大數(shù)據(jù)時代的“圓形監(jiān)獄”
近日,據(jù)《新京報》消息,全國信息安全標準化技術(shù)委員會在官網(wǎng)發(fā)布了《網(wǎng)絡(luò)安全實踐指南———移動互聯(lián)網(wǎng)應用基本業(yè)務功能必要信息規(guī)范》(下稱“《規(guī)范》”)。依據(jù)個人信息收集最少夠用原則,《規(guī)范》界定了金融借貸、網(wǎng)絡(luò)約車、短視頻等16類常用移動APP收集用戶必要信息的范圍,例如,金融借貸類APP基本業(yè)務功能不應強制讀取用戶通訊錄,設(shè)備信息只能用于安全目的等。
大數(shù)據(jù)時代讓消費者的個人數(shù)據(jù)變得更有價值,促使商家通過或隱蔽或強制的手段獲取個人信息,而消費者往往關(guān)注于軟件使用而毫不知情。
去年年底,中國互聯(lián)網(wǎng)協(xié)會在北京召開了手機APP收集和使用用戶個人信息情況專家評議會。經(jīng)技術(shù)檢測和用戶舉報發(fā)現(xiàn),多達14款主流APP存在過度收集用戶信息,未經(jīng)用戶同意收集使用個人信息等問題,其中包含QQ音樂、酷我音樂、網(wǎng)易新聞、快手等熱門APP。所涉及的具體隱私問題包括過度申請短信功能、過度申請錄音功能、過度申請通訊錄功能等。而這些軟件被廣為使用,消費者并沒有意識到自己的隱私權(quán)已經(jīng)被侵犯。
英國哲學家邊沁曾經(jīng)提出“圓形監(jiān)獄”概念,在一個經(jīng)濟且人道的場所,監(jiān)視者只需要站在位于圓形監(jiān)獄中心的瞭望塔中就可以監(jiān)視整個監(jiān)獄。而如今,大數(shù)據(jù)時代的到來和軟件侵犯個人隱私權(quán)的盛行,數(shù)字時代的“圓形監(jiān)獄”正在逐漸形成,而數(shù)據(jù)所有者就如同站在個人信息的制高點審視每一位用戶,安排每一位用戶的軌跡。
國家此次強制規(guī)定APP收集客戶信息的必要范圍,從一定程度上保護了消費者的隱私權(quán)。大數(shù)據(jù)的無邊際性讓軟件開發(fā)者獲得了“窺私”的權(quán)利,通過大數(shù)據(jù)不斷在消費者不知情的情況下侵擾私人領(lǐng)域,讓私人數(shù)據(jù)暴露于公共領(lǐng)域之下。強制規(guī)定信息收集的必要范圍,能夠有效地約束APP的“手”,阻止軟件對于個人領(lǐng)域的入侵,減少軟件的不必要信息獲取,進而阻礙他們更全面進行用戶畫像的目的,保護用戶的個人隱私。
但是,消除大數(shù)據(jù)對個人隱私的威脅,僅僅管住APP的“手”還遠遠不夠。除了數(shù)據(jù)收集上的侵權(quán),數(shù)據(jù)刪除上的侵權(quán)則更為嚴峻。
歐盟在2012年的《通用數(shù)據(jù)保護條例》中首次提出“被遺忘權(quán)”,“被遺忘權(quán)”就是用戶信息被刪除的權(quán)利,用戶有權(quán)要求數(shù)據(jù)控制者永久刪除其個人的所有數(shù)據(jù),有權(quán)被網(wǎng)絡(luò)數(shù)據(jù)所遺忘。而我國的法律制度并沒有對該權(quán)利給予足夠的重視。歷史數(shù)據(jù)的意義在于“歷史一定會重演”,那么這就意味著數(shù)據(jù)所有者可以通過消費者以前的數(shù)據(jù)合理推斷出用戶的行為,進行用戶畫像。因此,在注重對新數(shù)據(jù)保護的同時,舊數(shù)據(jù)的保護同樣應該得到關(guān)注。
我國居民的隱私權(quán)觀念并不強烈,這也是侵犯隱私權(quán)事件頻發(fā)的原因之一。因此,強化個人隱私保護觀念非常重要。傳統(tǒng)時代的個人隱私是基于實體的,所以消費者只需要管好自己的身份證、病歷卡就可以。但是,大數(shù)據(jù)時代具有隱蔽、零散和共享的特點,并沒有實物作為載體,消費者不知道自己的個人數(shù)據(jù)何時被收集又何時被共享、被使用。所以,需要提升消費者個人隱私觀念,樹立個人隱私是自身重要財產(chǎn)的理念,增強對私人空間與公共空間的警戒性,提高對侵權(quán)行為的敏感性。
當然,完善相關(guān)法律體系同樣必不可少。
在大數(shù)據(jù)時代下,個人隱私侵權(quán)主體變得更為多樣化,侵權(quán)手段也變得更為隱蔽、復雜,一對一的數(shù)據(jù)收集式侵權(quán)已經(jīng)轉(zhuǎn)變?yōu)殛P(guān)聯(lián)性、整合性的侵權(quán)行為,因此,完善相關(guān)監(jiān)管制度不可或缺。
竊以為,強制規(guī)定APP必要信息收集范圍,最重要的意義在于約束相關(guān)企業(yè)行為,宣告用戶個人的隱私不再是軟件開發(fā)者說了算,而是由用戶自身掌握個人信息的主動權(quán)。