◆李笑語

當前公民個人信息安全問題及防范措施

◆李笑語

（中國人民公安大學 北京 100032）

隨著信息技術的迅猛發(fā)展，“社會人”已經(jīng)變成了“信息人”，大數(shù)據(jù)賦能正在改變人們的生活，但隨之而來的個人信息安全問題嚴重影響著社會的穩(wěn)定，對個人信息的保護也成了整個社會關注的焦點。本文主要分析了大數(shù)據(jù)時代下公民個人信息安全問題的現(xiàn)狀，具體探討了保護公民個人信息安全的重要意義以及有效措施。

大數(shù)據(jù)；個人信息；安全防范

在當今社會信息化和網(wǎng)絡化的時代背景下，公民個人信息數(shù)據(jù)呈現(xiàn)出爆炸性增長態(tài)勢，同時數(shù)據(jù)收集、搜索、處理、挖掘技術也不斷升級，給人們的工作、生活提供了極大的便利。但近些年來，國內外出現(xiàn)大量黑客技術入侵、客戶端信息獲取、內部人員泄露、非法攔截信號、后臺記錄信息等侵犯公民個人信息的犯罪行為，給公民的個人財產安全、行為隱私，甚至國家安全產生很大威脅。因此，在大數(shù)據(jù)時代，公安機關以及有關部門需要高度重視公民個人信息的安全性，針對大數(shù)據(jù)以及個人信息的特點，不斷完善保護個人信息安全的有效措施，進而推動我國現(xiàn)代化信息建設進程。

1 大數(shù)據(jù)時代下的公民個人信息安全現(xiàn)狀

1.1 網(wǎng)絡平臺留存?zhèn)€人信息常態(tài)化

各種類型的網(wǎng)絡平臺已經(jīng)將其觸角伸向社會生活的各個層面和角落，一方面由于政府和一些公共機構在信息化建設過程中需要大量的個人信息作為基礎數(shù)據(jù)庫支撐，收集了涉及公民個人交通、醫(yī)療、住房、教育的各類信息。另一方面由于公民在使用網(wǎng)絡平臺進行購物、擇業(yè)、娛樂的過程中，不經(jīng)意間提供了比較齊全的個人相關信息資料，尤其是同意一些軟件、網(wǎng)站制定的服務協(xié)議，導致個人信息記錄在使用過程中被自動獲取。

1.2 社會機構保管個人信息粗放化

目前，大部分社會機構并不具備公民個人信息數(shù)據(jù)安全保護資質，沒有健全的信息保護制度，信息保護崗位職能分工不明確，信息系統(tǒng)安全等級較低，個人信息極其容易被盜取竊用。一些保險、廣告、金融、中介等社會機構內部人員為追求利潤最大化，將掌握的海量客戶數(shù)據(jù)庫多次、多家出售牟利，還會通過購買或者交換的方式獲取更多的公民個人隱私信息。一些網(wǎng)絡平臺數(shù)據(jù)庫安全等級較低，被黑客攻擊后，也會造成大量用戶的個人隱私信息泄露。

1.3 數(shù)據(jù)技術挖掘個人信息智能化

大數(shù)據(jù)之“大”，不僅僅是信息數(shù)據(jù)容量的巨大，而是指可供人們處理、分析、利用的數(shù)據(jù)在不斷擴大。伴隨著數(shù)據(jù)二次挖掘開發(fā)技術日趨成熟，政府、企業(yè)等部門機構可以通過已獲悉的用戶信息，借助高智能分析技術，提取用戶隱藏的信息，或者通過將用戶分散的零散信息進行歸類整理得到的完整個人信息，在得到更多有用信息、創(chuàng)造新價值的同時，也給公民的隱私安全帶來了更多的問題隱患。

2 保證公民個人信息安全的重要意義

2.1 遏制網(wǎng)絡犯罪行為

隨著網(wǎng)絡信息技術的發(fā)展，電信網(wǎng)絡犯罪事件呈逐年上升趨勢，究其根本，就是公民個人信息的大量泄露。犯罪分子通過非法獲取公民個人信息獲得更多的網(wǎng)絡賬戶資源，增加犯罪機會，由此滋生的電信詐騙、網(wǎng)絡詐騙、敲詐勒索、綁架和非法討債等犯罪屢打不絕，社會危害嚴重。特別是，犯罪分子利用個人信息進行推廣引流，在精準掌握用戶個人信息的前提下，編造出迷惑性更高的詐騙場景，對公民實施欺詐。在當今互聯(lián)網(wǎng)時代下，保證公民個人信息安全是遏制網(wǎng)絡犯罪行為的首要一步，也是關鍵一步。

2.2 保障個人基本權利

近年來，新興的互聯(lián)網(wǎng)經(jīng)濟逐漸顛覆了傳統(tǒng)的商業(yè)運作模式， “量身定制”商品看似是給用戶們的個人生活提供了便利，實質上是經(jīng)營者通過私自獲取用戶個人信息，未經(jīng)允許發(fā)送商業(yè)廣告以獲得商業(yè)競爭優(yōu)勢，促成商業(yè)交易的經(jīng)營手段。在現(xiàn)實生活中，一些企業(yè)、機構甚至個人，從商業(yè)利益等目的出發(fā)，隨意收集、違法獲取、過度使用個人信息，利用大數(shù)據(jù)技術違反商業(yè)道德進行大數(shù)據(jù)“殺熟”違反消費者的公平交易權，私自采集人臉數(shù)據(jù)侵犯公民隱私權、知情權。因此，保證公民個人信息安全對保護公民的人格尊嚴，維護社會公平公正具有重要的現(xiàn)實意義。

2.3 維護國家安全利益

當前，信息數(shù)據(jù)日益成為重要的生產要素和社會財富，深刻影響著國家經(jīng)濟社會的發(fā)展。信息數(shù)據(jù)與國家的經(jīng)濟運行、社會治理、公共服務、國防安全等方面密切相關，個人信息與國家安全關系越來越緊密，兩者呈現(xiàn)出相互交織、相互影響的狀態(tài)。涉密人員的個人信息直接關系國家安全，嚴重的可能導致秘密基地部門位置和內部文件資料的泄露，非涉密人員的個人信息被收集分析后制作出誘導性新聞引發(fā)群眾性政治事件，這從烏克蘭、格魯吉亞、吉爾吉斯斯坦等國家爆發(fā)的“顏色革命”中已經(jīng)可以得到印證。

3 保護公民個人信息安全的有效措施

3.1 強化信息安全教育

由于網(wǎng)絡用戶年齡結構、受教育程度等差異明顯，對信息安全認知也不盡相同。普遍來看，民眾們平均認知水平較低，隱私信息的保護意識不足、安全意識不強。因此，需大力推動“保護公民個人信息安全”進社區(qū)、進市場、進學校、進家庭宣傳教育工作，一方面利用條幅、展板和宣傳欄營造保護個人信息安全的社會氛圍，另一方面充分利用電視、微博、公眾號、論壇等新型傳播媒介，讓每一位用戶正視自身的安全“缺陷”，樹立安全意識，避免在上網(wǎng)時泄露個人信息。

3.2 改進信息保護技術

從技術改進上保護個人信息既能減輕機構的行政壓力和額外負擔，又能避免給公民的生活增添過多的束縛。一是利用數(shù)據(jù)溯源技術標識數(shù)據(jù)信息，記錄原始數(shù)據(jù)在整個生命周期內的演變信息和演變處理內容，從而實現(xiàn)數(shù)據(jù)歷史檔案的追溯，能夠給公安機關打擊違法使用公民個人信息行為提供助力。二是利用水印加密技術，不同網(wǎng)絡平臺通過配置相關聯(lián)的數(shù)字證書信息對用戶個人信息進行水印加密，控制信息數(shù)據(jù)流轉范圍，即使用戶個人信息被非法竊取，也無法輕易被破解利用。三是利用身份認證技術，運用大數(shù)據(jù)和身份認證深度融合技術，通過采集和分析用戶行為習慣來判斷用戶的身份，如此一來，不但可以對用戶的隱私數(shù)據(jù)進行有力的保護，而且可以降低不法分子盜取信息的概率。

3.3 完善信息保護法律

目前國家司法部門正加緊制定出臺《數(shù)據(jù)安全法》《個人信息保護法》，從而在法律層面為數(shù)據(jù)安全和個人隱私保護提供法律保障。一是進一步完善數(shù)據(jù)安全和個人信息保護的相關標準，目前現(xiàn)存的關于個人信息數(shù)據(jù)保護的標準規(guī)范存在數(shù)量龐雜、內容交織、效力層級不一致等問題，還需要在立法的過程中進行整合，力爭出臺內容全面、規(guī)范合理、效力層級較高的國家強制性標準，以便在實際運用中能夠更好地對照實施。二是解決變相“隱瞞”和限制權限問題，一些APP和網(wǎng)絡平臺，在設計“注冊協(xié)議”“隱私協(xié)議”時長篇大論，語言晦澀難懂，利用文字游戲向用戶隱瞞個人信息的使用范圍，并在用戶使用部分功能時，引導開啟非必要的個人隱私信息。三是采取加強監(jiān)管的立法取向強化法律責任，適當提高行政違法的罰款數(shù)額，將侵犯公民個人信息安全行為納入治安管理處罰法內容，下調侵犯公民個人信息罪的入罪標準，并結合社會信用體系建設，將違反個人信息保護法規(guī)的違法主體及其相關責任人納入“限制準入”范圍。

4 結語

互聯(lián)網(wǎng)與大數(shù)據(jù)技術針對個人信息數(shù)據(jù)的全面收集，深度分析與廣泛分享應用正對公民個人隱私和利益帶來微妙而深遠的影響，公安機構和司法部門要切合實際制定完善的網(wǎng)絡信息安全防護機制和個人信息安全保護法規(guī)，建立科學的個人信息安全防護體系，確保大數(shù)據(jù)時代下的公民個人信息能夠更好地為人類提供服務。

[1]龍振華.大數(shù)據(jù)時代計算機網(wǎng)絡信息安全及防護策略[J].中國管理信息化，2019，22（6）：161-162.

[2]李秀恒.大數(shù)據(jù)時代基層公安機關防治電信網(wǎng)絡詐騙機制創(chuàng)新研究——以A市公安機關為例[D] .湖南：湘潭大學，2018.