大数据时代,无处安放的个人隐私

2019-07-13 21:47:02

大数据时代,互联网企业平台收集用户信息该如何衡量?数据的使用边界到底在哪里?谁来为消费者的隐私安全护航?

隐私保护  

来源: http://www.sohu.com/a/302199324_237556

时代周报记者 王州婷 发自北京

大数据产业飞速增长的时代,数据的使用渗透到了生活的方方面面,它在提供数字化的便利的同时,却也让人们的隐私无处安放。

人们普遍有过的体验是,前几分钟才在电商平台上搜索一个景点,后几分钟就收到关于景点门票、酒店和打车服务的相关短信,刚在淘宝、京东搜索过的物品也同样出现在拼多多的推荐中,而让人惶恐的是,参加了一次线下展博会,晚上回家打开微博和微信,信息流广告就全部变成了展博会上的产品。

2019年央视3·15晚会也介绍了个人隐私信息通过手机APP泄露的案例。主持人现场使用一款名为“社保掌上通”的APP查询个人社保信息,一旁的网络安全专家通过抓取分析数据包发现,查询时,用户的信息已被发送至一家大数据公司的服务器。

当大数据遇上精准营销,如此的案例不胜枚举,然而,伴随着消费者画像越来越清晰地呈现在企业及商家面前的背后是,各种APP拉取关系链,过度获取个人信息,而获取用户信息的手段也花层出不穷,用户隐私信息泄露事件也屡屡发生。

大数据时代,互联网企业平台收集用户信息该如何衡量?数据的使用边界到底在哪里?谁来为消费者的隐私安全护航?

用户隐私泄露频发

在大数据精准营销中,用户信息是底层基础,也是核心要素,而大量用户数据的汇集,曾经碎片化的用户行为有了可解释的行为意义,由此也形成了一套可以对用户进行精准定位的完善营销“法则”。

不过,当用户数据成为企业及商家渴求的宝贵资源之时,平台用户信息获取及用户隐私安全的对立越发明显,而用户也明显处于弱势一方—除非自愿放弃移动互联网的便捷,不上网,不然一旦装一些APP或者是登录某些网站,授权或者填写过重要资料,这些个人信息可能就有被泄密的风险。

2018年11月,中国消费者协会发布的《100款APP个人信息收集与隐私政策测评报告》就指出,测评的10类100款APP中,多达91款APP列出的权限存在涉嫌“越界”,即存在过度收集用户个人信息的问题,其中中小企业的APP成为“重灾区”。

在该份报告中显示,“位置信息”、“通讯录信息”和“手机号码”等三种个人信息是过度收集或使用个人信息最常见的内容:100款APP中,59款App涉嫌过度收集了“位置信息”;28款、23款、22款APP涉嫌过渡收集“通讯录信息”、“身份信息”、“手机号码”等用户个人信息;此外用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等均存在被过度使用或收集的现象。

然而,平台越界收集用户信息,这不仅伤害了用户的隐私权,同时也可能给用户带来了极大的安全隐患。例如去年6月,圆通10亿条快递个人信息被挂到网上公开售卖,8月发生了华住酒店1.3亿个人信息泄露,去年底发生的万豪集团近5亿住户的信息遭到泄露的事件。近日,风波不断的京东金融也在继上月被爆涉嫌侵犯用户隐私后,又被曝出或因平台审核“漏洞”导致用户白条被盗刷,无辜背债。

实际上,以用户数据交易催生的灰色产业链已经悄然蔓延。2019年2月,德云社官方微博发布声明称,旗下多位艺人的住址、行程等信息多次被泄露、传播、售卖。根据调查发现,明星个人信息现已按照信息内容被明码标价—少则数十元,多则上百元,便可轻松从卖家手里拿到,且这背后早已形成一条不可见光的产业链。

腾讯社会研究中心与DCCI互联网数据中心发布的《2017年度网络隐私安全及网络欺诈行为分析报告》显示,八成网络欺诈来自移动端,其中指纹、刷脸信息泄露后果更严重。

谁为用户隐私护航?

“大数据时代就是用户以隐私换取便利,”一位网络安全领域的资深人士对时代周报记者表示,如今这种质疑之声充斥行业,但是大数据时代的用户隐私泄露确实防不胜防,“用户泄露的渠道多,窃取违法的行为成本低、追查的难度也大”。

在他看来,随着互联网迈入产业互联的下半场,不仅是用户隐私安全需要保障,更需要构建一个关系到更大范围的大数据安全网络,“最为关键的是加快立法保护以及推动企业加强信息保护”。

时代周报记者注意到,无论是法治监管,还是企业平台对用户信息安全的重视都有了相应的推进。

仅在一个多月以前,短视频应用抖音国际版TikTok就因为违反美国《儿童隐私法》,收到了其因为过度收集用户信息的首张罚单,而2018年1月6日,国家网信办网络安全协调局约谈支付宝(中国)网络技术有限公司、芝麻信用管理有限公司的有关负责人时指出,支付宝、芝麻信用收集使用个人信息的方式,不符合《信息安全技术个人信息安全规范》国家标准的精神。

企业方面,2018年12月,腾讯公司发布的《腾讯隐私保护白皮书》首次披露表示,腾讯已经建立起全生命周期的数据管理制度和多维度的隐私保护机制,将数据保护策略制度化、数据管理流程规范化,同时,在数据安全技术上,采用数据加密、数据脱敏、去识别化、Private Set Intersection(PSI)算法、量子加密等技术,通过事前防范、事中保护和事后追溯,全方位保障用户数据安全。

华为创始人任正非近日也在致全体员工的信中表示,华为已经明确把网络安全和隐私保护作为公司的最高纲领。他说:“应遵从隐私保护的法律法规,且信息的使用政策对用户透明,用户可根据自己的需要来控制何时接收以及是否接收信息”。

不过,满帮集团联席总裁、贵阳货车帮科技有限公司首席执行官罗鹏认为,目前大数据隐私与应用边界模糊,企业困惑,用户也没有安全感,而保护数据隐私安全,还需要企业、监管机构和立法机关共同努力,及时出台相应的法规,只有这样,才能促进大数据产业的持续健康发展。

二号老头 - 2019-07-13 21:47:36

隐私保护  

182019-07
大数据时代下,“匿名化”真的能保护我们的隐私安全吗?am

大数据时代下,数据的收集与应用在带来巨大社会价值的同时,也带来了个人隐私保护方面的难题。如何在对数据进行挖掘应用的过程中保护个人隐私,防止敏感信息的泄露成为新的挑战...

172019-07
人民日报势所必然:兼顾人工智能应用和隐私保护am

如何在人工智能应用中兼顾隐私保护,确保安全、可靠、可控,是一项亟须关注的伦理课题...

172019-07
中青报:隐私保护的“中国方案”该如何完善am

互联网企业广泛收集用户各类信息加以整理分析利用,从中攫取到巨大的经济效益。在这过程中,暴露出的个人数据安全、隐私保护等问题却被忽视...

152019-07
点开网页瞬间被窃取隐私 访客手机号码被卖1元1条am

记者亲测了网络售卖的“最新抓取技术”,用4台不同号码的智能手机浏览“做了手脚”的网站,其中2台手机的号码被成功抓取...

152019-07
Chrome隐身模式可能没有你想得那么能保护个人隐私am

使用隐身模式后,您的雇主、您的互联网服务提供商或者您访问的网站本身,还是可以查看您的网站访问活动记录。...

142019-07
Cookie 浏览器隐私保护am

Cookie可以帮助你一键查看和清除所有安装的浏览器内的Cookie、历史记录、缓存,并且可以防止网站Cookie的追踪,提高对个人数据隐私的保护...

142019-07
Hider 隐私保护工具am

Hider是mac平台上最实用的隐私保护工具。对比Hider一代软件,Hider 2 for Mac版无论是功能还是风格上软件都做了较大的改进,还新增了类似1Passwo...

132019-07
中国网民个人隐私状况调查:我们在意隐私吗?am

报告显示,经常担心自己信息在网上泄露的网民比例占将近四成,完全不担心的网民比例不到10%...

132019-07
因数据泄露,脸书或被重罚50亿美元!am

美国联邦贸易委员会当天批准与脸书公司达成一项约50亿美元的和解协议。如果协议最终通过,将成为美国政府对科技公司开出的最大罚单...

132019-07
大数据时代的隐私还能保护吗?am

全球的个人隐私相关法律却在大数据和算法的时代却是蹒跚前行。...

122019-07
德勤:2017亚太区隐私与个人信息保护白皮书am

亚太经合组织《隐私保护框架》提出了共同原则,有助于实现亚太各国家/地区隐私与个人信息保护法规要求的协调一致。虽然该框架目前已包括跨境传输相关原则,但不具有约束力,但该框架...

122019-07
国务院政策例行吹风会:将从多方面对个人隐私进行保护am

健康医疗信息的泄露,不但给个人造成很大的困扰,同时也会造成经济损失,如果像基因这样特别的数据流失的话,可能对我们国家安全造成威胁...

122019-07
欧盟个人信息保护法律实践-个人数据保护指令am

在欧盟,典型的个人信息保护法律是1995年的《个人数据保护指令》(Data Protection Directive)。该指令源于美国早期的FIPs原则,从法系上讲受德国...

122019-07
个人信息与隐私的关系am

所谓隐私权,通常是指“私生活不受干涉的权利”,“或个人私事未经允许不得公开的权利”。也就是说,每一个人均有“不受旁人干涉搅扰的权利”。隐私权的实质在于,个人自由决定何时、...

122019-07
122019-07
陆峰:大数据时代个人隐私保护如何突破困境am

作为数字经济时代个人最为宝贵数字资产,加强个人信息保护,不仅事关个人权益的维护,更是关系到网络社会时代个人的幸福感和获得感...

122019-07
如何看待大数据、网络化时代的个人隐私保护问题am

目前对个人隐私保护的认识出现两方面大的偏差:一种是过度强调隐私保护,为保护个人隐私而保护隐私...

122019-07
个人隐私保护需重视am

保护个人隐私,亟待从法律法规上立法,只有这样,才能提高违法成本,并敦促酒店、景区等本身多投入相关成本,全力保障客人的信息安全。有法可依,企业也需要担责,才能从根本上保障信...