在目前技術(shù)條件下,即便用戶不使用智能手機,或主動關(guān)閉G PS定位和無線上網(wǎng)功能,服務(wù)商也能依據(jù)手機與基站的連接時序確定手機位置。如果把手機用戶的位置信息與其通話記錄、上網(wǎng)習(xí)慣等數(shù)據(jù)加以整合,即可得到基本準(zhǔn)確的更多用戶信息。如用戶熱衷于社交媒體互動,那么他就可以得到更多、更精確的定向廣告內(nèi)容。一些移動社交媒體網(wǎng)站多具有簽到功能(C heckin),當(dāng)手機用戶通過客戶端軟件在某家飯館、酒店或商家簽到后,網(wǎng)站會自動發(fā)送周邊商戶的電子優(yōu)惠券和其他打折優(yōu)惠促銷信息。既然垃圾箱可以智能化,路燈桿、廣告牌、讀報欄、攝像頭當(dāng)然也可以安裝智能芯片,成為商家和廣告商搜集用戶數(shù)據(jù)的新端口。
大數(shù)據(jù)帶來的整體性變革,使得個體用戶很難對抗個人隱私被全面暴露的風(fēng)險,谷歌公司著名的街景服務(wù)曾引發(fā)許多被攝影對象的抱怨,他們要求谷歌在街景畫面中屏蔽掉自家住宅或商鋪的圖像,但虛化后的陰影與周邊景象形成了鮮明對比,促使一些歹徒按“此地?zé)o銀三百兩”的提示按圖索驥地登堂入室。
大數(shù)據(jù)使個人數(shù)據(jù)的權(quán)利邊界消失
傳統(tǒng)個人隱私保護方式是一種用戶授權(quán)模式。
個人用戶在使用金融機構(gòu)、郵局、物流等企業(yè)提供服務(wù)時,要通過與服務(wù)商簽訂的格式合同,將個人信息提交給服務(wù)商,服務(wù)商則負(fù)有保護個人數(shù)據(jù)的責(zé)任。用戶與服務(wù)商之間雙方權(quán)利的邊界相對清晰。
大數(shù)據(jù)時代到來后,傳統(tǒng)線下企業(yè)的數(shù)據(jù)保護方式失效了,只要用戶使用智能手機,或上網(wǎng)購物,或參與社交媒體互動,他就必須將自己的個人數(shù)據(jù)所有權(quán)轉(zhuǎn)移給服務(wù)商。更復(fù)雜的是,經(jīng)過多重交易和多個第三方渠道的介入,個人數(shù)據(jù)的權(quán)利邊界消失了,或者說模糊不清了。
以網(wǎng)絡(luò)購物為例,用戶要經(jīng)過網(wǎng)絡(luò)下單、在線支付、物流配送等多個流程,其中每個環(huán)節(jié)都涉及個人數(shù)據(jù)的搜集、利用與轉(zhuǎn)移。當(dāng)你用搜索引擎尋找商品信息時,搜索引擎服務(wù)商和電子商務(wù)平臺就導(dǎo)入了你的搜索信息。下單與支付等環(huán)節(jié)的契約關(guān)系看似簡單,表現(xiàn)為用戶與網(wǎng)商店家簽訂合同,但在實際生活中,電子商務(wù)平臺商通過后臺數(shù)據(jù)監(jiān)控,可輕松地得到完整而精確的用戶個人信息,比如購物偏好、個人身份和家庭地址。
在精確分析海量客戶數(shù)據(jù)的基礎(chǔ)上,電子商務(wù)平臺商完全可以對用戶數(shù)據(jù)進(jìn)行第二次開發(fā)或再利用,或者與出價高的第三方共享用戶數(shù)據(jù)。負(fù)責(zé)快遞的物流企業(yè)同樣有能力得到與平臺商相同的用戶個人數(shù)據(jù),因為每張快遞單都錄有快遞客戶姓名、家庭住址、包裹種類和手機號碼信息。如果這些數(shù)據(jù)落到不良數(shù)據(jù)中介和不法商家手中,網(wǎng)購者就會成為垃圾信息和商品推銷的目標(biāo)。最近報道的快遞公司“內(nèi)鬼”事件表明,一些物流企業(yè)的大量用戶數(shù)據(jù)被上網(wǎng)銷售,還能做到數(shù)據(jù)實時更新,任何人都可以方便地從網(wǎng)上購買這些數(shù)據(jù)。
分享是網(wǎng)絡(luò)時代的基本特征,基于分享理念的社交媒體在當(dāng)下分外走紅。但分享同時意味著個人數(shù)據(jù)的分享。無論是通過微博、微信等社交平臺“曬”心情或體驗,或是關(guān)注、評論他人,抑或一個簡單的表達(dá),都存在泄露個人信息的可能性。一些微信用戶在關(guān)注了公眾賬號后,常會受到推銷信息和垃圾短信的騷擾。同樣,即時信息通訊工具也可能被竊聽或盜號,以致被偽裝好友的犯罪分子用于詐騙。
大數(shù)據(jù)時代需要新的個人信息保護模式
當(dāng)網(wǎng)絡(luò)成為社會普遍的生活方式后,個人數(shù)據(jù)的流動性與暴露風(fēng)險大大增加了,而大數(shù)據(jù)則將潛在的風(fēng)險發(fā)展到極致。為應(yīng)對前所未有的新風(fēng)險,首先需要完善個人數(shù)據(jù)保護的法律體系。
去年底,全國人大常委會通過了《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》,其中規(guī)定:“國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息,任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息,不得出售或者非法向他人提供公民個人電子信息。”實施這個決定,需要在操作層面上完善與之對應(yīng)的法律體系,同時還應(yīng)在法學(xué)基礎(chǔ)理論研究中有所突破,為數(shù)據(jù)保護法律體系的完善提供理論支持。