“當大數(shù)據(jù)進行交易的時候，目前據(jù)不完全統(tǒng)計80%是個人信息。這個冰山還沒有浮出來，但是危害已經(jīng)產(chǎn)生，所以在大數(shù)據(jù)交易的過程中最重要兩個環(huán)節(jié)一是清洗和脫敏，脫敏又叫匿名化，但全球都尚未形成脫敏的具體標準。”
近日，在北京強國知識產(chǎn)權(quán)研究院與北京理工大學聯(lián)合主辦的2016強國知識產(chǎn)權(quán)論壇“互聯(lián)網(wǎng)安全與治理模式創(chuàng)新”分論壇上，重慶大學法學院博士生導師齊愛民教授披露說。
脫敏標準不一致個人信息泄露
全國律師協(xié)會信息網(wǎng)絡(luò)與高新技術(shù)委員會副主任陳際紅在論壇上指出，由脫敏標準不統(tǒng)一造成的信息泄露問題，在大數(shù)據(jù)的跨境傳輸中很可能會被放大。對于已存儲的個人信息，即使交易方履行了保密義務，在大數(shù)據(jù)交易時也可能存在信息泄露的風險。
“很多交易方會說為了保護個人信息將采取漂白數(shù)據(jù)的脫敏技術(shù)，而目前的數(shù)據(jù)脫敏卻存在很大問題，由于沒有統(tǒng)一的脫敏標準，對脫敏的技術(shù)程序也沒有統(tǒng)一要求，有的數(shù)據(jù)交易中采用的是可恢復性脫敏，比如數(shù)據(jù)加密，有的則采用不可恢復性脫敏。而采取可恢復性脫敏的情況下就會存在可逆化，敏感信息的可逆將導致個人信息的泄露。”陳際紅說。
陳際紅進一步提出，即便數(shù)據(jù)脫敏之后不包含個人的身份信息，如果脫敏是不完整的不全面的，沒有達到脫敏的要求，數(shù)據(jù)融合在一起的時候就存在識別個人身份的可能。
陳際紅舉例說，家庭用電量是不是個人敏感信息，但通過個人用電量這個信息，結(jié)合其他信息完全能構(gòu)建出一個人生活的場景，比如什么時候下班什么時候看電視，什么時候用電量增加，這也屬于個人信息的范圍。
記者注意到，在2008年的“人肉搜索第一案”中，原告王菲的妻子在“死亡博客”中留下對原告出軌的日記記載后自殺，后該日記被大旗網(wǎng)、天涯社區(qū)等被告曝光，同時原告身份信息也在其中全部披露。法院審理認為，被告對原告?zhèn)€人信息的侵害和濫用，構(gòu)成隱私權(quán)、名譽權(quán)等人格權(quán)的侵犯。
企業(yè)利用APP收集用戶行為數(shù)據(jù)
時下，手機已經(jīng)成為我們離不開的工具。今年初，獵網(wǎng)平臺發(fā)布的《2015年網(wǎng)絡(luò)詐騙趨勢研究報告》顯示，社交工具是網(wǎng)絡(luò)詐騙信息傳播的最主要途徑，占59.3%。
360公司法律研究院副總監(jiān)趙軍告訴《法制日報》記者，設(shè)備7×24小時的聯(lián)網(wǎng)會帶來個人隱私數(shù)據(jù)的泄露。“你的行程、你的吃飯的信息、你買東西的信息可能都在手機上面體現(xiàn)，如果這些信息一旦泄露，個人基本是完全透明的人，隱私數(shù)據(jù)的泄露會帶來非常大的威脅。無線設(shè)備增多，網(wǎng)絡(luò)接入點多，攻擊面擴大。”趙軍介紹說。
北京師范大學管理學院副教授黃國彬分析說，目前關(guān)于個人數(shù)據(jù)引發(fā)的風險來源包括企業(yè)、個人和政府。很多企業(yè)現(xiàn)在通過APP來收集個人的行為數(shù)據(jù)的存儲信息，很多APP服務提供商的服務協(xié)議對個人信息和數(shù)據(jù)的處理做一些對企業(yè)更有利、對用戶并不是完全有利的格式合同的規(guī)定。如果用戶沒有進行很好的權(quán)限管理，很多APP可以看到通信錄、短信內(nèi)容、攝像頭，導致更多方面的個人數(shù)據(jù)被隨時收集。此外，目前在在移動網(wǎng)絡(luò)、云存儲或者云服務環(huán)境下個人數(shù)據(jù)的保護方面，我國存在立法滯后和緩慢的情況。
據(jù)360互聯(lián)網(wǎng)安全中心相關(guān)負責人介紹，目前，因使用WiFi而引起的WiFi釣魚、掛馬盜取賬號、竊取隱私甚至盜用用戶銀行卡存款的行為時有發(fā)生。黑客實際掌握用戶數(shù)據(jù)庫的數(shù)量已超過1億條，中國黑客的黑色產(chǎn)業(yè)鏈規(guī)模或高達上百億元。
應當借鑒互聯(lián)網(wǎng)思維群防共治
在趙軍看來，在目前高危的網(wǎng)絡(luò)安全事件頻發(fā)的情況下，網(wǎng)絡(luò)安全命運共同體已經(jīng)形成，解決網(wǎng)絡(luò)安全不僅僅靠一兩家公司的問題，也不僅僅是靠政府的問題，而應該群防共治。
原標題：80%大數(shù)據(jù)交易涉及個人信息專家呼吁統(tǒng)一脫敏標準推行安全眾籌
那么，如何用法律保障網(wǎng)絡(luò)安全命運共同體？趙軍認為，應當借鑒互聯(lián)網(wǎng)思維，推行安全眾籌，一起來防范。“很多個人，尤其像白帽子黑客，這些人雖然不是正式的企業(yè)或者政府的雇員，但是他對于挖掘網(wǎng)絡(luò)漏洞防治網(wǎng)絡(luò)漏洞有非常大的技術(shù)、優(yōu)勢和熱情，應該發(fā)揮各個相關(guān)主體的積極性，并且給他一個相應的法律保障。”趙軍說。
面對大數(shù)據(jù)跨境傳輸?shù)幕A(chǔ)性立法缺乏、執(zhí)法能力不足問題，上海社科院信息研究所信息安全研究中心主任惠志斌惠志斌建議，在明確國家安全和網(wǎng)絡(luò)安全紅線的基礎(chǔ)上，依法建立開放透明和可操作性的分類監(jiān)管體系，把高風險、中等風險、低等風險、無風險的跨境數(shù)據(jù)流動作出分類，對應不同的監(jiān)管手段和方法；針對重要領(lǐng)域的跨境數(shù)據(jù)流動進行全生命周期管理，做好跨境數(shù)據(jù)流動標準化建設(shè)；進行立體性制度機制安排，避免一刀切式的本地化存儲；構(gòu)建國際多邊和雙邊機制，明確跨境企業(yè)執(zhí)法協(xié)助義務。
京公網(wǎng)安備 11010502049343號