站長資訊網近日大眾點評“泄露”用戶敏感信息給“好友”的事情,引發了一輪公眾關于數據安全和個人隱私保護的大討論。
目前事態的進展是這樣的：7月9日,大眾點評就暴露用戶行蹤一事在官方微博發表聲明,稱打造好友關系鏈類產品功能的初衷,是希望有分享意愿的用戶能夠通過大眾點評分享在生活中獲得的美好體驗。現在發現這類功能設計在用戶體驗方面存在考慮不周的地方,將著手整改。
如今不管你在網上做什么,聊天、購物、看視頻,只要你使用了某項互聯網服務,就要放棄一部分個人信息的隱私性。從某種角度來說,用戶反而是互聯網公司的“員工”,他們提供著海量的數據,互聯網公司可以依靠這些數據,在大數據技術的幫助下,優化流程,實現個性化的推薦,還能從中發掘新的業務模式。
可以說,對用戶個人信息和其他數據的使用,既有吸引企業參與研究利用的巨大價值,也存在極高的安全隱患,如何使用不僅要依靠企業的道德自覺,也要依靠法律的規范。
在今年早些時候,國家頒布的《信息安全技術個人信息安全規范》正式實施,里面對這些情形有明確和詳細的規定,據起草者介紹,這部國家標準適用于規范各類組織個人信息處理活動,且提出了明確的安全要求。這部規定里明確提出了“個人信息”的內涵,并從中提煉出“個人敏感信息”的范疇,尤其是后者,一旦泄露可能會導致受害者各種權益的損失,因此平臺使用個人信息時應消除明確身份指向性,避免精確定位到特定個人。
法規內所定義的個人信息：如果從信息本身可識別和關聯到特定個人的,即為個人信息,如姓名、電話號碼、身份證、通話記錄等。
個人敏感信息的定義：一旦泄露、非法提供或濫用可能危害人身和財產安全,極易導致個人名譽、身心健康受到損害或歧視性待遇等個人信息。
更重要的是,這部規定對于用戶數據使用的界限也有明確的規定：除目的所必需外,使用個人信息時應消除明確身份指向性,避免精確定位到特定個人。此外,使用個人信息時,不得超出與收集個人信息時所聲稱的目的具有直接或合理關聯的范圍。因業務需要,確需超出上述范圍使用個人信息的,應再次征得個人信息主體明示同意。
而針對數據共享問題,《規范》指出：個人信息原則上不得共享、轉讓。個人信息控制者確需共享、轉讓時,應充分重視風險,并遵守相應的要求。
當然,這只是一個框架性的要求,個人信息的濫用是個社會問題,解決它需要更為細致的責任劃分和方法。
首先,濫用個人數據的公司必須承擔相應的法律責任,數據的所有權應該歸用戶所有,企業必須在用戶的授權下有條件地使用這些信息,不能越界更不能欺騙用戶;當用戶選擇不再使用相應的服務時,也有權利要求企業刪除相關的數據。
其次,相關的監管制度也應加強。目前關于個人信息保護的規范和要求雖然出臺了很多,但具體落地仍然稍顯不足,這需要行業內各個環節的努力和配合,無論是網絡平臺、電信運營商、立法部門還是執法機關,都應該努力協作,利用新技術架起一道防火墻。
最后,對于用戶而言,如果發現自己的權利被侵犯,應當積極尋求法律的援助。但限于訴訟的成本和相對于企業而言,用戶個人在資源調度上的孱弱,導致目前選擇這條道路的用戶不多。如何提升司法效率,更好地保護用戶的合法權利,仍然需要各界的共同努力。
大數據時代,信息和隱私的守衛變得越來越難,邊界也變得日益模糊和難以取舍。囿于信息不對稱,有時候信息的失守,比我們想象得要嚴重。作為用戶,我們平常固然要注意保護自己的個人信息安全,但是企業理應承擔更大的責任,除了遵守法律的強制要求外,也要對自身的業務行為有一定的道德自覺。畢竟如果放任規矩的崩壞,受損的是每一個人。
互聯網產業發展的極高速度,讓誰都不敢忽視顛覆性技術的發展,更加不敢忽視背后的安全風險,通過專業的安全管理和防護策略來保障安全性,對大數據技術的應用至關重要。安全是行業發展的先決條件,安全狗將依托專業的技術和服務力量,持之以恒地為用戶提供專業的安全產品和服務,滿足用戶的安全需求。
特別提醒：本網信息來自于互聯網，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
