6月1日《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式施行。網(wǎng)絡(luò)安全其實(shí)是全方位的概念，既包括國(guó)家安全、社會(huì)安全，也包括個(gè)人信息的安全。這部法律和之前一個(gè)公眾千呼萬喚的《個(gè)人信息保護(hù)法》其實(shí)有交叉性的內(nèi)容。

中國(guó)信息安全研究院副院長(zhǎng)左曉棟透露，為落實(shí)《網(wǎng)絡(luò)安全法》中對(duì)個(gè)人信息保護(hù)的原則和要求，國(guó)家標(biāo)準(zhǔn)《個(gè)人信息安全規(guī)范》已經(jīng)報(bào)批，即將出臺(tái)。同時(shí)，個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法也已經(jīng)征求意見，近期就會(huì)發(fā)布。

面對(duì)鋪天蓋地的所謂“大數(shù)據(jù)營(yíng)銷”、“數(shù)據(jù)化驅(qū)動(dòng)”，怎么保護(hù)公民正當(dāng)?shù)男畔?quán)利不被濫用、侵犯？怎么保證企業(yè)對(duì)公民的數(shù)據(jù)不動(dòng)歪腦筯？怎么平衡公民權(quán)利和企業(yè)的數(shù)據(jù)利益？

據(jù)介紹，這次《網(wǎng)絡(luò)安全法》的相關(guān)規(guī)定，明確了個(gè)人信息保護(hù)包括責(zé)任原則；目的明確原則；最少夠用原則；同意和選擇原則；開放透明原則等8個(gè)原則。

這讓我想到了2012年，工信部直屬的中國(guó)軟件測(cè)評(píng)聯(lián)合30多家單位起草過《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》，當(dāng)時(shí)這部國(guó)家“指南”，也明確了個(gè)人信息的保護(hù)原則包括：目的明確、最少使用、公開告知、個(gè)人同意、質(zhì)量保證、安全保障、誠(chéng)信履行和責(zé)任明確等八項(xiàng)。比如，一些網(wǎng)站讓用戶填寫家庭住址、手機(jī)號(hào)等很多信息，這就不符合“最少使用”原則。“指南”還規(guī)定“用后即刪”機(jī)制，即，在收集個(gè)人信息階段告知的“使用目的”達(dá)到后，應(yīng)立即刪除個(gè)人信息。

客觀地說，5年來，這份國(guó)家“指南”實(shí)際還是沒有管住IT企業(yè)甚至很多不知所謂企業(yè)、事業(yè)單位攫取、吞噬公民信息的問題。說到底，它是沒有“牙齒”的，作為行業(yè)推薦規(guī)范，就算電信、銀行、網(wǎng)站承諾采納這套國(guó)標(biāo)，也無法評(píng)估體制企業(yè)是否做到了“最少使用”、“用后即刪”。事實(shí)上，這兩年“大數(shù)據(jù)”方興未艾，一些倒賣公民個(gè)人信息的違法行為，卻堂而皇之地冠上了“大數(shù)據(jù)”、“數(shù)據(jù)驅(qū)動(dòng)營(yíng)銷”、“用戶畫像”的高科技名頭。這是渾水摸魚，也歪曲了“大數(shù)據(jù)”的本義。

正規(guī)的“大數(shù)據(jù)分析”，必須以保護(hù)用戶隱私權(quán)為基礎(chǔ)，在進(jìn)行“用戶畫像”等數(shù)據(jù)使用之前，必須對(duì)原始數(shù)據(jù)進(jìn)行“脫敏處理”：水印(對(duì)局部信息的掩遮)、泛化(對(duì)數(shù)據(jù)進(jìn)行更概括、更抽象的描述)、加密(應(yīng)用密碼技術(shù)對(duì)數(shù)據(jù)進(jìn)行封裝)、失真(采用添加噪聲等方法對(duì)原始數(shù)據(jù)進(jìn)行擾動(dòng)處置，但要保持原有的數(shù)據(jù)統(tǒng)計(jì)方面的性質(zhì)不變)、歸并等。從信息的程序保障來說，保證數(shù)據(jù)從采集開始直至輸出，任何數(shù)據(jù)的訪問、使用，都必須經(jīng)過特定的審批流程。

所以“大數(shù)據(jù)技術(shù)”絕對(duì)不是賣原始數(shù)據(jù)。這次的《網(wǎng)絡(luò)安全法》也將這種“經(jīng)過處理無法識(shí)別特定個(gè)人且不能復(fù)原的”信息，排除在了個(gè)人信息保護(hù)的范圍之外。

現(xiàn)在的問題是怎么去用事前監(jiān)督、事后懲罰，來防范企業(yè)違規(guī)收集、濫用公民信息。那就應(yīng)該把一些客觀性的程序規(guī)則、事后處罰明確的規(guī)定出來，不能讓企業(yè)憑心情、按良心來自己執(zhí)行。

比如，現(xiàn)在很多App的做法是“一次同意，頻繁收集”，用戶只同意了一次，App就可以頻繁地收集用戶的位置信息，明顯就超越了征求用戶同意時(shí)的“使用目的”，這就會(huì)異化成為信息勒索，這又回到了之前大家熟悉的那個(gè)“分粥者”的比喻，多少信息才是夠用？不能由企業(yè)單方面說了算。

《網(wǎng)絡(luò)安全法》明確的個(gè)人信息保護(hù)8項(xiàng)原則，看起來很美，但是如何讓陽(yáng)光照入現(xiàn)實(shí)，如何避免5年前工信部那個(gè)“指南”的教訓(xùn)？說到底，還是要讓《網(wǎng)絡(luò)信息安全法》《個(gè)人信息安全規(guī)范》長(zhǎng)出“牙齒”，更多賦權(quán)于公民積極維護(hù)自身的信息權(quán)利，使用舉證責(zé)任倒置、懲罰性賠償?shù)贡破髽I(yè)不敢在個(gè)人信息方面做惡。

免責(zé)聲明：凡本網(wǎng)注明“來源：XXX（非駐馬店廣視網(wǎng)、駐馬店融媒、駐馬店網(wǎng)絡(luò)問政、掌上駐馬店、駐馬店頭條、駐馬店廣播電視臺(tái)）”的作品，均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)，作品版權(quán)歸原作者所有，如有侵犯您的原創(chuàng)版權(quán)請(qǐng)告知，我們將盡快刪除相關(guān)內(nèi)容。凡是本網(wǎng)原創(chuàng)的作品，拒絕任何不保留版權(quán)的轉(zhuǎn)載，如需轉(zhuǎn)載請(qǐng)標(biāo)注來源并添加本文鏈接：http://3weiphoto.com/showinfo-572-217826-0.html，否則承擔(dān)相應(yīng)法律后果。