人民数据(国家大数据灾备中心)
中国经济体制改革研究会互联网与新经济专业委员会
2020年6月
总书记在中共中央政治局就实施国家大数据战略第二次集体学习时强调,要推进数据资源整合和开放共享,保障数据安全。2020年新型冠状病毒疫情的爆发,加速“大数据”时代的到来。数字科技技术在疫情精准防控、推动复产复工及经济社会秩序全面恢复方面,提供了强大支撑。与此同时,数据安全与个人信息保护成为社会热点议题。为此,人民网人民数据与中国经济体制改革研究会互联网与新经济专业委员会合作,共同撰写了《大数据风控与权益保护研究报告》,助力大数据更好服务我国经济社会发展和人民生活改善。
报告包括4部分内容:一是梳理抗疫期间大数据的应用情况;二是跟踪有关数据治理方面的法律法规建设最新动态;三是研究点评涉及大数据权益保护的10大典型案例;四是基于技术进步和公共利益保持平衡的考虑,探索提出大数据风控与权益保护的12条原则。
一、新冠疫情加速“大数据”时代到来
当前,5G、移动互联网、人工智能、区块链、云计算、大数据、物联网等新兴数字科技发展方兴未艾,应用场景日趋丰富,相关产业高速发展。2020年,新型冠状病毒疫情爆发,危急关头,各地政府通过电信大数据、位置大数据、电力大数据,助力疫情溯源、精准防控和指导复工复产,各行各业借助互联网大数据迅速实现分布式办公、服务场景转换。可以说,“智慧城市”建设谈了这么多年,在这次疫情防控中才第一次得到了广泛深入的应用。
习近平总书记在2月14日中央全面深化改革委员会第12次会议上强调,要鼓励运用大数据、人工智能、云计算等数字技术,在疫情监测、分析、病毒溯源、防控就治、资源调配等方面更好发挥支撑作用。此前,总书记提出:运用大数据提升国家治理现代化水平。善于获取数据、分析数据、运用数据,是领导干部基本功。
(一)大数据助力政府精准防控
今年春天以来,各地政府积极运用大数据支撑疫情防控、物资调配、居民生活保障、复工复产复学等工作,大数据成为公共卫生预警响应机制的重要引擎。
比如地方政府运用“健康码”网络系统,把个人健康、出行情况和高风险地区信息结合起来,并根据发展动态实时更新,实现个体和城市的数据化,实现“精准抗疫”。多地政府综合卫健、公安、交通等各部门数据及以及电信运营商、航空、铁路、互联网消费等企业的数据,通过将人员迁徙变动情况与往年数据对比等手段,精准预判地区人员流动数量、来源地、空间分布、从业情况等,研判疫情发展趋势和对经济社会影响,为有效做好疫情防控提供依据。
如上海“一网通办”移动端“随申办”推出的“随申码·健康”服务,通过汇聚卫健、公安、交通等各部门的数据建模、分析评估,计算出疫情期间的个人红色、黄色、绿色三种风险状态,为本地区人员防疫健康状况实现精准管理。广东“粤省事”上线疫情防控服务专区,并上线“粤康码”、个人健康申报等疫情防控服务。“粤康码”与全国一体化政务服务平台“防疫健康信息码”数据互通,实现各地区来粤人员健康数据实时互认。
此外,通过大数据,多地政务服务平台提供疫情信息服务、发热门诊查询、防控知识、重要公告等信息发布,实时发布疫情可视化图表与疫情的发展态势,从而有效帮助大家了解周边的疫情态势,提高群众防控意识。
今年2月,“国家政务服务平台”微信小程序上线“新型肺炎疫情防控专题”,专题提供包括实时动态、提供预防、确诊患者同行人员自查、就医指引、定点医院导航等60余项服务。市民不但可以第一时间了解疫情防控信息,也可以查看日常预防知识,以及当前地区的医疗救治定点医院及发热门诊信息。
工信部官员在媒体通气会上表示,通过电信大数据,可以统计分析全国特别是武汉和湖北等重点地区的人员动态流动情况,分析预测确诊、疑似患者及密切接触人员等重点人群的动态流动情况,支撑疫情防控部署,还可以实时采集、汇总和处理电信相关数据,及时提供各类数据分析结果,为疫情防控提供精细化数据支持。
(二)大数据助力复工复产与经济社会复苏
复工复产与经济社会全面恢复领域,政府各部门积极利用大数据,优化网上服务,推动政务服务事项“不见面审批”“线上办理”,让政务服务不因疫情而停摆,也最大限度地减少了申请者外出和聚集,进而避免审批事项办理过程中因聚集而带来的感染风险。
比如,疫情期间,“国家政务服务平台”陆续推出“小微企业和个体工商户服务”、“复工复产”、“就业服务”等服务专题,将各部门、各地区相关的办事服务在国家平台上分类汇集,提升政务服务效率与质量,助力复工复产。江苏政务服务网及江苏政务服务APP先后推出“小微企业和个体工商户复工复产服务”“苏政50条”专栏,汇聚政策信息、发布办事指南、接受咨询投诉、嵌入部分事项办理入口,推动惠企政策全面落地,为复工复产“加油提速”。
另一方面,通过大数据支持和推动受疫情影响的各类企业复工复产,帮助企业共渡难关。多地政府通过分析和应用企业税收大数据,破解产业链供需对接不畅、企业资金短缺、上下游产销脱节等难题,比如把企业纳税信用作为企业融资贷款依据,同时从宏观层面分析追踪经济运行态势,精准辅助政府决策。
可以预计,各地各部门必将以此次疫情为契机,积极部署数字政府及智慧城市建设,推动整个社会治理能力升级,推进社会治理现代化。
此外,5G基站、工业互联网、大数据中心等“新基建”项目在全国多地加速布局,成为中国后疫情时代经济复苏的重要选择,也将进一步推动大数据产业迅猛发展。
(三)大数据助力企业应对疫情,实现数字化转型
企业领域,疫情加快了企业数字化转型的步伐。越来越多的企业开始“远程办公”“线上经营”,积极运用大数据支持企业复工复产、保障生产生活、实现精准销售,推动经营管理、生产加工、物流售后等核心业务环节数字化转型。
根据腾讯研究院发布的《疫后企业数字化生存调查报告》,企业复工率与数字化程度呈正相关,数字化程度高,则复工率高。企业的数字化程度越高,面对疫情时受到的冲击就越小,复工复产的活力就越强。可以预计,积极利用大数据,实现数据化转型必将成为企业减小疫情影响、实现可持续发展的“必选项”。
(四)大数据时代需发展与管理并重
有学者将此次疫情看作是世界经济发展的风水岭,即B.C.—Before Corona和A.C.—After Corona,疫情之前与疫情之后将会是两个世界。
人民数据和中国经济体制改革研究会互联网与新经济专业委员会在研究中得出结论:新冠疫情防控和恢复经济,是中国大数据应用的一个分水岭和里程碑。疫情后,数据的采集、储存、分析和应用都将进入一个新的阶段,无论是采集范围、应用场景还是使用频率,都会有一个质的飞跃,社会将真正进入“大数据时代”。大数据是企业的核心资产与战略资产,攸关企业经营管理的成败生死。大数据也是政府公共治理的战略资源,直接影响到社会正常运营和应急管理。
中国互联网曾经走过了一条先发展后治理的路径。从IT(信息技术 Information Technology)到DT(数据技术Data Technology)时代,需要发展和治理并重。大数据的广泛应用,关系到个人隐私保护、企业商业安全、国家公共安全,需要对全社会宣导普及数据权益保护意识,政府依法治理,大数据平台依法运营,用户知晓自己的合法权益,大数据所有利益相关方敬畏和恪守大数据应用的法律边界、行业规则和自律规范,消除数据使用的安全隐患。这已经成为正在到来的“大数据时代”一个迫切需要解决的问题。
二、立法机关和社会各界关注大数据的权益保护
(一)全国两会有关大数据权益保护的提案议案发言
据媒体报道,今年全国两会期间,多名代表委员针对数据安全与个人信息保护建言献策。
全国人大代表、第十三届全国人大社会建设委员会副主任委员、中国网络社会组织联合会会长任贤良:防疫期间采取的一些特殊措施,不能没完没了地延续下去。疫情结束后,有关部门应当对收集的个人信息进行封存、销毁。
全国政协委员、百度董事长李彦宏:建议针对疫情采集的个人信息设立退出机制。
全国人大代表、科大讯飞董事长刘庆峰:规范管理数据全生命周期中各环节的安全保障措施,对数据的收集、流转、运营进行规范管理,避免数据泄露、数据资源滥用,对国家利益造成损害。结合各行业数据的敏感程度、数据脱敏与否、数据可用性要求等对大数据资产进行分类分级,采取不同级别的安全防护策略。此外,需要规范大数据运营企业的资质要求。涉及国计民生、国家公共安全、能源、交通等敏感行业的大数据,需要具备国内涉密资质要求的企业才可开展数据采集、汇总分析、存储等大数据运营工作,并严格控制其应用及传播范围。
全国人大代表、广东移动董事长、总经理魏明:加快制定数据安全法已刻不容缓,并提出了确立数据主权、明确数据安全法的管辖范围,对数据经营进行牌照化管理,建立数据采集、加工和利用业务的准入制度,完善数据安全监管体系和数据安全监测预警、应急处置机制,建立责任主体问责制度等一系列建议。
全国人大代表,中国移动通信集团浙江有限公司党委书记、董事长、总经理郑杰:加快制定“数据安全法”。“数据安全法”要细化数据安全与隐私保护规则,保护公民合法权益;明确数据的权利归属,促进数据的确权、流通、交易和保护;要建立数据合理使用制度,实现个人与数据使用者之间的利益平衡;要建立公共数据开放共享规则,促进公共数据的合理利用;要完整确立中国数据跨境流动制度,应对国际数据竞争。
(二)数据安全保护法律法规
据报道,《个人信息保护法》《数据安全法》已列入全国人大常委会立法工作计划。政府相关管理部门也针对数据安全与个人隐私保护出台了相关规定,采取了一系列措施:
一是涉数据安全行政执法专项治理行动。2019年,中央网信办等四部门全年开展“App违法违规收集使用个人信息专项治理”、工信部信管局“信息通信领域APP侵害用户权益”、市场监管总局“守护消费”暨打击侵害消费者个人信息违法行为、工信部网安局“电信和互联网行业提升网络数据安全保护能力”等专项执法行动,获评“正当其时”,各大网络平台纷纷表态将严格加强网络保护。
二是涉数据安全刑事惩治力度不断加大。惩治领域,全国公安机关“净网2019”专项行动工作,对侵犯个人信息数据的违法犯罪行为加大刑事手段打击惩治力度。魔蝎数据、公信宝等诸多公司相继被查,企业高管乃至技术人员被警察带走。
三是数据保护的法律法规建设同步开展。2019年10月,十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》,规定:任何组织和个人不得利用密码从事危害国家安全、社会公众利益、他人合法权益等违法犯罪活动。任何组织或个人不得窃取他人加密保护的信息,或者非法侵入他人的密码保障系统。
2019年5月,国家网信办发布《数据安全管理办法(征求意见稿)》向社会公开征求意见。征求意见稿明确提出其立法目的为保障个人信息和重要数据安全。规定网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由,以默认授权、功能捆绑等形式强迫、误导个人信息主体同意其收集个人信息。征求意见稿规定,网络运营者以经营为目的收集重要数据或个人敏感信息的,应向所在地网信部门备案。备案内容包括收集使用规则,收集使用的目的、规模、方式、范围、类型、期限等,不包括数据内容本身。网络运营者利用用户数据和算法推送新闻信息、商业广告等(以下简称定向推送),应当以明显方式标明‘定推’字样,为用户提供停止接收定向推送信息的功能;用户选择停止接收定向推送信息时,应当停止推送,并删除已经收集的设备识别码等用户数据和个人信息。
2019年8月,国家互联网信息办公室于发布《儿童个人信息网络保护规定》, 明确任何组织和个人不得制作、发布、传播侵害儿童个人信息安全的信息,网络运营者收集、使用、转移、披露儿童个人信息的,应征得儿童监护人的同意等。
2019年12月,国家互联网信息办公室、工业和信息化部、公安部、市场监管总局联合印发《App违法违规收集使用个人信息行为认定方法》,将共31种违法违规收集使用个人信息行为分为未公开收集使用规则、未明示收集使用个人信息的目的方式和范围、未经用户同意收集使用个人信息、违反必要原则收集与其提供的服务无关的个人信息、未经同意向他人提供个人信息、未按法律规定提供删除或更正个人信息功能或未公布投诉举报方式等六大类。
2020年2月9日,中央网信办公开发布《关于做好个人信息保护利用大数据支撑联防联控工作的通知》,明确为疫情防控、疾病防治收集的个人信息,不得用于其他用途。任何单位和个人未经被收集者同意,不得公开姓名、年龄、身份证号码等个人信息。
2020年6月1日,国家互联网信息办公室、国家发展改革委员会、工业和信息化部、公安部等12个部门联合发布的《网络安全审查办法》正式实施,《办法》规定,对于申报网络安全审查的采购活动,运营者应通过采购文件、协议等要求产品和服务提供者配合网络安全审查,包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备,无正当理由不中断产品供应或必要的技术支持服务等。
三、大数据的应用和权益保护典型案例
(一)墨迹天气IPO因数据合规等原因被证监会否决
案例简介:2019年10月11日,墨迹科技IPO上会被否,证监会发审委明确提出数据合规问题。本案中证监会要求墨迹天气说明“获取用户数据及标签的过程及方法,是否对用户有明示提示,用户授权在法律上是否完备,是否明确告知收集信息的范围及使用用途”,以及说明对数据安全和个人隐私的保护措施与手段。
在致使墨迹天气IPO上会失败的四个问题中,收益用户数据赫然在列。
网民的隐私信息和行为习惯是网络安全管理的重要内容。当前中国,互联网发展已经度过了野蛮生长时期,网民在使用网络工具的同时,越来越关注个人隐私信息的保护。监管部门也在不断加强网民隐私信息的保护和管理,陆续完善相应的法律法规,塑造规范的互联网发展环境。能否积极适应新时代互联网发展规范的要求,摒弃传统发展思维,在保护好用户隐私信息的基础上,探索出新的发展模式,就成为互联网企业必须面对的重大挑战。显然,虽然有众多互联网巨头的掌舵和支持的“墨迹天气”,依然未能交出一份合格的答卷。这也进一步折射出我国整个互联网行业在网民隐私保护方面还存在认识缺陷和风险隐患。
加强数据安全和保护个人隐私已经成为时代的强音,给互联网企业带来挑战的同时,也指明了新的发展方向。一方面,为行业提供了洗牌调整的机会,为规范的企业提供了更大的成长空间;另一方面,任何在此方面打擦边球尤其是投机的行为都会受到惩罚,犯错的机会成本会也来越高。“规范发展才能长远”应成为互联网企业发展成长的重要宗旨。(人民文旅副总裁、人民文旅智库秘书长 谷文杰)
(二)瑞智华胜窃取30亿用户信息
2019年8月5日《21世纪经济报道》刊文,被称为“史上最大规模数据泄露案”的犯罪嫌疑人、瑞智华胜7名高管,已被浙江省绍兴市越城区检察院提起公诉。作为一家曾在新三板上市的企业,瑞智华胜涉嫌违规非法窃取海量用户信息,用于互联网营销牟利变现。腾讯、百度、京东、今日头条、新浪微博、携程、12306等96个互联网公司的产品数据均有涉及。
瑞智华胜窃取30亿用户信息事件一方面表明,对互联网平台个人信息数据开发具有重大商业价值。瑞智华胜的商业模式,最核心的部分是通过大数据的分析找到特定的广告对象,再通过通过分享、制作有价值、有趣的资讯内容等手段,向特定对象群体推送营销内容,实现营销目的,收取客户服务费用。
另一方面也表明,当前我国数据保护措施存在诸多薄弱环节和风险:非法窃取、滥用个人网络信息可能成为一条黑色产业。个人数据被窃取后,还可能被存储到海外,给整个国家信息安全带来危害。
据媒体报道,瑞智华胜利用技术非法访问用户自媒体账号,实现加好友、加粉操作以及爬取用户订单等信息。之后向第三方公司投放广告盈利。这些cookie信息窃取后,还被瑞智华胜存储在境外的服务器上。
瑞智华胜案相关人员已经获刑,但它警示意义发人深省:一是数据开发应该在合法、安全、合规的情况下有序进行;二是互联网平台需进一步构建数据安全保护体系,加强用户信息保护。(中国经济体制改革研究会互联网和新经济专委会副主任 陆琪)
(三)支付宝年度账单
案例简介:2018年1月,支付宝发布年度账单页面中“我同意《芝麻服务协议》”的字号小且默认勾选,涉及用户隐私,引发公众对个人信息安全的担忧。有网民质疑支付宝的诱导行为,呼吁相关部门及互联网企业注重用户隐私保护声音频现。对此,国家网信办迅速约谈了支付宝相关负责人,要求切实采取有效措施,防止类似事件再次发生。支付宝也回应称将加强整改。
在“全民晒单”后随之而来的个人数据隐私问题,成为媒体和大众关注的焦点。当前,大众对于自身隐私问题的关注观念正在转变,也可以说是觉醒,同时不再是简单的质疑,而是认真的查看了隐私协议,了解如何关闭授权,真正履行用户自身的知情同意的权利。大数据时代下个人信息安全如何保证,也成为所有涉及用户数据的企业值得去思考的问题。
互联网时代,个人数据变得愈发透明,互联网信息的高度共享让公众在享受大数据带来生活便利的同时个人隐私也受到极大的挑战。人们待在数据空间里的时间不断加长,甚至比物理空间还要长,虚拟空间安全风险也更加隐蔽,隐患更加突出。
随着信息安全已上升为国家战略,如何平衡产业发展与个人信息保护也成为企业亟待解决的问题。除了用户自身努力之外,行业与企业作为信息基础设施的运营者,也需在保证正常运转的前提下,加大对数据安全的保护力度,加强对相关数据的安全隔离,运用相关技术,全方位保障用户数据安全,构建逻辑更紧密的防范策略。(人民网舆情数据中心主任数据分析师 侯鑫淼)
(四)旷视科技“课堂行为分析”被指侵犯隐私
案例简介:2019年9月,网络上一张“课堂行为分析”的图片引发网民疑虑和警惕。据媒体报道,南京一高校在部分试点教室安装了人脸识别系统,用于日常考勤和课堂纪律管理。学生是否出勤、是否认真听讲、课堂上是否抬头低头、是否闭眼打瞌睡等行为,均能被智能识别。一些网友认为,它侵犯了学生的隐私权,是一种滥用技术的行为。对此,涉事高校回应称,该系统在校园只是“试点”“规划”,且教室属于公开场所,不存在“侵犯隐私”。教育部科学技术司相关人员在接受媒体采访时表示,校园推广人脸识别技术应谨慎,要加以限制和管理。开发该系统的旷视科技也发布声明称,该图片只是为技术场景化概念演示。
其实,AI技术不是不可以用于课堂教学,比如教育机器人辅助教学,以及建设智慧教室,让学生更方便地获得教育资源,参与课堂讨论等都是技术应用的有益尝试。但我们应该清楚的是,学生在全方位监控镜头下的表现和在没有监控下的表现,是完全不同的。这就意味着,人脸识别系统收集的信息存在“失真”的可能,而收集信息的初衷在于更加准确地掌握学生的情况以便更好地因材施教提升教学效果,首先要确保的就是数据的准确性,不准确的信息数据将极大地降低分析结果的可靠性。如此,利用AI技术改善教学效果的初衷也就无从谈起。
更为重要的是,并非只要AI技术使用得好,就能规避隐私问题。也就是说,即便教室安装人脸识别系统能够提高教学效果也并不一定就代表用户愿意让渡个人隐私权。即便初衷向善,学生个人信息数据被大量获取和存储,同样会引发广大用户对隐私安全的担忧。加之近两年,大数据技术应用引发的个人隐私保护问题日渐增多,这张“课堂行为分析”图片无疑再次刺激了民众对于AI技术笼罩下,保护个人隐私倍感无力的神经。
技术本身是中性的,是发挥好的作用还是反作用,关键在于目的和手段。而当下技术应用中不断出现的“侵犯隐私”现象,正是警示我们,随着技术的升级,用户信息安全与数据保护也亟待升级。(人民网新媒体智库助理研究员 朱美娟)
(五)陌陌“ZAO”软件被指过度攫取用户授权
案例简介:2019年8月30日,一款名为“ZAO”的人工智能换脸软件在社交媒体成为爆款。网民只需提供一张人脸照片,就可以将选定视频中的人物面部替换掉,从而生成新的视频片段。ZAO给网民带来新奇体验的同时,其存在的个人信息安全保护、肖像权、版权等安全隐患,也引发担忧。其中“ZAO”用户协议第6条第1款规定:“在您上传及/或发布用户内容以前,您同意或者确保实际权利人同意授予zao及其关联公司以及zao用户全球范围内完全免费、不可撤销、永久、可转授权和可再许可的权利,包括但不限于可以对用户内容进行全部或部分的修改与编辑……以及对修改前后的用户内容进行信息网络传播以及著作权人享有的全部著作财产权利及邻接权利。”9月3日,工信部网络安全管理局对ZAO运营企业陌陌公司相关负责人进行问询约谈,要求其组织开展自查整改,强化网络数据和用户个人信息安全保护。对此,ZAO运营团队回应称,将严格按照法律法规和各主管部门的要求,以更加严格的标准,全面加强内容管理、完善各项管理机制,确保用户个人信息安全和数据安全。
虽然“ZAO”很快修改上传了新版用户协议,但公众对“AI换脸”等技术被滥用的担忧及相关安全隐患的争论远未停止。近年来,人工智能、人脸识别等技术飞速发展,“刷脸”已出现在各种支付和认证环节中,特别是在新冠肺炎疫情期间的身份辨认、体温测量等场景中得到广泛应用。而与新技术带来的便利伴生的是信任危机、数据隐私泄露及侵权等风险。人脸是具有唯一性的生物信息,一旦被复制、盗用,将给用户个人带来难以估量的损失。
大数据时代,当万物互联已成必然趋势,当人工智能 学习的门槛越来越低,保护数据与信息安全显然不再是只靠用户自身就能防范或解决的简单问题。新技术日新月异,推广和应用过程中如何在隐私、安全、效用之间找到平衡、划出“红线”,需要各方共同寻求符合发展规律的破解之道。政府的预判与及时规范应走在前面,立法和监管不可少、不能慢,对于非法数据泄露行为要严厉打击,多管齐下保护用户数据安全。生产与运营主体应对新技术新业务进行充分评估,加大技防投入,做好流程监控,加强行业和企业自律,积极采取有效措施堵住漏洞,防患于未然。(人民数据研究院智库中心副主任 李兵兵)
(六)杭州健康“绿码”引发舆论争议
案例简介:今年5月,浙江杭州市卫生健康委召开全市卫健系统深化杭州健康码常态化应用工作部署会,提出通过集成电子病历、健康体检、生活方式管理的相关数据,在关联健康指标和健康码颜色的基础上,探索建立个人健康指数排行榜;通过大数据对楼道、社区、企业等健康群体进行评价。此举引发争议,被指“健康码走火入魔了!”6月,杭州发布《健康码开发运行规范管理办法》,指出杭州健康码是市政府基于实现新冠肺炎疫情防控与恢复生产生活秩序现实需要,也是数字赋能“健康杭州”建设的综合性平台。提出有关部门、单位不得收集与健康码项目提供的服务无关的个人信息,不得违反法律、行政法规规定和双方约定收集、处理、使用个人信息;不得泄露、篡改、毁损收集的个人信息。
5月下旬,杭州设想提出“渐变色健康码”,通过集成公民相关数据,探索建立个人健康指数排行榜,此举被一些网民认为“健康码走火入魔了!”健康码的操作核心在于数据比对,据介绍,当民众自主申报健康码时,后台会自动比对申报人的身份信息和“涉疫情重点人员库”的身份信息,比对申报人的支付宝定位数据和运营商定位数据,比中则赋予红码。这意味着,搜集信息的维度越丰富,系统所做出的判断便越为精准。
民众对“升级”后的健康码的担忧也源自于此,当个人病历、生活方式等更多维度的信息被收集,一旦被泄露或滥用,对个人带来的风险巨大。健康码作为特殊时期的应急做法,理应具有暂时性、边界性、可恢复性等特征,在防控常态化的后疫情时代,有关部门是否有权收集个人信息、是否会得到民众的明示授权、公开排序是否会引发歧视等疑问是舆论关切的焦点所在。同时,我们看到疫情防控期间已经有被健康码挡在门外的“边缘人”,这里面不仅涉及智能手机的使用、入网知识素养等问题,还涉及到科技实际应用所带来的公平性与选择权的问题,例如当升级后的健康码推行之后,相关资源会向使用健康码的群体倾斜,从而压缩甚至关闭不使用健康码群体的选择空间。
两会期间,不少代表委员就健康码的信息去留问题提出了建议意见,例如有代表建议建立个人信息定期清理机制,对于期限届满的个人信息采取删除数据库、销毁纸质文档的方式予以清除。也有法律专家表示应该彻底销毁,获取个人信息的过程存在法律瑕疵是其一,特殊时期让渡的信息如未能在结束后被销毁会有损公信力是其二。不过也有学者指出,在存在第二波疫情爆发的风险下,彻底删除健康码信息也不现实,应该将信息进行匿名化处理,提高识别难度,加强安全保护级别,并制定规则只能为抗疫、疫苗研发所用。(人民网新媒体智库研究员 曲晓程)
(七)WiFi万能钥匙“窃取隐私”
案例简介:2018年3月29日,央视《经济半小时》栏目对WiFi万能钥匙APP做了专门的 报道,揭露了其带来的各种安全隐患。随后,工信部发布《关于“蹭网”类移动应用程序的通报》,称近日据有关媒体报道,移动应用程序“WiFi万能钥匙”和“WiFi钥匙”具有免费向用户提供使用他人WiFi网络的功能,涉嫌入侵他人WiFi网络和窃取用户个人信息。工信部表示,立即组织网络安全专业机构对上述两款移动应用程序进行技术分析,发现两款移动应用程序具有共享用户所登录WiFi网络密码等信息的功能。之后,工业和信息化部网络安全管理局要求上海市、福建省通信管理局开展调查工作,将在核查的基础上,依据《网络安全法》等法律法规进行处理,维护广大网民的合法权益。
近年来,随着计算机科学技术的迅速发展,海量云服务应运而生,大数据的搜集和应用成为当下社会经济发展的重要手段。然而,在大数据环境下,公民的隐私泄露也变得更加容易,由此带来的后果将严重危害公民的财产安全和人身安全。WiFi密码是以数据形式保存在手机里,即便是加了密的云端,黑客仍可通过一定的技术手段获取。
软件开发者作为网络服务提供平台,应当坚守职业道德,严格执行相关法律规定,切实承担维护公民网络隐私权的责任,采取尽可能的技术手段为平台获取的个人数据加密,不得主动利用平台优势地位非法利用用户的个人信息实施违法犯罪行为。
鉴于此,在完善法律法规的基础上提高网络服务提供者的行业自律意识,建立有效的奖惩机制,注重对个人隐私数据的技术保护,同时也需提高公民的网络隐私权保护意识,为大数据时代公民的网络隐私权保驾护航。(人民数据研究院智库中心主任 王玫)
(八)微博诉饭友未经许可非法抓取、展示微博明星账号数据不正当竞争
案例简介:北京知识产权法院已经判决的微博诉饭友反不正当竞争案((2019)京73民终2799号)。法院在认定饭友APP经营商复娱公司绕开或破坏微博经营商微梦公司技术保护措施、实施抓取和展示新浪微博数据之行为构成实质性替代和妨碍、破坏新浪微博正常运营的同时,也在判决中提及“用户对涉案数据进行自主安排、授权等因素而免责等可能。”
近年来,因抓取、使用他人数据而引发的网络不正当竞争案例层出不穷,屡见报端。先有新浪微博诉脉脉不正当竞争一案,再有今日头条因涉嫌抓取微博用户数据陷入纠纷,又有新浪微博诉饭友未经许可非法抓取、展示微博明星账号数据等。
目前,流量和数据是互联网公司争夺的最为主要的资源,在此背景下竞争的本质亦是对流量和数据的争夺。互联网的特点是开放,信息的本质是分享,但这并不意味着经营者可以随意抓取他人数据并使用。本案裁判不仅区分了数据链接与抓取行为,也对替代性产品的数据抓取和使用行为的正当性进行了充分论证,同时还表明了司法对不正当竞争行为的规制态度,体现了司法对网络数据保护迫切需求的及时有效回应。(人民网舆情数据中心主任数据分析师 叶德恒)
(九)Facebook 5000万用户信息遭泄露
案例简介:外媒报道境外社交媒体脸书公司(Facebook)5000万用户信息被泄露,遭第三方公司“剑桥分析”“窃用”于大数据分析,用于在政治选举中针对目标受众推送广告,从而影响选举结果。更有英美媒体报道称,这家公司曾经受雇于一些政治竞选团队和推动英国“脱欧”的阵营。
通常互联网平台数据只是关系到用户隐私安全及企业经济利益,而Facebook用户信息泄露刷新了舆论认知:互联网平台用户大数据甚至可以左右选民投票,干涉政治选举。互联网平台数据泄露不仅是经济事件、用户信息保护事件,也可能是影响全球,关乎国家安全与社会稳定的政治事件。
早在2016年美国总统大选期间,就有媒体报道特朗普团队基于大数据分析,精准投放广告来说服选民。通过技术手段抓取用户互联网数据,再通过大数据分析用户兴趣特点、行为动态,从而精准投放广告和资讯内容,改变部分选民对总统候选人的看法。每个选民都可以收到一条定制的信息,强调某一特定论点的不同层面。这导致“一千个选民眼中可以有一千个特朗普”。还可以通过大数据营造虚假人气、推送大量政治消息、传播虚假或垃圾政治信息干扰舆论、制造烟雾遮蔽效应混淆公众视听、塑造高度人格化形象的虚拟意见领袖等手段,实现对舆论的干预,进而影响政治进程。
西方利用大数据分析、研判、影响政治活动从一个侧面说明,有了大数据,民意是可以测量和评估的;只要摸准情况,民意也是可以引导与干预的。这为我们规范互联网平台数据运用、加强数据与隐私保护敲响了警钟。(舆情分析师 廖灿亮)
(十)韩国“N号房”事件视频设备泄露隐私
案件简介:2020年4月,据外媒报道,韩国带有“阅后即焚”功能的社交软件Telegram上有一个聊天室,专门以分享色情内容的方式牟利,会员高达26万人,收费会员数达1万多人(韩国总人口5200万)。聊天室的管理员“博士”,通过网络黑客技术窃取年轻女性的资料,包括家庭信息、住址、家庭电话、隐私照片等,威胁女性并在全网直播。韩国媒体披露,至少有74名女性,包括16名未成年人是“N号房”事件的受害者。
网络大数据在造福公众的同时,隐私泄露等问题也如影随形。2020年4月,据外媒报道,韩国带有“阅后即焚”功能的社交软件Telegram上有一个聊天室,专门以分享色情内容的方式牟利,会员高达26万人,收费会员数达1万多人(韩国总人口5200万)。运营者通过发钓鱼链接、假扮警方、发布有偿兼职等方式窃取女性个人私密资料,包括家庭信息、住址、家庭电话、隐私照片等,随后长期胁迫其提供性剥削照片、视频。至少有74名女性,包括16名未成年人是“N号房”事件的受害者。一位韩国记者在“N号房”卧底期间发现,平均每天潜入约30个房间,所有房间单日均有数千名男性参与,在每个房间内,单日上传和分享视频最多可达1.5万条。
面对网络泄露隐私,Telegram等即时通讯软件、匿名化的网络空间以及诱导用户的运营模式,都难辞其咎。2019年初,这种具有“端对端加密”“阅后即焚”功能的软件(Telegram)成为Google商店在韩国下载量增长最快的APP之一。除了通讯软件的匿名,“N号房”的运营模式也鼓励用户参与,因为用户想要继续观看,就必须参与上传,进而参与到线下偷拍乃至性犯罪中。
更为重要的是,“N号房”的会员高达26万人,记者潜入的约30个房间,单日均有数千名男性参与(却只有2个人对其进行举报),也说明了无论是软件研发者、“N号房”运营者,还是广大的男性用户,不仅没有因为“N号房”泄露年轻女性的隐私、存在性暴力犯罪而进行抵制,反倒集体加入了一场消费隐私、围观针对女性性暴力的狂欢之中,可以说正是这些有意识的消费行为,借助网络共同促成了泄露隐私、性暴力的再生产。
“N号房”事件表明,网络不是法外之地,无论网络技术怎么发展,都不能沦落为侵犯隐私、侵犯人权、纵容乃至从事犯罪的工具,要通过完善的法律,引导和规范网络健康发展,筑起保障个人安全、促进群体平等的“防火墙”,将网络造福人类的功能最大化。(中国经济体制改革研究会科研部负责人/互联网与新经济专委会副主任 南储鑫)
四、大数据风控与权益保护的12条原则
人民数据与中国经济体制改革研究会互联网与新经济专业委员会研究数据安全与个人隐私保护典型案例,提出大数据风控与权益保护的12条原则。
(一)合法原则
即对个人数据收集、储存、加工、运输、使用等一系操作时,均要求符合法律法规及行为规范,自觉维护数据主体的合法权益。
我国《数据安全法》与《个人信息保护法》即将立法,目前对于个人数据保护的法规散落在《宪法》《民法典》《刑法》《互联网信息服务管理办法》《儿童个人信息网络保护规定》《关于加强网络信息保护的决定》《App违法违规收集使用个人信息行为认定方法》等法律法规中。在疫情推动下,我国将真正进入大数据时代,数据的运用在质和量上都会有一个飞跃,个人数据保护也会面临更多新的难题与挑战。但万变不离其宗,大数据的运用首先必须符合合法原则,这是大数据运用的最根本原则。另外,当前一些互联网企业开展全球业务时,也应注意全球数据安全的法律遵从性。
此次疫情防控,依据传染病防治法
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
