背景鏈接

個人數(shù)據(jù)的逆差將危及國家安全，大數(shù)據(jù)環(huán)境下，個人數(shù)據(jù)的流出就是資源的流出。在個人數(shù)據(jù)方面沒有前瞻性的舉措，不僅在產(chǎn)業(yè)方面失去優(yōu)勢，還將影響國家信息安全及國際競爭力，甚至會在數(shù)據(jù)資源的國際競爭中錯失良機。

隨著大數(shù)據(jù)技術的不斷進步，數(shù)據(jù)資源的戰(zhàn)略價值引起了普遍重視，奧巴馬政府甚至將其視為“未來的新石油”。由于直接反映用戶偏好，體現(xiàn)市場需求，個人數(shù)據(jù)尤其備受關注，其應用價值不斷凸顯。公共部門通過個人數(shù)據(jù)大數(shù)據(jù)挖掘，可以為政策制定提供參考，提高公共服務效率;企業(yè)部門通過個人數(shù)據(jù)大數(shù)據(jù)挖掘，可以發(fā)現(xiàn)市場需求、開展市場細分以及創(chuàng)新產(chǎn)品和服務。對于這一戰(zhàn)略資源，我國在開發(fā)利用過程中存在一些問題，亟需解決。

深度解析

[存在問題]

一是隱私顧慮影響個人數(shù)據(jù)規(guī)模增長，隱私風險的不可控性導致個人隱私顧慮。一旦個人數(shù)據(jù)脫離主體被其他人占有，隱私風險便產(chǎn)生了。由于不能準確把握個人數(shù)據(jù)的來龍去脈，隱私泄露風險將潛伏于流轉的各個環(huán)節(jié)，無法把握風險的控制點，很容易瞬間導致大范圍擴散。

二是黑市交易猖獗加劇個人隱私顧慮。不少數(shù)據(jù)收集者記錄、收集大量個人數(shù)據(jù)，并將原始或者粗加工的個人數(shù)據(jù)進入地下市場銷售;個人數(shù)據(jù)需求方利用從黑市中購買而來的個人數(shù)據(jù)，為其特定的客戶進行粗放式的營銷與廣告服務。交易產(chǎn)品主要為原始個人數(shù)據(jù)，停留在對個人手機號、消費商品等原始的一次數(shù)據(jù)范圍內，并不存在后期的精細化加工。這種行為將在多輪的市場交易過程中得以強化，一方面，使得個人數(shù)據(jù)市場難以向更高層次進化，出現(xiàn)低端自鎖;另一方面，使得人人自危，不敢分享其個人數(shù)據(jù)。

三是個人數(shù)據(jù)缺失使大數(shù)據(jù)發(fā)展成為無本之源。大數(shù)據(jù)技術及產(chǎn)業(yè)發(fā)展的前提是數(shù)據(jù)規(guī)模的不斷擴大、結構的不斷豐富。隱私顧慮的增加，導致數(shù)據(jù)總量或者有效數(shù)據(jù)量越來越小。

四是現(xiàn)有法律不利于個人數(shù)據(jù)流動。我國刑法有“出售、非法提供公民個人信息罪”，使得個人數(shù)據(jù)流動很容易步入雷池，也就使得國內規(guī)范企業(yè)不愿或不敢購買個人數(shù)據(jù)資源。數(shù)據(jù)資源的匱乏使其在國際市場競爭中處于劣勢，制約創(chuàng)新能力的提升。

五是黑市交易增加了個人數(shù)據(jù)流動成本及風險。個人數(shù)據(jù)賣方由于考慮到黑市交易的法律懲處風險，將提高個人數(shù)據(jù)的出售價格，即風險升水。賣方將通過提高售價的方式，將風險捆綁出售，完成風險轉移。對于買方而言，購買個人數(shù)據(jù)違法風險是額外開支，是其通過生產(chǎn)要素市場獲得生產(chǎn)資料所支付的額外成本。該額外成本分散了企業(yè)在生產(chǎn)方面的投入，降低企業(yè)在產(chǎn)品創(chuàng)新方面的相對投入，影響了創(chuàng)新能力的提升。

[國外措施]

國外企業(yè)加快市場布局，已出現(xiàn)了一些較規(guī)范透明的個人數(shù)據(jù)交易市場。不但新創(chuàng)企業(yè)不斷涌現(xiàn)，不少國際巨頭也在探索個人數(shù)據(jù)產(chǎn)品交易。例如，日本富士通建立了數(shù)據(jù)交易市場“Data plaza”。目前在Data plaza買賣的數(shù)據(jù)包括購物網(wǎng)站上的購物記錄、出租車上安裝的傳感器獲得的交通堵塞、信息智能手機的位置信息、社交網(wǎng)站(SNS)的帖子等。美國的新創(chuàng)企業(yè)Personal公司就鼓勵用戶上傳其數(shù)據(jù)，并能通過出售數(shù)據(jù)獲利。此外，美國的新創(chuàng)企業(yè)Factual公司推出數(shù)據(jù)超市。

首先，國外對個人數(shù)據(jù)出境管理嚴格。美國、歐盟等信息服務業(yè)較發(fā)達的國家意識到個人數(shù)據(jù)的價值及風險，加強制度建設，限制個人數(shù)據(jù)出境。如歐盟1995年制定的《歐盟隱私保護指令》對“向第三國傳輸個人數(shù)據(jù)”進行了專門規(guī)定，只有第三國提供“充分保護”時才可傳輸。尤其斯諾登事件發(fā)生后，巴西、澳大利亞等國紛紛出臺法律，要求本國居民的個人數(shù)據(jù)必須在本土處理，不能傳輸出境。

其次，美國政府積極引導境外個人數(shù)據(jù)流入，最為典型的是美歐之間的個人數(shù)據(jù)流動。美國作為信息產(chǎn)業(yè)領頭羊，具有壓倒性的優(yōu)勢，依據(jù)市場機制調節(jié)作用，將是個人數(shù)據(jù)凈流入方。而《歐盟隱私保護指令》限制了個人數(shù)據(jù)的出境，美國為了推動歐盟個人數(shù)據(jù)的流入，積極協(xié)調，與歐盟簽訂了“安全港”協(xié)定。

再次，個人數(shù)據(jù)的逆差將危及國家安全，大量國民尤其是重要公務人員的個人數(shù)據(jù)，與國家信息安全息息相關。一方面?zhèn)€人數(shù)據(jù)的外流毫不設防，另一方面數(shù)據(jù)流入受到種種限制，個人數(shù)據(jù)逆差持續(xù)擴大。大數(shù)據(jù)環(huán)境下，個人數(shù)據(jù)的流出就是資源的流出。在個人數(shù)據(jù)方面沒有前瞻性的舉措，不僅在產(chǎn)業(yè)方面失去優(yōu)勢，還將影響國家信息安全及國際競爭力，甚至會在數(shù)據(jù)資源的國際競爭中錯失良機。

[對策建議]

第一，建立個人數(shù)據(jù)跨境流動審查機制，出臺法律確保個人數(shù)據(jù)處理本土化。由于市場開放程度日益增加，國人購買國外企業(yè)的產(chǎn)品和服務也越來越多，其個人數(shù)據(jù)被收集并傳輸?shù)絿膺M行處理和應用。這不僅使國人隱私風險增加，也使國家數(shù)據(jù)處理產(chǎn)業(yè)競爭力被削弱，國家信息安全風險增加。應通過制定法律，強制要求個人數(shù)據(jù)處理在國內進行。

第二，設立專門的審查機構限制個人數(shù)據(jù)出境。一是借鑒歐盟經(jīng)驗，通過制定隱私保護標準體系，提高接收國的門檻。二是評估各行業(yè)個人數(shù)據(jù)外流的風險，對于金融、社保等關鍵領域的重要個人數(shù)據(jù)，應禁止傳輸出境。

第三，促進個人數(shù)據(jù)資源境內流動。允許匿名、化名處理的個人數(shù)據(jù)進行交易。面對強烈的市場需求，疏勝于堵，透明規(guī)范的交易比黑市交易更為有效?？梢酝ㄟ^機制設計降低隱私風險：建立銷售許可機制是從源頭上控制個人數(shù)據(jù)的流出渠道，并促使企業(yè)之間形成競爭性監(jiān)督;建立流轉登記機制，將進行交易的個人數(shù)據(jù)產(chǎn)品主要信息登記在冊，一旦出現(xiàn)隱私事故可迅速溯源，追究責任。

第四，制定匿名、化名處理標準規(guī)范。大數(shù)據(jù)環(huán)境下，僅通過移除標識符的方式發(fā)布數(shù)據(jù)無法阻止隱私泄露，攻擊者仍然可以通過鏈接操作以很高的概率來獲取用戶的隱私數(shù)據(jù)。匿名或者化名處理是大數(shù)據(jù)環(huán)境下實現(xiàn)隱私保護的重要手段。目前，國內外不少文獻對于匿名處理技術有了較為深入的研究，但對于化名處理技術研究相對薄弱。應加大力度支持相關技術的研發(fā)。在技術成熟的情況下，將其上升為國家乃至國際的標準體系，并將其應用推廣。此外，根據(jù)不同行業(yè)個人數(shù)據(jù)特點，盡快制定適合行業(yè)需要的數(shù)據(jù)匿名、化名處理的標準體系。

第五，完善個人數(shù)據(jù)隱私保護機制，明確個人數(shù)據(jù)權的法律地位。個人數(shù)據(jù)兼具財產(chǎn)權、人格權的權利屬性，經(jīng)過處理后，又具有知識產(chǎn)權屬性，并非現(xiàn)有的法律權利體系可以囊括的。有必要從法理的角度深入分析，將其提升為一種新型的權利。健全的法律法規(guī)體系是個人數(shù)據(jù)隱私保護順利實現(xiàn)的最有力保證，對于規(guī)范個人數(shù)據(jù)收集、處理、交易、應用的系列行為不可或缺。

第六，傳播正確隱私觀念。加強隱私觀念教育，消除狹隘的隱私保護意識，科學合理地分享個人數(shù)據(jù)，根據(jù)不同的情況，選擇個人數(shù)據(jù)公開的范圍及數(shù)據(jù)的敏感度，使公民即享受到大數(shù)據(jù)帶來的便利，又能維護個人信息的安全。

第七，支持隱私保護技術創(chuàng)新。國家和社會各界應積極鼓勵隱私保護技術的研發(fā)和創(chuàng)新，從技術層面來保障隱私安全。技術手段是法律措施的重要補充。應該通過國家科技計劃或者產(chǎn)業(yè)發(fā)展基金，支持企業(yè)或者科研機構進行隱私保護技術創(chuàng)新，并促進其推廣應用。目前，在移動智能終端上國外有不少隱私保護的產(chǎn)品，推出后深受用戶喜愛。可以先在該領域加大資助力度，再向其他領域推廣。