□文/鄧如一 陳盈盈 顧彧婧

（南京理工大學(xué)經(jīng)濟管理學(xué)院 江蘇·南京）

［提要］平臺經(jīng)濟是數(shù)字經(jīng)濟時代的新興產(chǎn)物，而數(shù)據(jù)資源在其發(fā)展過程中具有重要地位。本文以平臺經(jīng)濟下的信息安全問題為研究對象，探究目前信息安全問題形勢及其背后原因，并針對如何對數(shù)據(jù)進行系統(tǒng)有效的管理控制提出改進措施，從而保證平臺經(jīng)濟能夠健康持續(xù)地發(fā)展。

隨著中國信息技術(shù)的發(fā)展，大數(shù)據(jù)、互聯(lián)網(wǎng)+、區(qū)塊鏈等各種新興技術(shù)逐漸為人們所熟知，也開始涌現(xiàn)出一批利民便民的智能化服務(wù)，在此背景下，平臺經(jīng)濟應(yīng)運而生。截至2021年12月，我國網(wǎng)民規(guī)模達10.32億人，互聯(lián)網(wǎng)普及率為73.0%，其中網(wǎng)絡(luò)購物用戶占總體網(wǎng)民的81.6%，使用網(wǎng)上支付的用戶占總體網(wǎng)民的87.6%。可見，平臺經(jīng)濟以及網(wǎng)絡(luò)交易越來越受到人們的青睞。但與此同時，平臺經(jīng)濟中所存在的問題也逐漸浮現(xiàn)，在實際應(yīng)用中，經(jīng)常存在用戶個人信息泄露等問題，這不僅會影響消費者個人的財產(chǎn)以及人身安全，也會對平臺造成惡劣影響，甚至導(dǎo)致國家安全問題。因此，為了保護消費者的個人安全、保證平臺健康持續(xù)發(fā)展、保障國家總體安全，平臺經(jīng)濟背景下的信息安全問題亟待解決，刻不容緩。

一、平臺經(jīng)濟及其信息安全問題

（一）平臺經(jīng)濟的概念與特征。平臺經(jīng)濟是一種基于科學(xué)技術(shù)、由算法支撐、由各個經(jīng)濟單元組成的新經(jīng)濟體系，是一種囊括各種經(jīng)濟關(guān)系的總稱。平臺作為一種或真實或虛擬的交易場所，其自身并不制造產(chǎn)品，而是將經(jīng)營者、用戶以及第三方等各個經(jīng)濟主體聯(lián)系在一起，并通過從中收取費用或賺取差價來獲得收益。平臺經(jīng)濟是數(shù)字化時代發(fā)展出來的新的經(jīng)濟組織形式，已經(jīng)逐漸成為驅(qū)動經(jīng)濟發(fā)展的重要力量，在推動產(chǎn)業(yè)升級、優(yōu)化資源配置、促進就業(yè)、拓寬市場等方面都起著相當(dāng)重要的作用。在發(fā)展之初，平臺經(jīng)濟以雙邊市場為主，一方是消費者，另一方是商家；后來逐漸發(fā)展成為多邊市場模式，引入第三方，即平臺相關(guān)追隨者，提供一切在交易過程中可能需要的服務(wù)，例如支付服務(wù)、保險服務(wù)等。就其特征而言，主要包括以下三個方面：

1、平臺經(jīng)濟具有較強的規(guī)模經(jīng)濟性。如果某家企業(yè)掌握相當(dāng)前沿的技術(shù)、十分有利的營銷優(yōu)勢，或者較早地進入某一領(lǐng)域時，由于錨定效應(yīng)以及直接網(wǎng)絡(luò)外部性，這家企業(yè)會越做越大，甚至出現(xiàn)壟斷局面。此外，隨著市場集中度越來越高，供應(yīng)方以及需求方的交易成本會越來越低。因此，平臺經(jīng)濟具有較強的規(guī)模經(jīng)濟性。

2、數(shù)據(jù)資源在平臺經(jīng)濟發(fā)展過程中具有重要地位。作為以高速發(fā)展的信息技術(shù)為基礎(chǔ)的新興經(jīng)濟模式，平臺經(jīng)濟在交易過程中將數(shù)據(jù)視作具有價值的資產(chǎn)并對其進行資源配置。此外，平臺在運行過程中本就會收集和產(chǎn)生大量數(shù)據(jù)。因此，對于平臺企業(yè)而言，數(shù)據(jù)是一種相當(dāng)重要的資源，掌握算法技術(shù)和數(shù)據(jù)資源方面的優(yōu)勢是提高自身競爭力的關(guān)鍵。

3、平臺經(jīng)濟具有信息不對稱等網(wǎng)絡(luò)交易特征。在虛擬場所中進行網(wǎng)絡(luò)交易時，交易主體具有虛擬性以及多樣性等特征；交易客體具有容易傳播、可篡改等特性；交易過程具有明顯的信息不對稱性。目前，平臺經(jīng)濟以網(wǎng)絡(luò)交易為主，因此具有以上網(wǎng)絡(luò)交易的各種特征。

（二）平臺經(jīng)濟的信息安全問題。據(jù)第49次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示：截至2021年12月，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺總計接到網(wǎng)絡(luò)安全事件88，799例。2021年7月4日，國家網(wǎng)信辦發(fā)布通報稱，根據(jù)舉報，經(jīng)檢測核實，“滴滴出行”App存在嚴(yán)重違法違規(guī)收集使用個人信息問題，通知應(yīng)用商店下架“滴滴出行”App。不僅是滴滴，F(xiàn)acebook、小紅書、亞馬遜等國內(nèi)外多家企業(yè)都曾經(jīng)被爆出收集、泄露消費者個人信息的丑聞，甚至從經(jīng)營者到收購信息的犯罪團伙之間已經(jīng)形成了一條成熟的利益鏈，通過違法販賣消費者的個人信息并進行違法活動等途徑獲取利潤?？梢?，在以數(shù)據(jù)為基礎(chǔ)的數(shù)字經(jīng)濟時代，對于企業(yè)而言，用戶的個人信息已經(jīng)成為一項具有重要地位的商業(yè)資產(chǎn)，如果不對其進行嚴(yán)格的監(jiān)管，便極有可能讓其落入不法分子手中參與違法行為。

對于用戶個人而言，個人信息的泄露不僅有可能對個人財產(chǎn)造成損害，甚至有可能為威脅到生命安全。而信息安全事故頻發(fā)也導(dǎo)致用戶對平臺以及經(jīng)營者的信任逐漸喪失，導(dǎo)致部分用戶會拒絕向平臺以及商家提供個人信息。平臺經(jīng)濟如今正大力推動我國的經(jīng)濟發(fā)展，因此這不僅不利于平臺企業(yè)的發(fā)展，也在阻礙國家整體的經(jīng)濟進步。此外，平臺商家之間也會存在對數(shù)據(jù)資源的惡意競爭，通過盜取數(shù)據(jù)等手段鞏固自身市場地位，這在侵害消費者利益的同時，也在侵害其他經(jīng)營者以及平臺的利益，甚至對整個產(chǎn)業(yè)的發(fā)展產(chǎn)生影響。因此，為了用戶的個人安全、平臺的健康發(fā)展、國家的安全繁榮，信息安全問題越來越成為平臺經(jīng)濟需要重點關(guān)注的問題。

二、平臺經(jīng)濟信息安全問題歸因

（一）平臺經(jīng)濟運行機制較為獨特。與傳統(tǒng)的交易模式相比，平臺經(jīng)濟以在虛擬場所中進行的網(wǎng)絡(luò)交易為主，根據(jù)前文對平臺經(jīng)濟特征的闡述可知，這種運行機制背后的網(wǎng)絡(luò)交易特征是導(dǎo)致信息安全問題的重要原因之一。

1、交易主體具有虛擬性以及多樣性。前者使得交易主體難以認清自己的責(zé)任，認為自己不需要對所掌握的數(shù)據(jù)負責(zé)，這種責(zé)任意識的缺乏很容易導(dǎo)致信息安全事故的發(fā)生。而后者多樣性是指在整個交易過程中可能會有多個不同類型的網(wǎng)絡(luò)交易主體接觸消費者的個人信息，這極大提高了信息泄露事件發(fā)生的概率。

2、網(wǎng)絡(luò)交易客體具有容易傳播、可篡改的特性。平臺經(jīng)濟與傳統(tǒng)交易不同，雖然都是交易商品，但在平臺經(jīng)濟中，更重要的是在進行交易過程中被使用、處理和產(chǎn)生的各種數(shù)據(jù)信息。由于平臺經(jīng)濟特殊的運行機制，消費者的這些個人信息能夠傳播至世界各地，因此就有更多的人能夠接觸到這些數(shù)據(jù)，一旦被有心之人加以利用，就容易產(chǎn)生安全事故。同時，由于數(shù)據(jù)的可篡改性，一旦交易主體將消費者個人信息稍加篡改后出售給不法分子，后者再利用這些數(shù)據(jù)進行一些違法犯罪活動，后果不堪設(shè)想。

3、平臺經(jīng)濟的交易過程具有明顯的信息不對稱性。平臺經(jīng)濟是一種以網(wǎng)絡(luò)交易為主的新型經(jīng)濟模式，其交易雙方之間存在信息的不對稱。與消費者相比，經(jīng)營者具有明顯優(yōu)勢，因為其在平臺背后惡意出售消費者個人信息時，往往不會用自己的真實信息，這就導(dǎo)致在事故發(fā)生后有關(guān)部門很難確定經(jīng)營者身份，從而就很難對其進行查處。

（二）平臺經(jīng)濟的監(jiān)管制度仍需完善。近年來，相關(guān)監(jiān)管部門不斷出臺和平臺經(jīng)濟下保護消費者個人信息相關(guān)的監(jiān)管政策，例如國家層面的《消費者保護權(quán)益法》《電子商務(wù)法》等，各地也都依據(jù)其實際情況，參照國家層面的《消費者保護權(quán)益法》制定了各自的《消費者權(quán)益保護條例》。但盡管如此，信息安全事故仍頻繁發(fā)生，這主要是由于相關(guān)制度的可操作性不夠，監(jiān)管力度不到位。其中雖然明確規(guī)定了經(jīng)營者在違背了有關(guān)條例后的懲治措施，以及對消費者利益的補救措施，但這都屬于事后補救。相比而言，事前和事中控制能夠更有效地減少事故的發(fā)生。此外，數(shù)據(jù)資源對于平臺經(jīng)濟的發(fā)展是至關(guān)重要的，很多時候監(jiān)管的缺位是由于相關(guān)主體顧慮監(jiān)管會對平臺經(jīng)濟的創(chuàng)新造成阻礙。因此，監(jiān)管部門要創(chuàng)新監(jiān)管體系，有效平衡數(shù)字經(jīng)濟的發(fā)展與數(shù)據(jù)的保護之間的關(guān)系，保證平臺經(jīng)濟健康持續(xù)地發(fā)展。

（三）平臺經(jīng)濟的運行主體權(quán)責(zé)淡薄。平臺經(jīng)濟是一個多邊市場，那么信息安全問題的背后就不會只是一方的責(zé)任。首先，是消費者缺乏權(quán)利意識。不論是《消費者權(quán)益保護法》還是《網(wǎng)絡(luò)安全法》等都對消費者在交易過程中的合法權(quán)益進行了明確說明，明確規(guī)定了消費者依法享有知情權(quán)、人身財產(chǎn)安全權(quán)、獲得賠償權(quán)等多項權(quán)利，有權(quán)對侵犯自身合法權(quán)益的行為進行投訴舉報。但很多消費者在個人信息遭到利用的時候，不會拿起法律武器保護自己的合法權(quán)益，這提高了相關(guān)部門的監(jiān)管難度，也無疑助長了經(jīng)營者進行違法犯罪活動的勢頭。其次，經(jīng)營者的責(zé)任意識淡薄也是導(dǎo)致事故頻發(fā)的關(guān)鍵因素。由于網(wǎng)絡(luò)交易的場所是虛擬的，經(jīng)營者有時不會利用真實的身份信息進行交易，就導(dǎo)致其沒有正確意識到自己對所掌握的數(shù)據(jù)資源的保護責(zé)任，容易產(chǎn)生一種“去責(zé)任化”的錯覺。因此，就算相關(guān)法律法規(guī)中明確規(guī)定經(jīng)營者應(yīng)當(dāng)以合法、正當(dāng)?shù)耐緩绞占?、使用消費者的個人信息，不得非法向他人提供，但我們還是經(jīng)常收到騷擾電話以及騷擾短信，個人信息難免遭到泄露。因此，平臺經(jīng)濟運行主體權(quán)責(zé)意識淡薄也是導(dǎo)致信息安全事故頻發(fā)的重要原因。

三、強化平臺經(jīng)濟信息安全的路徑

（一）加強技術(shù)賦能，利用區(qū)塊鏈技術(shù)構(gòu)建平臺經(jīng)濟的信任機制。由于平臺經(jīng)濟的交易是基于網(wǎng)絡(luò)在虛擬場所中進行的，在這種條件下，消費者能否信賴平臺企業(yè)是后者能否生存的重要因素，消費者對平臺的安全感知越高，信任程度就越高，使用得就會更加頻繁，從而就越有利于平臺經(jīng)濟的發(fā)展。因此，平臺企業(yè)要不斷提升算法，加強技術(shù)賦能，對消費者個人信息進行有效的保護，提升消費者的信任，對品牌信任產(chǎn)生積極影響。為了達到上述目的，企業(yè)可以通過區(qū)塊鏈技術(shù)完善自己的數(shù)據(jù)庫系統(tǒng)。區(qū)塊鏈?zhǔn)且环N新型的信息技術(shù)，囊括了分布式存儲、點對點傳輸、共同的共識機制以及非對稱加密算法等技術(shù)，是一種分布式共享、全程可追溯、傳輸過程私密的數(shù)據(jù)存儲系統(tǒng)，具有去中心化、數(shù)據(jù)不可篡改、偽造、可追溯、公開透明等特點。因此，企業(yè)可以利用區(qū)塊鏈技術(shù)構(gòu)建更加完善的信任機制，對技術(shù)人員身份、各方主體身份等信息進行建檔存儲，防止消費者、企業(yè)甚至政府的安全信息遭遇泄露，提高各方信息的保密性和安全性。而區(qū)塊鏈去中心化、不可篡改、公開透明等特點也能降低用戶對于信息安全問題的焦慮，有利于構(gòu)建更加完善的信任機制，促進平臺經(jīng)濟的發(fā)展。

（二）加強制度約束，完善平臺經(jīng)濟相關(guān)的信息安全法律法規(guī)與監(jiān)管體系。隨著平臺經(jīng)濟的不斷發(fā)展，其囊括的信息量越來越多，所包含的行業(yè)日益豐富，數(shù)據(jù)從產(chǎn)生、收集到利用、流通這一過程中會被相當(dāng)多的交易主體接觸，因此就要求平臺對于數(shù)據(jù)權(quán)問題以及主體的使用權(quán)問題要有明確規(guī)定，但是現(xiàn)行的制度條例卻并沒有完備的標(biāo)準(zhǔn)以及規(guī)范約束，或者較為模糊，可行性差，因此存在監(jiān)管缺位的問題?？梢姡晟破脚_經(jīng)濟相關(guān)的監(jiān)管體系勢在必行。首先，在法律法規(guī)方面，應(yīng)與數(shù)字化趨勢相結(jié)合，建立數(shù)字化創(chuàng)新監(jiān)管體系，對平臺數(shù)據(jù)所屬權(quán)進行明確界定，劃分個人數(shù)據(jù)權(quán)、公共數(shù)據(jù)權(quán)、企業(yè)數(shù)據(jù)權(quán)等，并對不同層級的數(shù)據(jù)進行分級管理，靈活制定各類數(shù)據(jù)的收集、應(yīng)用流程，規(guī)范各主體的使用權(quán)限，從法律層面對有關(guān)企業(yè)進行約束，實現(xiàn)差異化管理，對數(shù)據(jù)進行有效保護。此外，針對事前事中控制不足的問題，還應(yīng)通過法律明確規(guī)定經(jīng)營者應(yīng)當(dāng)在什么情況、多長時間內(nèi)以及具體通過什么途徑收集、使用用戶的個人信息，提高法律法規(guī)的可實施性。其次，在標(biāo)準(zhǔn)規(guī)范方面，監(jiān)管部門應(yīng)當(dāng)加強數(shù)據(jù)在收集、存儲、利用、流通各個環(huán)節(jié)的使用規(guī)范，制定各主體的使用邊界，強調(diào)其責(zé)任義務(wù)，明確懲治措施，防止經(jīng)營者對用戶的個人信息進行濫采濫用，督促平臺經(jīng)濟的各個主體合法正規(guī)地使用數(shù)據(jù)。最后，在行業(yè)自律方面，可以借鑒日本、歐洲等國家相對成熟的行業(yè)自律經(jīng)驗，設(shè)立平臺經(jīng)濟行業(yè)自律協(xié)會等組織，由行業(yè)內(nèi)自行設(shè)定經(jīng)營行為守則等各項標(biāo)準(zhǔn)，幫助提升監(jiān)管力度。

（三）加強主體善治，增強經(jīng)營者與消費者的權(quán)責(zé)意識。首先，經(jīng)營者應(yīng)該提升主體責(zé)任意識，遵守相關(guān)法律法規(guī)的規(guī)定，自覺履行保護用戶個人信息的義務(wù)，規(guī)范自身的經(jīng)營行為。此外，有時候不法分子利用算法進入經(jīng)營企業(yè)進行數(shù)據(jù)爬取也可能造成消費者個人信息的泄露。因此，在規(guī)范自身行為的同時，經(jīng)營者可以優(yōu)化算法，利用先進的科學(xué)技術(shù)手段對消費者的個人信息進行網(wǎng)絡(luò)信息保護，在履行義務(wù)的同時也提升了技術(shù)水平，有利于自身發(fā)展。其次，消費者應(yīng)該增強自我保護意識，作為數(shù)據(jù)的源頭，消費者不應(yīng)隨便提供個人信息，比如在填寫個人信息時必須明確網(wǎng)站安全性以及網(wǎng)站資質(zhì)是否有效；還要提高法律意識，嚴(yán)格遵守網(wǎng)絡(luò)交易的各項規(guī)定，拒絕下載安全性存疑的軟件或插件等。提高消費者的防范意識能夠從源頭上避免個人信息的泄露，減少個人信息被用于違法犯罪活動的可能性。

綜上，平臺經(jīng)濟已經(jīng)成為數(shù)字經(jīng)濟時代的重要組成部分，在我國的經(jīng)濟發(fā)展歷程中起著越來越重要的作用。而凡事都有兩面性，平臺經(jīng)濟在迅猛發(fā)展的同時也滋生了包括信息安全在內(nèi)的一系列問題。本文提到的滴滴打車、Facebook、亞馬遜等企業(yè)只是眾多案例中的典型個案之一，還有很多企業(yè)存在著信息安全隱患，并且對國家安全以及經(jīng)濟建設(shè)造成威脅。因此，營造一個健康綠色的平臺經(jīng)濟交易環(huán)境需要平臺企業(yè)、各交易主體和有關(guān)監(jiān)管部門共同不懈的努力，如何減少信息安全事故也將成為日后平臺經(jīng)濟發(fā)展過程中的重要課題。