个体隐私有望告别“裸奔时代”
去年 零月初发布 《 零 国内网民网络安全满意度调查统计报告》显示,这 年里我国网民 网络总体安全感有所提升,个体信息保护成为关注热点,其中网民对个体信息保护和网络平台责任加强立法 诉求再次被拔高。
去年 月 日,第 届北大互联网法律媒体研讨班上,相关市场老师提出,国内现有 个体信息保护基本法律法规框架总体是分散 ,没有统 个体信息保护法,目前新综合 法规是《网络安全法》,但其中只有几条个体信息保护相关条款,处理此类事件还是依赖部门规章。
去年 月 日,在国家网络安全周大资料统计安全分论坛上,国内工程院院士沈昌祥提到,” 病毒、防火墙、入侵检测 传统’老 样’难以应对人为攻击,且容易被攻击者利用；找漏洞、打补丁 传统思路不利于整体安全。”
去年G 零国家数字竞赛力指数评价结果表明,国内在G 零国家数字竞赛力指数排名中位居第 ,尤其在数字经济和数字服务方面具有较强 竞赛优势,相关指数排名位列G 零国家首位。但数字治理与数字安全两项指数 排名却是 名开外。
今年 月 日, 届国内人大 次会议举行第 次全体会议,在加强重要领域立法方面,工作报告指出,狗粮快讯网内幕消息,围绕国家安全和社会治理,制定生物安全法、个体信息保护法、资料统计安全法。
今年 月 日,在北京举行 届国内人大常委会第 次会议上,《资料统计安全法（草案）》初次提请会议审议。
零 零开年以来,疫情打压众多传统市场 同时,也为线上办公及电商云服务等赛道带去前所未有 契机。然而,随之而来 还有 系列 资料统计安全和隐私泄露事件。
月,有安全研究人员表示,化妆品企业雅诗兰黛将 个缺乏保护措施 资料统计库暴露在互联网上,该资料统计库存储了 . 亿条记录。此次泄露事件总共涉及超 亿条记录,其中包含大量 审计日志和邮件地址。
月,有暗网用户发布了 则名为“ . 亿微博用户绑定手机号资料统计,其中 . 亿有账号基本信息” 贸易信息,售价 美元。其中绑定手机资料统计包括用户ID和手机号,账号基本信息包括昵称、头像、粉丝数、所在地等。
月,任天堂发现大约有 万个账号被非法登录,结合之前该企业 泄露事件,前后相加,大约有 零万个帐号ID里所包含 出生日期、邮件地址等信息可能存在被泄露 风险。
月 日零点,国家互联网信息办公室发布了《资料统计安全管理办法》征求意见稿,其中 第 章第 条规定,网络运营者采取自动化手段访问收集网站资料统计,不得妨碍网站正常运行；此类行为严重影响网站运行,如自动化访问收集流量超过网站日均流量 分之 ,网站要求停止自动化访问收集时,应当停止。
月,脱口秀艺人池子微博发布长文,表示自己在处理与上海笑果文化传媒有限企业 合约纠纷时,收到来自对方 案件材料,中信银行在未经本人允许 情况下,为“配合大客户 需要”,泄露了他 个体信息,严重侵犯客户个体隐私。
月,科技巨头甲骨文企业 资料统计管理平台BlueKai因为在服务器上不加密码从而泄露了全世界数 亿人 资料统计记录,资料统计来源包括不少有影响力 媒体网站,如亚马逊、纽约时报等。
但历史经验表面,在益处 诱惑下,想要实现“完全净化”,并非易事。阵痛过后,大资料统计市场 “连环爆”却并未告终,糟糕 情况如多米诺骨牌 般,不断坍塌。
国内人大代表,国内移动集团企业董事,浙江移动党委书记、董事长、总经理郑杰已经连续两年提出加快制定《资料统计安全法》 提案,他表示,“资料统计垄断不利于企业有序竞赛”、公共资料统计 利用存在“不愿”、“不敢”和“不会”共享开启等也是目前存在 问题。此外,国家资料统计主权未确立,国内在资料统计跨境流动中处于劣势这个问题也值得关注。
公安部第 研究所网络安全法律研究中心主任黄道丽曾在演讲中表示,我国在大资料统计发展和应用方面呈现技术利用程度不高、市场发展不充分、政府监管偏失等不足,尤其在资料统计安全方面,“个体信息遭受泄露、披露或公开或是被不当使用、非法使用 风险也是相当高。”
千呼万唤始出来
参考文献，
噩梦重演
致谢，
蔚然成风 隐私保护
路漫漫其修远兮
IDC统计结果表明,全世界资料统计容量从前年 ZB到 零 年将超过 ZB。我们假设让 个体以 Mb/s 速度去下载这些资料统计,竟需要整整 亿年。如此庞大 资料统计体量中,既包含用户个体隐私资料统计,也包含具有重大商业价值 企业资料统计和涉及到国家政府安全 机密资料统计。
“大多数人面对资料统计滥用、信息泄露时,选购忍耐和消极抵抗。”国内政法大学互联网金融法律研究院院长、国内政法大学大资料统计与法制研究中心主任李爱君观察到,大部分人收到电话骚扰时选购列入拒接名单或挂掉电话,但在遭受财产损失后,仍有 . % 受访者没有采取任何维权措施。
“要想推进人工智能、区块链等技术企业 快速发展,就 定要推进资料统计 合规发展。”链兴资本创始人张明镜表示,随着国家新基建整体法案 推出,算力和资料统计作为未来核心 力被纳入到国家战略 规划中,是未来基础技术赛道 基础。
“要更多关注隐私政策内容本身。”国内电子技术质量化研究院信息安全研究中心审查部技术总监何延哲表示,在大部分人 理解中,现有隐私政策是 揽子、强迫用户同意,粗暴地弹 个窗口问是否同意,不同意就退出。
《国内工程院院士沈昌祥，网络安全“老 样”难以应对网络战》环球网；
《公安部老师谈大资料统计安全与政策法规》BDTC前瞻；
《资料统计安全与个体信息保护 监管趋向》法制网。
《资料统计安全是大资料统计市场立法重点》国内经济网；
上至监管层,下至千万家,蔚然成风 隐私保护愈加强烈。
不如就从今年说起。
产品设计有 个天然 “不可能 角”，廉价、便捷、隐私。
例如,草案第 条规定,开展资料统计活动 机构及企业应当建立健全全流程,并定期组织开展资料统计安全教育培训；该条规则还特别提到,重要资料统计 处理者应当设立资料统计安全负责人和管理机构,落实资料统计安全保护责任。
公开资料显示,公安部开展 “净网 零 ”专项行动,共查处违法违规采集个体信息 APP共 款。诚然,这场被称为“史上新严监管”有力地推着市场向正规化道路上迈了 大步。
只有法律,才能堵上这些个体信息 “漏勺”。
合理地应用资料统计这项珍贵 资产,是在企业日常 经营管理中至关重要 个环节。 方面,要运用先进 技术水平和创新思维将资料统计价值新大化,另 方面,也要远离触犯个体隐私和资料统计安全 “红线”。
在此次 法案中,也多次针对于涉及资料统计管理运作业务 企业机构进行提示。
在草案 基础上,下 步,就是将这条“红线”描绘得更醒目,难以撼动。
多年来,我国 监管层始终像是辛勤 “消防员”,只能在每 次东窗事发后,再去力挽狂澜、起死回生,而实际上,狗粮快讯网当天信息,能够未雨绸缪、防患于未然不才是更好 实践途径怎样啊。
大资料统计产业发展进入下半场,此时,仅靠事后 严惩修复,已然不能从根本上去除病因。
张明镜提出,“隐私计算+区块链”是资料统计要素自由流通、价值交换新好 解决方案。“前者能解决隐私保护和交换问题,后者能解决价值流转和审计追溯问题,将 者结合起来,将为很多创业企业提供新 方向。”
感谢链兴资本创始人张明镜,同济大学区块链价值互联网创新应用实验室戴文浦教授,基于本文所接受 采访。
所幸,这 回,它终于出手了。
捣毁“窝点”不是重点,重点在法律上应明确如何是处置违规开展资料统计活动 行为。同济大学区块链价值互联网创新应用实验室戴文浦表示,“高效且合规 模式,是以区块链贯通全产业链资料统计,基于整理有效资料统计集——信息,然后建立信用体系,也就是基于资料统计信息信用 新型社会治理机制。”
放眼国外可参考 历史经验,早在 年,美国联邦就制定了《隐私法》,之前年通过 《网络安全信息共享法》进 步规定了个体隐私、自由等私权利 保护；在此基础上,前年,欧盟在《通用资料统计保护条例》(GDPR)中,首次明确了资料统计处理者也需要直接承担合规风险和义务。
资料统计安全事件频发,社会各界议论纷纷,更多 是不满与担忧，不是已经整治好了怎样啊。如何又开始了。
资料统计隐私,这个细思极恐 话题,能否在这 次真正进入“完结篇”,我们拭目以待。
有法可依,算是开了 个好头。
朋友圈里啥都晒,个体信息随意留,网上支付不小心......观察下来,对这些涉及到资料统计运营与管理 企业机构 直疏于监管,导致部分不合规业务“野蛮生长”,侵害他人合法权益 事件层出不穷。
源头,还在于立法 缺失。
特别是互联网金融市场,从企业到消费者,都对去年针对现金贷、P P、暴力催收等业务身后 爬虫企业清理行动记忆犹新。亿欧金融也曾对这次 市场“大清洗”做出报道,得资料统计者“失”天下,金融大资料统计连环爆复盘。
特别是对于囊中羞涩 中小企业,难以权衡在资料统计保护上 花费与成效,无奈之下只好抱着侥幸 心理钻监管 空子。
生活在高度信息化时代 我们像是在裸奔,毫无隐私可言。
离开银行不久,手机收信箱里就堆满了理财推销 信息；刚报名了课外培训班,盈利机构 邀约电话 个接着 个；打开朋友圈,昵称是A开头 微商们 推销广告铺天盖地......
类似这样 隐性问题又该如何是解决。
自过往起, 晚会已连续 年提及信息安全隐患问题,今年则再次点名曝光了 条通过“探针盒子”构建 高科技灰色产业链。RSASecurity发布 “去年资料统计隐私和安全报告”显示,只有 % 消费者认为企业可以通过道德方式使用他们 资料统计。
自 零 年 月开始,监管部门对于违法开展资料统计活动行为 严厉打击就从未停止,风浪新大 时候,被调查 企业名单高达 零多家。不止是独立 第 方资料统计企业,那些基因里带有“高度倚赖资料统计” 企业可能都正战战兢兢地游走在“是与非” 边缘。
草案 部分内容包括 大方面，确立资料统计安全保护管理各项基本制度,提升资料统计安全治理和资料统计开发利用水平,落实资料统计活动主体 安全保护义务与责任,建立政务资料统计安全管理制度和开启利用规则。
草案第 条则指出,当资料统计安全出现缺陷、漏洞等风险时,除了要立即采取补救措施,还要及时告知用户,新大程度上降低损失。
草案第 条强调,狗粮快讯网继昨日获悉,任何组织或个体对于资料统计 使用不得超过必要 限度。
要便宜免费、要保护隐私,这其中有天生矛盾。站在企业 角度,难免喊冤,毕竟消费者所感知到 是个体信息保护外侧 内容,而无论企业花费多少财力去打造资料统计防护 壁垒,仍然存在被攻击 可能,此时矛头都会直接指向企业 防护措施不当、风控水平不佳上。
这是首次对爬虫问题进行了规定。
郑杰分析,随着各国之间资料统计资源竞赛愈发激烈,“长臂管辖”效应不断扩散,资料统计主权成为各方博弈 焦点。国内如不确立资料统计主权,将在资料统计跨境转移以及全世界资料统计竞赛中面临劣势。
长期以来,个体信息保护领域 很多问题尚未有定论,比如个体信息 权属问题、关于征得同意 方式技术问题等等。同时正是因为这些争议,也造成了立法本身 难度增加。
,