• 【發(fā)布單位】作者：朱寧寧
• 【發(fā)布文號】--
• 【發(fā)布日期】2016-02-02 15:09:04
• 【生效日期】--
• 【失效日期】--
• 【文件來源】來源：法制網(wǎng)
• 【所屬類別】立法追蹤

-信息“裸奔”時代,，誰來為數(shù)據(jù)安全披件衣-專業(yè)人士呼喚網(wǎng)絡(luò)空間立法提速

“你是第幾位踏上微信星球的?還記得你的第一位微信好友是誰嗎?還能想起你發(fā)送的第一條朋友圈是什么時候嗎?”1月10日,一個名叫“微信公開課PRO版”的小



 應(yīng)用刷屏朋友圈。



 在溫暖回憶之余,人們不禁也多了一絲擔(dān)心:“如此完整地記錄,如果我的隱私被泄露了怎么辦?”



 身處大數(shù)據(jù)時代,人人都在“裸奔”——電話號碼,、個人身份,、家庭住址、購物記錄,、社會關(guān)系等,都在以數(shù)據(jù)形式予以記錄,、傳輸。



 專業(yè)人士稱,由于大數(shù)據(jù)目前還游離于法律監(jiān)管之外,潛在危險非常大,迫切需要立法部門正視大數(shù)據(jù)這一新興技術(shù)及其商業(yè)運作,全力應(yīng)對其侵犯個人隱私和危害公共利益的新型社會問題,。



 大數(shù)據(jù)時代網(wǎng)民坦言“被透明”



 “只要我在網(wǎng)上搜索過一個產(chǎn)品,在一段時間里,只要登錄網(wǎng)頁,就會收到此類產(chǎn)品的推送信息,。”網(wǎng)民曉穎說,她有一種“被透明”的感覺,她擔(dān)心網(wǎng)絡(luò)的精準(zhǔn)營銷會變成一場可怕的噩夢,?！拔覀冊谙硎芫W(wǎng)絡(luò)各種便利的同時,個人隱私被侵犯也變得更為容易,成本更小,傷害更大?！?


 兩年前,對很多人來說還比較陌生的云計算和大數(shù)據(jù),如今已經(jīng)隨著互聯(lián)網(wǎng)的普及,、網(wǎng)絡(luò)和通信技術(shù)的提升,滲透到社會各個角落。



 去年9月,《國務(wù)院關(guān)于印發(fā)促進大數(shù)據(jù)發(fā)展行動綱要的通知》發(fā)布,。綱要中提出的有待“明確”的事項有:明確數(shù)據(jù)采集,、傳輸、存儲,、使用,、開放等各環(huán)節(jié)保障網(wǎng)絡(luò)安全的范圍邊界,、責(zé)任主體和具體要求,切實加強對涉及國家利益、公共安全,、商業(yè)秘密,、個人隱私、軍工科研生產(chǎn)等信息的保護,。研究推動網(wǎng)上個人信息保護立法工作,界定個人信息采集應(yīng)用的范圍和方式,明確相關(guān)主體的權(quán)利,、責(zé)任和義務(wù),加強對數(shù)據(jù)濫用、侵犯個人隱私等行為的管理和懲戒,。



 “我們需要一個安全的,、保護個人隱私的云,需要自由聯(lián)通的互聯(lián)網(wǎng)?！敝袀惵蓭熓聞?wù)所合伙人薛熠認(rèn)為,有關(guān)大數(shù)據(jù)與個人隱私保護的關(guān)系,首先要考慮個人產(chǎn)生的數(shù)據(jù)在大數(shù)據(jù)里的概念,產(chǎn)生這個數(shù)據(jù)的個人和這個數(shù)據(jù)的關(guān)系是什么,。“一個數(shù)據(jù),、兩個數(shù)據(jù),、一萬個數(shù)據(jù)、一百萬個數(shù)據(jù)的性質(zhì)是完全不同的,?！?


 在薛熠看來,對于大數(shù)據(jù)運用的規(guī)制和個人隱私保護的規(guī)制應(yīng)尋求一個平衡。例如:個人隱私數(shù)據(jù)的判斷標(biāo)準(zhǔn)是不是在于可識別某個人?如果能排除個人識別部分,對剩余數(shù)據(jù)的運營,、交易是否可以有不同的標(biāo)準(zhǔn)。此外,大數(shù)據(jù)的產(chǎn)生和運用在知識產(chǎn)權(quán)規(guī)制體系里也應(yīng)當(dāng)找到恰當(dāng)?shù)姆傻匚弧?


 跨境數(shù)據(jù)流動核心是國家安全



 北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心副主任謝永江說,我國網(wǎng)絡(luò)方面的法律非常零散,談依法治網(wǎng)的時候,我們連最基本的網(wǎng)絡(luò)空間法律框架都沒有,。



 “我國網(wǎng)絡(luò)法律框架應(yīng)包括六部分,除了正在制定的網(wǎng)絡(luò)安全法,、電子商務(wù)法,還應(yīng)該包括個人信息保護法、網(wǎng)絡(luò)信息服務(wù)法,、電子政務(wù)法,、電信法?！敝x永江說,目前這六部法律都是空白狀態(tài),行政法規(guī)層面也是極少的,“誰運營誰負(fù)責(zé),、誰接入誰負(fù)責(zé)”都是停留在政策層面。



 謝永江認(rèn)為,除了涉及到個人隱私權(quán)利,跨境數(shù)據(jù)流動的核心涉及到國家安全,。傳統(tǒng)上只有國家才能夠收集到的涉及國家安全的數(shù)據(jù),現(xiàn)在一個大的網(wǎng)絡(luò)企業(yè)都能獲得,。只要掌握了足夠多的國民行為信息,就會涉及到國家安全問題。因此,對一個國家來講,在這方面進行管制還是十分必要的,。



 那么,管制到底應(yīng)該怎么管?哪些數(shù)據(jù)屬于涉及國家安全需要進行安全審查的數(shù)據(jù),又需要進行怎樣的限制? 謝永江說,網(wǎng)絡(luò)安全法草案對這個問題規(guī)定得并不很清晰,。比如,是否一個企業(yè)掌握百萬級數(shù)據(jù)就關(guān)系到國家安全了?在我國,一個網(wǎng)絡(luò)企業(yè)弄一百萬個客戶是很簡單的,如果都納入到安全管制也不大現(xiàn)實。他呼吁政府部門盡快加快網(wǎng)絡(luò)空間立法進程,?！熬W(wǎng)絡(luò)時代都是迭代優(yōu)化,產(chǎn)品推出來要不斷修改完善,網(wǎng)絡(luò)時代的立法也應(yīng)該這樣,先出臺比較原則性的內(nèi)容,再通過不斷修訂,、完善來逐漸規(guī)范網(wǎng)絡(luò)?！?


 中國互聯(lián)網(wǎng)協(xié)會研究中心秘書長胡鋼建議,在網(wǎng)絡(luò)安全法中的網(wǎng)絡(luò)信息內(nèi)容部分,對個人信息保護一定要有實招,至少加上兩項:“首先,個人信息保護雖然已經(jīng)有刑法和行政處罰,但沒有民事保護,只有每個人都參與進來,打一場信息保護的人民戰(zhàn)爭,才能更有效地保護每個人的信息安全,。其次,個人信息保護還要增加一項,即有關(guān)國際交往的一項基本原則:對等原則——我向你開放,你也向我開放?！?


 大數(shù)據(jù)安全規(guī)則制定迫在眉睫



 與主張積極加以立法管制的觀點不同,很多技術(shù)派則認(rèn)為,對于跨境數(shù)據(jù)流動的安全問題,只靠立法是解決不了的,還應(yīng)當(dāng)靠技術(shù)實力,。



 中國互聯(lián)網(wǎng)信息中心副總工程師張躍冬認(rèn)為,立法是非常重要的一步,對于個人隱私數(shù)據(jù),、大規(guī)模聚合數(shù)據(jù)等比較容易定義的數(shù)據(jù),應(yīng)通過立法來限制其跨境流動或使用,。但除此之外,由于碎片化數(shù)據(jù)的跨境流動,也可能對國家安全,、公共安全造成影響,而有價值的數(shù)據(jù)很可能通過若干個碎片化渠道傳出去,被一個使用方歸集起來,。“通過大數(shù)據(jù)技術(shù)把重要信息挖掘出來,這就要靠提高我們國家和核心企業(yè)的技術(shù)實力來解決,?！?


 英特爾法律政策總監(jiān)續(xù)俊旗認(rèn)為,當(dāng)前,重要數(shù)據(jù)已經(jīng)成為國家戰(zhàn)略性的資產(chǎn),是對所有數(shù)據(jù)進行嚴(yán)格控制還是適當(dāng)放開,歸根結(jié)底還是一個數(shù)據(jù)分類管理的問題。比如政府部門和銀行,、金融類的數(shù)據(jù)不能隨便轉(zhuǎn)移到境外,要嚴(yán)格控制,而其他的一般性信息,則可以自由流轉(zhuǎn),而中間的數(shù)據(jù)則施加必要的限制條件后再進行跨境傳輸?？傊?具體如何操作、實施,數(shù)據(jù)跨境流動審查標(biāo)準(zhǔn)如何建立,是一個比較復(fù)雜的問題,需要在實踐中不斷探索。



 據(jù)權(quán)威人士介紹,經(jīng)過一年多的試點后,由中央網(wǎng)信辦牽頭的黨政部門云計算服務(wù)網(wǎng)絡(luò)安全審查已正式開展,目前有幾家云服務(wù)商正在進行,審查結(jié)果不日將對外發(fā)布,。其審查依據(jù)的兩個國家標(biāo)準(zhǔn)分別是GB/T31167和GB/T31168,后者即是黨政部門云計算服務(wù)網(wǎng)絡(luò)安全能力要求,。



 對此,中國信息安全研究院副院長左曉棟認(rèn)為,云服務(wù)安全審查應(yīng)兼顧云平臺,審查對象應(yīng)該是有一個明確物理位置的云平臺及其服務(wù),而不是某個云服務(wù)商?！爱?dāng)然,在審查過程中,對于同一云服務(wù)商建設(shè)的多個云平臺,很多證據(jù)可以復(fù)用,但絕不意味著一個云服務(wù)商以后建的云平臺都不用審查了,。因此,現(xiàn)在各種商業(yè)認(rèn)證或者各類評比、排名,只關(guān)注云服務(wù)商而不是平臺,這是不夠的,?！?


 “在數(shù)據(jù)跨境流動、數(shù)據(jù)安全保護問題上,我國刑法加強了對個人信息保護的力度,但對于個人來說,維權(quán)成本太高,。大數(shù)據(jù)安全規(guī)則制定迫在眉睫,。”左曉棟認(rèn)為,目前的刑法解決不了今天面臨的很多數(shù)據(jù)安全問題,特別是大數(shù)據(jù)出現(xiàn)以后,問題更為復(fù)雜,。圍繞大數(shù)據(jù)時代的數(shù)據(jù)保護,、數(shù)據(jù)跨境流動、服務(wù)器本地化問題,爭論非常多,形勢也很急迫,希望盡快對大數(shù)據(jù)安全制定一些規(guī)矩,。