个人信息保护法为大数据产业“正本清源”

8月23日，阿里云泄露用户隐私一事得到了浙江通信管理局的证实，大数据时代如何保护个人隐私再次成为人们热议的焦点。8月20日，个人信息保护法经十三届全国人大常委会第三十次会议表决获得通过，该法将自11月1日起正式实施。这是我国首部专门针对个人信息保护的系统性、综合性法律。在大数据时代，用户享受便利的同时，也面临着个人信息泄露、大数据杀熟等问题，而这部法律，无疑将为破解个人信息保护中的热点难点问题提供强有力的保障。

那么，到底什么是大数据？大数据采集是一种通过设备，从系统外部获取数据输入到系统内部的一种技术。数据采集广泛应用于互联网及各个领域。数据类型本身就是复杂多样的，既包括文字、图片、视频、声音等直观的信息内容，也包括例如地理位置、用户行为偏好等相对抽象的内容。

数据采集的渠道也是多种多样的。首先，传感器是一种广泛运用的采集工具，如摄像头、麦克风，通过测量声音、温湿度等物理变量收集信息，例如电子猫眼、如智能音箱等。除了实物数据采集工具，也有“无形”的工具——算法。依靠算法，每个手机软件可以记录非常多的个人信息，包括身份、位置、行为信息。身份信息即姓名、年龄、手机号等，位置信息即你在哪里，行为信息即你在干什么。这也是一个人在互联网世界中生存的最基础的三种信息。有时候，虽然用户没有打开手机软件，但是这些软件一直在后台运行没有退出，它们一直在“默默地”采集用户的信息。

“可以说，用户在互联网上的一举一动都可以被记录下来。我们在享受便利服务的同时，也为互联网公司提供了行为数据。”中关村大数据产业联盟秘书长赵国栋介绍道。

大数据等技术日新月异，使用户画像、算法推荐、精准推送等定制化服务日益流行。公众熟知的用户画像、算法推荐等均属于自动化决策行为。自动化决策能够通过程序自动分析使用者的行为习惯、兴趣爱好、信用状况等，再进行个性化的推荐和决策。“你购买了某产品后，平台会根据你的购买记录，继续向你推荐类型、价格甚至款式相似产品。”清华大学计算机系大数据方向博士生高宇泽说。

但是，在便利之外，担忧也越来越多。刚刚和朋友的聊天内容，瞬间就转化为手机里的推荐广告；刚刚报名考试，就收到了补习班打来的授课电话；刚刚向银行存入一笔存款，各种推销信息就向你涌来……大数据带来的便利，已然变成了对个人隐私泄露的强烈忧虑，以及被监视的“不寒而栗”。

互联网上的个人隐私泄露和某些公司非法采集、使用用户信息密切相关。有一些软件专门以收集个人信息为己任，并从中营利。“例如常见的‘砍一刀’，其终极目的就是通过用户的社交关系网获取更多的用户信息。”赵国栋说。有一些公司打擦边球，通过推荐猎奇内容获取用户隐私，再贩卖用户隐私获得利润。还有一些小公司，由于各种原因倒闭，但是倒闭之前已经采集了很多的用户信息。为了回流资金，这些公司可能会选择售卖用户信息，从而导致严重的个人信息泄露。

除此之外，一些公司还会违规使用自动化决策，使得个人在交易价格等交易条件上产生不合理的差别待遇。新技术使得商家可以设计更加复杂的算法，更加隐蔽地对用户进行欺诈，即人们常说的大数据杀熟。“大数据杀熟主要体现在互联网公司在掌握大量的用户数据后，通过算法对每个用户进行建模，然后将同一商品或服务以高价卖给消费者。”高宇泽解释道，比如，算法标注一位用户常订600-800元的酒店，于是在推荐中，把原本500元的酒店标注为600元推荐给这位用户，而用户本身也很难发现。如果不加以管理，这种杀熟甚至将呈现系统化、规模化和泛化的趋势，严重侵害消费者权益，扰乱市场秩序。

针对这些情况，相关部门曾采取各种措施保护大数据时代下用户的个人隐私。2013年工信部就公布了《电信和互联网用户个人信息保护规定》，网信办定期查处下架侵犯用户隐私的应用程序。

“中关村大数据产业联盟曾联合其会员建立公约，倡导保护用户的个人隐私。但是这种公约的约束力较弱，依赖公司的自觉遵守。”赵国栋表示。

为了规范对互联网的管理，此前，我国出台了网络安全法和数据安全法，前者从国家网络经济等宏观层面进行了相关规定，后者则从数字产业等中观层面进行完善，而新通过的个人信息保护法则与每个人息息相关，从微观层面规范了互联网公司的行为。“可以说，这三部法律构成了互联网世界的三部基本法。”中国科学院大学经管学院教授吕本富说。

一直以来，各个互联网公司收集个人信息都采取大原则，就是能收集多少就收集多少，无论提供服务是否需要这种信息。个人信息保护法对收集个人信息的范围做明确出规范后，互联网公司将以最小原则去收集信息，即需要什么信息就收集什么信息。“该法律还对信息的管理责任进行明确，在收集信息的生命周期内，采集信息方没有尽到信息管理责任，造成信息泄露，那么采集信息方需要负有相关责任。违法贩卖个人数据的行为将得到有效遏制。”吕本富说，同时，信息采集后如何使用，该法律也进一步明确。对于广受诟病的大数据杀熟，该法律进行了明确的禁止。

“个人信息保护法的出台，能够推动整个大数据产业朝着更加健康、繁荣的方向发展，可以说是正本清源。”赵国栋评价道，为用户提供物超所值的服务，帮助用户提高生产或生活的效率和质量，这样的公司将拥有更良好的发展环境，而指望通过非法出售个人隐私来挣快钱的公司，将被严厉惩罚。