最近,監(jiān)管層也開始對大數(shù)據(jù)亂象出手,開始清理行動,多家大數(shù)據(jù)公司被列入調(diào)查名單。國內(nèi)互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈一直非常發(fā)達,相對歐美國家,國內(nèi)在欺詐、黑客層面因為違法犯罪成本很低,形勢更為嚴峻。對個人用戶來說,個人信息安全意識覺醒目前主要是在一二線城市少數(shù)的公民是有個人信息保護意識的,廣大農(nóng)村鄉(xiāng)鎮(zhèn)區(qū)域?qū)Υ瞬⒉幻舾校踔習(xí)S意出借身份證等個人證件。
在法治層面上,中國信息安全立法也一直相對滯后。在民法中,并沒有個人信息權(quán)的概念, 對個人信息的民法保護依據(jù)主要見于民法關(guān)于人格權(quán)、名譽權(quán)、隱私權(quán)以及侵權(quán)責(zé)任法等方面的規(guī)定。
在2012 年的《全國人大關(guān)于加強網(wǎng)絡(luò)信息保護的決定》發(fā)布后,中國網(wǎng)絡(luò)安全與信息化立法開始加速,對個人信息安全的保護也開始逐步提升。
今年5 月9 日,最高人民法院和最高人民檢察院合發(fā)布《關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》,對《刑法》二百五十三條作出了詳細說明,并從“公民個人信息范圍”、“情節(jié)嚴重認定標(biāo)準”、“嚴打內(nèi)鬼”、“非法購買”、“收受個人信息獲利”等方面對該條款作出詳細解釋。
此次發(fā)布的司法解釋首先明確了“公民個人信息”的范圍,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動情況的各種信息,包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產(chǎn)狀況、行蹤軌跡等。
今年6 月1 日正式實施的《網(wǎng)絡(luò)安全法》僅僅用了兩年半時間從列入立法計劃到正式出臺;在傳統(tǒng)法律的制定、修訂工作中,也給予網(wǎng)絡(luò)空間前所未有關(guān)注。
如何規(guī)范使用數(shù)據(jù)
雖然目前還存在不少問題,但是大數(shù)據(jù)行業(yè)的發(fā)展卻也是大勢所趨,韓國主機 韓國游戲代理,問題的關(guān)鍵在于大數(shù)據(jù)行業(yè)如何規(guī)范化發(fā)展。
作為征信企業(yè),大數(shù)據(jù)被廣泛應(yīng)用到個人信用評價中。前海征信的一位網(wǎng)絡(luò)安全專家告訴記者,前海征信自成立以來,在數(shù)據(jù)采集、產(chǎn)品加工、對外輸出等業(yè)務(wù)流程中嚴格把控,確保其合法合規(guī)性,尤其是對數(shù)據(jù)源的采集方面, 制定并嚴格執(zhí)行高標(biāo)準的數(shù)據(jù)準入和審查標(biāo)準。其中對個人信息的范疇把控,與兩高對侵犯個人信息的司法解釋中公民個人信息范疇一致。