洪 輝 羅杰紅

（廣東職業(yè)技術(shù)學(xué)院，佛山 528041）

物聯(lián)網(wǎng)隱私權(quán)保護(hù)研究
——基于圓形監(jiān)獄理論的視角

洪 輝 羅杰紅

（廣東職業(yè)技術(shù)學(xué)院，佛山 528041）

物聯(lián)網(wǎng)自產(chǎn)生以來，發(fā)展迅速，且影響深遠(yuǎn)，被稱為繼計算機(jī)、互聯(lián)網(wǎng)之后第三次信息產(chǎn)業(yè)浪潮。物聯(lián)網(wǎng)融合了計算機(jī)、網(wǎng)絡(luò)傳輸、傳感等現(xiàn)代技術(shù)，為人類與物理世界之間提供了全新的開放式交流平臺。作為互聯(lián)網(wǎng)的延伸，安全與風(fēng)險問題已成為物聯(lián)網(wǎng)過去發(fā)展過程中備受關(guān)注的焦點。物聯(lián)網(wǎng)的開放性使得整個社會的人和物都可能處于被定位、跟蹤和監(jiān)視的狀態(tài)，將對個人隱私安全構(gòu)成巨大威脅。個人隱私權(quán)保護(hù)問題無疑已成為物聯(lián)網(wǎng)社會的主要風(fēng)險之一，將很大程度上制約物聯(lián)網(wǎng)的深度應(yīng)用和發(fā)展。因此，從理論層面對物聯(lián)網(wǎng)隱私權(quán)保護(hù)問題進(jìn)行分析和探討，有助于保障公民基本權(quán)利和物聯(lián)網(wǎng)的健康發(fā)展。

物聯(lián)網(wǎng)；隱私權(quán)；圓形監(jiān)獄；保護(hù)體系

一、發(fā)展中的隱私權(quán)與圓形監(jiān)獄理論

（一）隱私權(quán)的界定

隱私權(quán)（Right to privacy）的概念最早由美國學(xué)者薩繆爾·D·沃倫（Samule D．Warren）和路易斯·D·布蘭代斯（Louis D．Bran-deis）提出，他們于1890年在《哈佛法律評論》上發(fā)表《隱私權(quán)》一文，該文將隱私權(quán)視為人類尊嚴(yán)不可分割的一種權(quán)利，強(qiáng)調(diào)每個人都有“不受到別人干涉的權(quán)利”。①Warren and Brandies，Right to Privacy，Harvard Law Review，Vo1．IV，December 15，1890，No5.之后，隱私權(quán)的概念逐漸被人們所認(rèn)可，并在全世界所廣泛采用，慢慢地發(fā)展成為了一項人格權(quán)利。時至今日，學(xué)術(shù)界對隱私權(quán)內(nèi)涵的理解都還不盡一致。國內(nèi)學(xué)者中，王利明認(rèn)為，隱私權(quán)是自然人享有的對其個人的公共利益無關(guān)的個人信息、私人活動和私有領(lǐng)域進(jìn)行支配的一種人格權(quán)。②王利明：《人格權(quán)法研究》，中國人民大學(xué)出版社2005年版，第68頁。張新寶認(rèn)為，隱私權(quán)是公民享有的私生活安寧與私人信息依法受到保護(hù)、不被他人非法侵?jǐn)_、知悉、搜集、利用和公開等的一種人格權(quán)。③張新寶：《隱私權(quán)的法律保護(hù)》，群眾出版社2004年版，第17頁。趙清新認(rèn)為，完整的隱私權(quán)應(yīng)包括私人生活安寧權(quán)、私人隱私利用權(quán)、隱私維護(hù)權(quán)和私人信息保密權(quán)。④趙清新：《試析網(wǎng)絡(luò)時代下的隱私權(quán)保護(hù)》，《行政與法》2012年第8期，第109頁。盡管學(xué)者們對隱私權(quán)定義和內(nèi)容的界定尚有爭議，但已越來越多的形成共識。上述觀點從不同的角度對隱私權(quán)進(jìn)行了闡述，都一定程度上揭示了隱私權(quán)的基本內(nèi)涵。概括起來，隱私權(quán)指的是自然人依法享有的個人隱私不受他人非法知悉、搜集、干擾、公開和使用等的一種人格權(quán)利。相對于其它民事權(quán)利，隱私權(quán)的特征主要體現(xiàn)為：

第一，隱私權(quán)的主體是自然人。隱私權(quán)依附于自然人而存在，體現(xiàn)了對自然人個人人格尊嚴(yán)、人身自由的尊重與保護(hù)的精神，其主體只能限于自然人，而非法人或其他組織。

第二，隱私權(quán)的客體是個人隱私。從法理意義上理解，隱私是已經(jīng)發(fā)生了的符合道德規(guī)范和正當(dāng)?shù)亩植荒芑虿辉甘救说氖?、物或情感活動等。人類誕生早期就具有了隱私觀念的最初形態(tài)，如用動物皮毛和植物枝葉遮擋身體私處、秘密性行為等。隨著人類社會文明程度的提高，隱私代表了個人的一種自由或權(quán)利。

第三， 隱私權(quán)是絕對權(quán)，具有排他性。隱私權(quán)作為一種人格權(quán)，具有人身專屬性，體現(xiàn)了權(quán)利主體的人格利益。隱私權(quán)為自然人個人所獨享，未經(jīng)本人的允許，其不愿公開或讓他人知道的個人私事或秘密等隱私，不得被他人非法知悉、搜集、干擾、公開和利用。

第四，隱私權(quán)的內(nèi)容具有廣泛性。隱私權(quán)作為公民的一項民事權(quán)利，其內(nèi)容范圍非常廣泛，主要包括三個方面：一是個人身體隱私權(quán)，如個人對生命信息、身體私密等的權(quán)利；二是個人信息隱私權(quán)利，如個人對姓名、肖像、住址、身份證號碼、電話號碼、賬戶密碼、財產(chǎn)狀況、信件等信息的權(quán)利，以及對網(wǎng)絡(luò)虛擬空間中標(biāo)識個人基本情況的賬戶、IP、主頁、郵箱等個人數(shù)據(jù)的權(quán)利；三是個人生活隱私權(quán)，如個人對住宅空間、私人活動空間、網(wǎng)絡(luò)虛擬私人空間等的權(quán)利。

隨著科技發(fā)展和社會進(jìn)步，隱私權(quán)的內(nèi)涵正在不斷演變，內(nèi)容得到了擴(kuò)充，呈現(xiàn)復(fù)雜化、多元化的趨勢。尤其在網(wǎng)絡(luò)信息時代，信息傳播速度越來越快，信息價值越來越突顯，隱私權(quán)的內(nèi)涵也發(fā)生了新的變化，逐漸從注重個人人身屬性利益向強(qiáng)調(diào)個人信息利益轉(zhuǎn)化。如今，信息技術(shù)、生物技術(shù)、人工智能技術(shù)等現(xiàn)代科學(xué)技術(shù)的快速發(fā)展和高度融合，將進(jìn)一步轉(zhuǎn)變我們對隱私權(quán)的理解。

（二）圓形監(jiān)獄的原理與隱喻

圓形監(jiān)獄（panopticon）最初作為一種建筑理念，由英國哲學(xué)家杰里米·邊沁（Jeremy Bentham）于18世紀(jì)80年代創(chuàng)建（如圖1）。邊沁在其著作《圓形監(jiān)獄》和兩個長篇附錄中詳細(xì)地描繪了圓形監(jiān)獄，按照他的設(shè)計，圓形監(jiān)獄由一個中央塔樓和四周環(huán)形的囚室組成，環(huán)形監(jiān)獄的中央是一座監(jiān)視塔，周邊是分隔的囚室，每間囚室前后都各有一扇窗戶，其中一扇正對中央塔樓，另一扇則作為通光之用。如此設(shè)計，可以方便站在中央塔樓的監(jiān)視者清楚地觀察到關(guān)在囚室里的罪犯的行為活動，囚犯則在心理上感覺自己時刻處在被監(jiān)視的狀態(tài)下而不敢輕舉妄動。邊沁把圓形監(jiān)獄當(dāng)作一種建筑原理，認(rèn)為這種建筑設(shè)計可使一個監(jiān)視者能夠同時監(jiān)視很多囚犯，但是囚犯卻無法確定他們有沒有被監(jiān)視。到了20世紀(jì)70年代，法國哲學(xué)家米歇爾·?？拢∕ichel Foucault）以規(guī)訓(xùn)技術(shù)分析為核心，從反思的角度發(fā)展了圓形監(jiān)獄理論。?？抡J(rèn)為隨著圓形監(jiān)獄機(jī)制的擴(kuò)散，整個社會中遍布了“圓形監(jiān)獄”，整個社會成為了某種意義上的監(jiān)獄。

圖1 圓形監(jiān)獄示圖

自20世紀(jì)90年代中期以來，互聯(lián)網(wǎng)廣泛應(yīng)用于全世界的各個角落，電子信息技術(shù)的快速發(fā)展使社會監(jiān)控和跟蹤變得更加便捷而普遍，圓形監(jiān)獄逐漸成為了電子監(jiān)視和網(wǎng)絡(luò)監(jiān)視研究領(lǐng)域代表性學(xué)術(shù)模型或隱喻，①Haggerty，K．，Tear Down the Walls: On Demolishing the Pan-opticon，In D．Lyon(Ed．)：Theorising Surveillance：The Panopticon and Beyond，Uffculme，Devon：Willan Publishing，2006，pp．23-25．甚至有人把互聯(lián)網(wǎng)比喻為電子信息監(jiān)獄。②Zuboff S.In the Age of the Smart Machine，the Future of Work and power [M].New York：Basic Books，1988.如今，隨著物聯(lián)網(wǎng)技術(shù)的發(fā)展和廣泛應(yīng)用，圓形監(jiān)獄的意象借助科技手段變得越來越真實而嚴(yán)峻。在物聯(lián)網(wǎng)的環(huán)境中，每個人都會不知不覺間落入“規(guī)訓(xùn)”的技術(shù)網(wǎng)絡(luò)，很可能隨時被監(jiān)視和跟蹤。如果物聯(lián)網(wǎng)的社會監(jiān)控能力被私欲控制而遭到濫用，可以想象，公共安全、個人權(quán)利特別是個人隱私權(quán)將極易受到侵害，個人自由和社會秩序?qū)⑹艿經(jīng)_擊。

二、物聯(lián)網(wǎng)與圓形監(jiān)獄的契合

（一）物聯(lián)網(wǎng)及其技術(shù)架構(gòu)

物聯(lián)網(wǎng)（Internet of Things）的概念由ITU（國際電信聯(lián)盟）于2005年在突尼斯舉行的信息社會世界峰會（WSIS）上明確提出，之后逐漸成為世人關(guān)注的焦點，世界各國特別是發(fā)達(dá)國家都先后競相從國家戰(zhàn)略的層面加大對物聯(lián)網(wǎng)相關(guān)技術(shù)的研發(fā)和推廣。經(jīng)過幾年的發(fā)展，物聯(lián)網(wǎng)現(xiàn)在已形成相對獨立的產(chǎn)業(yè)鏈，成為了世界未來經(jīng)濟(jì)發(fā)展的引領(lǐng)方向。學(xué)界和業(yè)界至今對物聯(lián)網(wǎng)的定義尚未形成統(tǒng)一的說法，一般認(rèn)為物聯(lián)網(wǎng)是指通過信息傳感設(shè)備，按照約定的協(xié)議，把任何物品與互聯(lián)網(wǎng)連接起來，進(jìn)行信息交換和通訊，以實現(xiàn)智能化識別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡(luò)。③溫家寶：《政府工作報告》，《人民日報》2010年3月4日。

物聯(lián)網(wǎng)是在互聯(lián)網(wǎng)基礎(chǔ)上進(jìn)行延伸和擴(kuò)展的網(wǎng)絡(luò)，其技術(shù)架構(gòu)主要由感知層、網(wǎng)絡(luò)層和應(yīng)用層三個層次組成（如圖2）。感知層主要通過RFID（射頻識別）、GPS定位系統(tǒng)、條形碼以及各種傳感器等感知終端來識別物體、追蹤對象和測量環(huán)境，采集各類所需信息；網(wǎng)絡(luò)層主要利用互聯(lián)網(wǎng)、局域網(wǎng)、通信網(wǎng)、廣電網(wǎng)等各種有線或無線的電子網(wǎng)絡(luò)，快速、準(zhǔn)確地傳遞和處理在感知層獲取的信息，實現(xiàn)感知數(shù)據(jù)和控制信息的雙向傳遞；應(yīng)用層主要運(yùn)用數(shù)據(jù)挖掘、云計算和專家系統(tǒng)等工具，根據(jù)用戶的不同需求分析數(shù)據(jù)，并形成專業(yè)化、智能化的解決方案，實現(xiàn)物聯(lián)網(wǎng)與用戶之間的對接，滿足用戶的各種實際需求，達(dá)到物聯(lián)網(wǎng)的智能應(yīng)用目的。

圖2 物聯(lián)網(wǎng)技術(shù)架構(gòu)示圖

（二）物聯(lián)網(wǎng)與圓形監(jiān)獄的契合

物聯(lián)網(wǎng)能夠通過各類現(xiàn)代技術(shù)手段準(zhǔn)確地識別、定位、跟蹤物體和人，能快速、準(zhǔn)確地對物體信息和個人信息進(jìn)行收集、挖掘、分析、處理和利用。與互聯(lián)網(wǎng)相比較，物聯(lián)網(wǎng)在泛在性和信息流量等方面更勝一籌，且其具有的智能性，更利于實現(xiàn)對目標(biāo)或?qū)ο蟮谋O(jiān)控和管理。

從社會監(jiān)控的角度來看，物聯(lián)網(wǎng)與圓形監(jiān)獄在運(yùn)行目標(biāo)、運(yùn)行機(jī)制、運(yùn)行方式等方面都存在著契合之處。①劉永謀、吳林海：《極權(quán)與民主：物聯(lián)網(wǎng)的偏好與風(fēng)險——以圓形監(jiān)獄為視角》，《自然辯證法研究》2012年第5期，第79頁。首先，在運(yùn)行目標(biāo)上，圓形監(jiān)獄通過監(jiān)視獲取囚犯信息，掌握囚犯的行為規(guī)律，進(jìn)而更好地對囚犯進(jìn)行控制和管理；物聯(lián)網(wǎng)則借助識別、感應(yīng)等技術(shù)獲取信息，通過網(wǎng)絡(luò)傳遞，再根據(jù)需要對信息進(jìn)行計算處理，幫助使用者解決實際問題，以實現(xiàn)預(yù)期的目標(biāo)。兩者都是為了提高工作效率，更好地實現(xiàn)管理目標(biāo)。其次，在運(yùn)行機(jī)制上，物聯(lián)網(wǎng)與圓形監(jiān)獄都適用了控制論。按照控制論，信息傳遞的目的是為了控制，控制是通過信息反饋來實現(xiàn)的，信息反饋是控制論的核心。圓形監(jiān)獄從囚犯的活動中收集信息，并對分析處理后的信息進(jìn)行反饋，制訂改造方案；物聯(lián)網(wǎng)則通過感知層收集信息，再經(jīng)由網(wǎng)絡(luò)層傳遞信息，在應(yīng)用層進(jìn)行加工處理后，形成解決方案。兩者都是要通過信息反饋，揭示管理活動中的不足，促進(jìn)系統(tǒng)進(jìn)行不斷的調(diào)整和改善，以達(dá)到優(yōu)化、平衡的狀態(tài)。最后，在運(yùn)行方式上，物聯(lián)網(wǎng)與圓形監(jiān)獄對信息的處理都具有集中化的特點。圓形監(jiān)獄以中央塔樓為中心，向四周收集囚犯的活動信息，并將信息集中起來進(jìn)行分析和處理，以便更好地管理囚犯；物聯(lián)網(wǎng)盡管沒有相對統(tǒng)一的系統(tǒng)，其收集的信息一般貯存在儲如云端的資源池中，但在使用時也要通過數(shù)據(jù)挖掘等技術(shù)對信息進(jìn)行分析和處理，最終將關(guān)聯(lián)信息集中起來用于制訂應(yīng)用方案。

物聯(lián)網(wǎng)與圓形監(jiān)獄的契合，表明物聯(lián)網(wǎng)像圓形監(jiān)獄一樣擁有強(qiáng)大的社會監(jiān)控能力，再加上其物物相聯(lián)、人人相聯(lián)、人物相聯(lián)的能力，使得這種監(jiān)控變得不但即時、動態(tài)和連續(xù)，而且是無處不在、無時不在。這意味著物聯(lián)網(wǎng)將比以往任何網(wǎng)絡(luò)形態(tài)更像一個電子信息監(jiān)獄。在物聯(lián)網(wǎng)的環(huán)境中，個人的信息、私人空間等將更大程度地曝露在社會監(jiān)控之下，個人的隱私權(quán)將受到更多干涉和影響。

三、物聯(lián)網(wǎng)對隱私權(quán)保護(hù)的影響

（一）物聯(lián)網(wǎng)引發(fā)的隱私權(quán)保護(hù)問題

在互聯(lián)網(wǎng)時代，網(wǎng)民們就一直受到網(wǎng)絡(luò)安全和隱私保護(hù)問題的困擾。根據(jù)調(diào)查，電子監(jiān)視行為在網(wǎng)絡(luò)社交中十分普遍，使用Facebook的大學(xué)生有60%以上會利用它來調(diào)查他人。②Tokunaga，Rober S．，Social Networking Site or Social Surveil-lance Site. Understanding the Use of Interpersonal Electronic in Ro-mantic Relationships，Computer in Human Behavior，no．27，2011，pp．705-713．在美國，有接近80%的公司或組織會對員工進(jìn)行某種形式的電子監(jiān)控。③D’Urso，Scott C．，Who’s Watching us at Work. Toward a Structural-perceptual Model of Electronic Monitoring and Surveillance in Organizations，Communication Theory，vol．16，Issue 4，2006，pp．281-303．以互聯(lián)網(wǎng)為基礎(chǔ)延伸衍生的物聯(lián)網(wǎng)，使得每個人、每件物品都可以被聯(lián)接在一起，個人信息和物品信息可以被隨時隨地感知、讀取、收集、跟蹤和利用。換句話說，物聯(lián)網(wǎng)的社會監(jiān)控能力比包括互聯(lián)網(wǎng)在內(nèi)的過去任何一個信息時代表現(xiàn)得更為強(qiáng)大。物聯(lián)網(wǎng)監(jiān)控下的“監(jiān)獄社會”，將給個人隱私權(quán)保護(hù)帶來多方面的問題：

一是個人信息被竊取。在物聯(lián)網(wǎng)中，RFID（射頻識別）及各種感應(yīng)設(shè)備用于讀取、收集物體信息或個人信息，攻擊者使用微探針很容易就能獲取信號，竊取其中的個人信息，或者盜竊標(biāo)簽，運(yùn)用物理手段復(fù)制甚至偽造、篡改其中的信息。當(dāng)個人信息與標(biāo)簽結(jié)合在一起時，會引起個人隱私的泄露。

二是個人活動和空間被監(jiān)控。為了收集數(shù)據(jù)，目前通常采取的措施是在感知區(qū)域安置大量的感知設(shè)備和攝像設(shè)備，數(shù)量龐大的感知節(jié)點和監(jiān)控點散布在大范圍的區(qū)域內(nèi)，其中包括道路、商場、辦公區(qū)、住宅小區(qū)等，有些可能會覆蓋到私密空間（如洗手間、換衣間等）和私人住宅空間，身處監(jiān)控范圍內(nèi)的個人活動會時刻遭到監(jiān)視。

三是個人活動被跟蹤。隨身攜帶標(biāo)簽的用戶，通過GPS等定位系統(tǒng)，很容易就可以被定位、跟蹤，比如在手機(jī)里植入芯片，只要我們開機(jī)，就會被識別和定位，從而使個人的私人行為或活動空間暴露。

四是個人數(shù)據(jù)被過度挖掘。在現(xiàn)代社會，人們會在工作和生活中留下大量活動痕跡和個人信息，往往這些個人信息會以各種方式被收集和存儲，并可以利用數(shù)據(jù)挖掘技術(shù)進(jìn)行分析處理。當(dāng)這些個人信息被過度挖掘并共享于網(wǎng)絡(luò)上時，就會使其中的個人隱私信息被公開和利用。

（二）物聯(lián)網(wǎng)隱私權(quán)保護(hù)問題產(chǎn)生的原因

物聯(lián)網(wǎng)給隱私權(quán)保護(hù)帶來了很多隱憂，折現(xiàn)出當(dāng)代社會人們對現(xiàn)代技術(shù)的困惑。究其根源，物聯(lián)網(wǎng)隱私權(quán)保護(hù)問題產(chǎn)生的原因主要體現(xiàn)為以下幾個方面：

1.觀念缺乏。物聯(lián)網(wǎng)在技術(shù)層面上實現(xiàn)了跨越式的發(fā)展，將對社會生產(chǎn)方式和人們的生活方式、價值觀念產(chǎn)生深遠(yuǎn)影響。但是物聯(lián)網(wǎng)作為新生事物，要為人們廣泛認(rèn)識和普遍應(yīng)用，還需要一個較為漫長的過程，人們的行為方式與價值觀念的轉(zhuǎn)變也需要一個過程。同時，我國較缺乏保護(hù)隱私權(quán)的文化傳統(tǒng)，人們對隱私權(quán)保護(hù)的意識比較淡薄，一方面不重視隱私權(quán)的自我保護(hù)，缺乏防范意識；一方面對他人的隱私權(quán)缺乏尊重，有時為滿足個人心理和利益需求，而采取非法手段窺探他人隱私或利用他人隱私。

2.技術(shù)缺陷。物聯(lián)網(wǎng)現(xiàn)還處于初期發(fā)展階段，缺乏完整的技術(shù)標(biāo)準(zhǔn)體系和有效的安全防護(hù)措施，容易引發(fā)隱私權(quán)保護(hù)問題。在感知層，RFID（射頻識別）及各種感應(yīng)器功能單一，能量有限，所使用的無線通信信道具有開放性，編碼簡單，難以對合法讀寫器和非法讀寫器的訪問信號加以區(qū)分，缺乏安全保護(hù)能力。在網(wǎng)絡(luò)層，網(wǎng)絡(luò)節(jié)種類較多，數(shù)據(jù)采集和信息傳遞沒有特定標(biāo)準(zhǔn)，數(shù)據(jù)傳輸難以提供統(tǒng)一的安全保護(hù)。另外，由于物聯(lián)網(wǎng)還是以互聯(lián)網(wǎng)為基礎(chǔ)，互聯(lián)網(wǎng)中的漏洞、病毒等不安全因素會傳播到物聯(lián)網(wǎng)上，攻擊者可以通過攻擊節(jié)，竊取、篡改、利用個人數(shù)據(jù)。在應(yīng)用層，物聯(lián)網(wǎng)的數(shù)據(jù)共享和應(yīng)用也都對安全保護(hù)提出了新要求。更為重要的是，物聯(lián)網(wǎng)是一個技術(shù)應(yīng)用整體，缺乏系統(tǒng)銜接和整合，各層安全措施的簡單疊加并不能提供可靠的安全保障。

3.法律缺失。從目前有關(guān)隱私權(quán)保護(hù)立法情況來看，我國還沒有建立起相對完善的法律保護(hù)體系。在我國現(xiàn)有的法律體系中，《憲法》作為根本法僅對公民的人格權(quán)、住宅權(quán)、通信自由權(quán)和通信秘密權(quán)等權(quán)利作了原則性的規(guī)定，缺乏可操作性；《民法通則》作為我國第一部正式頒行的民事基本法，規(guī)定了公民的姓名權(quán)、肖像權(quán)、名譽(yù)權(quán)等人格權(quán)，但沒有正式規(guī)定隱私權(quán)；最高人民法院在之后的一系列的司法解釋中，盡管對公民的名譽(yù)權(quán)等人格權(quán)進(jìn)行了更為具體的規(guī)定，特別在《關(guān)于審理名譽(yù)案件若干問題的解答》和《關(guān)于確定民事侵權(quán)精神損害賠償責(zé)任若干問題的解釋》中將隱私作為一種人格利益提出，但也都沒有正式將隱私權(quán)作為一項獨立的人格權(quán)予以保護(hù)；此外，《刑法》、《行政處罰法》、《民事訴訟法》、《刑事訴訟法》、《行政訴訟法》等實體法和程序法分別在各自調(diào)整的范圍內(nèi)將隱私作為一項人格利益給予保護(hù)。這些立法都沒有正式對隱私權(quán)及其保護(hù)作出明確規(guī)定，更沒有就隱私權(quán)的定義、特征、表現(xiàn)形式、侵害形態(tài)、保護(hù)措施等內(nèi)容作出單獨而又具體的規(guī)定。直至2010年，《侵權(quán)責(zé)任法》才正式將隱私權(quán)作為一項獨立的民事權(quán)利提出來，并明確規(guī)定了侵犯隱私權(quán)應(yīng)承擔(dān)的民事責(zé)任。盡管如此，僅憑這些較為分散、簡略的法律規(guī)定是難以對隱私權(quán)提供足夠而全面的法律保護(hù)的，特別是在物聯(lián)網(wǎng)尚處發(fā)展初期，國內(nèi)對物聯(lián)網(wǎng)的立法非常欠缺，法律立法的滯后性，使原有的法律規(guī)范更是難以應(yīng)對物聯(lián)網(wǎng)發(fā)展過程中出現(xiàn)的隱私權(quán)保護(hù)問題。

4.監(jiān)管缺位。物聯(lián)網(wǎng)不僅是一個龐大的技術(shù)系統(tǒng)，更是一個極具市場潛力的產(chǎn)業(yè)和統(tǒng)一的安全管理平臺，需要合理有效的規(guī)劃、引導(dǎo)、管理和監(jiān)督。但是從目前來看，物聯(lián)網(wǎng)的門檻較高，參與研發(fā)的機(jī)構(gòu)較少，各類技術(shù)標(biāo)準(zhǔn)的制定難以統(tǒng)一；物聯(lián)網(wǎng)的上游、中游和下游的產(chǎn)業(yè)鏈條蘊(yùn)含的巨大的商業(yè)機(jī)會和利益吸引各類社會主體進(jìn)入，各自占山為王，市場產(chǎn)品和服務(wù)良莠不齊，投資盲目和利益分配不均衡，產(chǎn)業(yè)市場較為混亂；物聯(lián)網(wǎng)管理的體制問題還沒有完全理順，政府部門、行業(yè)協(xié)會、企業(yè)和其他利益相關(guān)者的權(quán)責(zé)利關(guān)系有待進(jìn)一步厘清，相對健全、有效的管理機(jī)制還沒有真正建立起來；物聯(lián)網(wǎng)還沒有正式形成統(tǒng)一的安全管理平臺，割裂了各個網(wǎng)絡(luò)之間的信任關(guān)系，難以保障物聯(lián)網(wǎng)的整體安全等。

四、物聯(lián)網(wǎng)隱私權(quán)保護(hù)體系構(gòu)建

在物聯(lián)網(wǎng)發(fā)展過程中，隱私權(quán)保護(hù)問題已經(jīng)成為物聯(lián)網(wǎng)發(fā)展的一個重要瓶頸問題，如果這個問題得不到有效緩解，將會引發(fā)侵犯個人隱私、影響國家經(jīng)濟(jì)安全等嚴(yán)重后果，阻礙物聯(lián)網(wǎng)的進(jìn)一步發(fā)展。物聯(lián)網(wǎng)隱私權(quán)保護(hù)是一項系統(tǒng)工程，需要整合社會資源，多管齊下，從技術(shù)研發(fā)、法律規(guī)制和行政監(jiān)管等多個層面采取措施，構(gòu)建起比較完善的保護(hù)體系（如圖3），才能將物聯(lián)網(wǎng)打造成一個可控、可信、和諧的智能服務(wù)平臺。

圖3 物聯(lián)網(wǎng)隱私權(quán)保護(hù)體系

（一）技術(shù)保護(hù)

物聯(lián)網(wǎng)安全主要通過相關(guān)的信息技術(shù)手段予以保障，從而一定程度上解決個人信息泄露問題，以達(dá)到保護(hù)個人隱私的目的。目前通常采用的方法是通過數(shù)據(jù)加密、加強(qiáng)認(rèn)證、訪問控制機(jī)制、物理安全措施等技術(shù)手段，加強(qiáng)個人信息安全保護(hù)。數(shù)據(jù)加密一般可以采用可設(shè)定安全等級的密碼、輕量級密碼算法和協(xié)議等技術(shù)來提高數(shù)據(jù)的安全等級，以阻止攻擊者在信息傳輸時破譯、竊取個人信息。加強(qiáng)認(rèn)證主要通過用戶身份認(rèn)證、設(shè)置訪問權(quán)限、控制設(shè)備配置權(quán)限、更新和加密口令等方法進(jìn)行多等級認(rèn)證，加強(qiáng)對節(jié)點的合法性認(rèn)證來保障數(shù)據(jù)安全，對于節(jié)點之間、節(jié)點與網(wǎng)絡(luò)之間的認(rèn)證，除了要對接入點之間的認(rèn)證外，還要設(shè)計新的密鑰協(xié)商方案來阻止攻擊者的控制和操縱，確保物聯(lián)網(wǎng)的整體安全。目前互聯(lián)網(wǎng)常用的訪問控制機(jī)制是基于角色的訪問控制機(jī)制，但物聯(lián)網(wǎng)涉及物與物、人與物之間的通信，其中的感知節(jié)點種類繁多，難以對各個節(jié)點的角色進(jìn)行定位，基于角色的訪問控制機(jī)制在物聯(lián)網(wǎng)的實際應(yīng)用中的靈活性和適應(yīng)性都顯得不夠。提高物聯(lián)網(wǎng)安全性能的物理技術(shù)主要有靜電屏蔽、阻塞標(biāo)簽、選擇性鎖定和Kill命令機(jī)制等技術(shù)。此外，還有針對信息泄露追蹤、數(shù)據(jù)銷毀、證據(jù)收集等問題而需要進(jìn)一步發(fā)展的叛逆追蹤、匿名認(rèn)證、指紋認(rèn)證和數(shù)字水印認(rèn)證等技術(shù)。

上述傳統(tǒng)的安全技術(shù)在個人信息被竊取和泄露等方面能夠發(fā)揮一定的防范作用，但是還不能從根本上解決物聯(lián)網(wǎng)發(fā)展過程中給我們帶來的個人隱私保護(hù)問題。因此，我們得緊隨物聯(lián)網(wǎng)的發(fā)展步伐，不斷加大對物聯(lián)網(wǎng)核心技術(shù)的研發(fā)力度，從技術(shù)層面尋求新的解決方案，最大限度保障個人信息乃至整個物聯(lián)網(wǎng)的安全。

（二）法律保護(hù)

科學(xué)技術(shù)的發(fā)展通常會對社會生產(chǎn)方式帶來改變，導(dǎo)致給社會關(guān)系調(diào)整帶來一些新的問題，要克服這些問題不能只依賴科學(xué)技術(shù)本身。科技進(jìn)步需要通過建立法律秩序，排除不確定性才能獲得穩(wěn)定的預(yù)期。①侯純：《科技與法律的價值整合》，《科技與法律》2004年第1期，第17頁。物聯(lián)網(wǎng)作為科技創(chuàng)新的產(chǎn)物，引發(fā)了人們生活方式和社會關(guān)系的重構(gòu)，隨之產(chǎn)生的隱私權(quán)保護(hù)問題必須通過法律規(guī)制才能得以有效解決。但是，在我國現(xiàn)行的立法中，有關(guān)隱私權(quán)保護(hù)的法律規(guī)范本來就比較欠缺，在物聯(lián)網(wǎng)環(huán)境下產(chǎn)生的新的侵害形態(tài)更是增加了隱私權(quán)保護(hù)的困難。因此，物聯(lián)網(wǎng)隱私權(quán)保護(hù)必須構(gòu)建起相對完善的法律保護(hù)體系。

首先，應(yīng)從立法上將隱私權(quán)區(qū)別于其他人格權(quán)，明確隱私權(quán)的定義和內(nèi)涵，并對物聯(lián)網(wǎng)隱私權(quán)予以專門規(guī)定。

其次，全面確認(rèn)物聯(lián)網(wǎng)隱私權(quán)的各項內(nèi)容，對個人身體隱私權(quán)、個人信息隱私權(quán)及個人生活隱私權(quán)等包含的內(nèi)容進(jìn)行明確規(guī)定，并根據(jù)新的形勢進(jìn)行拓展和補(bǔ)充。

再者，對侵害物聯(lián)網(wǎng)隱私權(quán)的行為模式、損害后果及法律責(zé)任等作出具體的規(guī)定，增加法律規(guī)定的可操作性。

最后，采取多種法律形式對物聯(lián)網(wǎng)隱私權(quán)強(qiáng)化保護(hù)，注重私法與公法的共同保護(hù)，即不但要注重以民法為主要形式的私法保護(hù)，還要注重以憲法、行政法、訴訟法和刑法等為主要形式的公法保護(hù)。

（三）行政保護(hù)

從政府職能的角度，政府承擔(dān)著社會公共事務(wù)管理的職責(zé)和功能。物聯(lián)網(wǎng)隱私權(quán)保護(hù)問題從本質(zhì)上講是物聯(lián)網(wǎng)發(fā)展過程中出現(xiàn)的一種社會公共利益和需求，因而必須依靠政府組織治理才有得以解決的可能。政府對物聯(lián)網(wǎng)隱私權(quán)保護(hù)的行政措施應(yīng)主要體現(xiàn)在以下兩個方面：

第一，抽象行政行為。政府要在把握物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展方向的基礎(chǔ)上，制定物聯(lián)網(wǎng)產(chǎn)業(yè)政策，合理規(guī)劃產(chǎn)業(yè)發(fā)展階段和布局，規(guī)范行業(yè)、企業(yè)和個人行為，在為產(chǎn)業(yè)發(fā)展提供良好環(huán)境的同時，也為物聯(lián)網(wǎng)隱私權(quán)保護(hù)營造良好的氛圍。

第二，具體行政行為。政府主管部門要加強(qiáng)對物聯(lián)網(wǎng)的管理和監(jiān)督，在其行使行政職權(quán)的過程，針對特定的公民、法人或者其他組織，就特定的有關(guān)物聯(lián)網(wǎng)隱私權(quán)侵權(quán)和保護(hù)等具體事項，依法采取行政許可、行政確認(rèn)、行政檢查、行政監(jiān)督、行政處罰、行政強(qiáng)制、行政指導(dǎo)等具體措施。比如，政府應(yīng)對物聯(lián)網(wǎng)行業(yè)實施許可制度，建立統(tǒng)一的監(jiān)督管理平臺，對相關(guān)產(chǎn)品生產(chǎn)商和服務(wù)提供者竊取、泄露用戶個人信息等侵犯他人隱私權(quán)的行為，應(yīng)禁止頒發(fā)或撤銷許可證，并視其違法情節(jié)給予警告、罰款、沒收違法所得、沒收非法財物、行政拘留等行政處罰；政府部門在行使職權(quán)的過程中泄露公民個人信息，對公民的隱私權(quán)構(gòu)成侵害的，受害人有權(quán)向政府請求行政賠償；政府可以與物聯(lián)網(wǎng)企業(yè)、個人就社會公共安全和隱私權(quán)保護(hù)事項簽訂行政協(xié)議，明確各自的權(quán)利和義務(wù)；政府對保護(hù)社會公共安全和個人隱私權(quán)有突出貢獻(xiàn)者予以獎勵等等。

此外，政府要加大宣傳力度，提高人們對物聯(lián)網(wǎng)的認(rèn)識和隱私權(quán)保護(hù)的意識，還要加強(qiáng)對物聯(lián)網(wǎng)行業(yè)協(xié)會的業(yè)務(wù)指導(dǎo)，增強(qiáng)行業(yè)自律能力，共同做好隱私權(quán)保護(hù)工作。

（責(zé)任編輯：王建民）

DF529

：A

：1674-9502(2014)03-043-07

廣東職業(yè)技術(shù)學(xué)院信息工程系

2014-04-26