云計算視角下的公民隱私保護

摘 要：文章分析認為隨著云計算技術(shù)的廣泛應(yīng)用，不法分子通過數(shù)據(jù)整合、分析與挖掘，侵害公民個人隱私和名譽權(quán)；文章建議有關(guān)部門維護網(wǎng)絡(luò)社會秩序、保障公民權(quán)益。

關(guān)鍵詞：云計算；公民隱私保護

中圖分類號：D932.8 文獻標識碼：A 文章編號：1674-7712 （2013） 18-0000-01

應(yīng)當看到，隨著云計算技術(shù)的日益推廣和應(yīng)用，互聯(lián)網(wǎng)每時每刻都在釋放出海量的數(shù)據(jù)，這其中就包括個人的消費習慣，身份特征等，隨著產(chǎn)生、存儲、分析的數(shù)據(jù)量越來越大，這就給一些不法分子提高了可乘之機，給公民帶來了人身傷害和經(jīng)濟損失。

一、公民隱私不再“隱”

在一些地方，以非法獲取、買賣公民個人信息為手段牟取暴利，甚至滋生暴力犯罪行為的“商務(wù)調(diào)查咨詢公司”和“私家偵探所”屢見不鮮。近年來，事關(guān)公民個人信息等隱私的案件屢見不鮮，其案件帶有共性，主要表現(xiàn)為，一是內(nèi)勾結(jié)，實施網(wǎng)絡(luò)化交易，不法分子勾結(jié)掌握公民個人信息的部門內(nèi)部人員，大量購買公民個人信息，并在網(wǎng)絡(luò)上大肆叫賣，造成極為惡劣影響。據(jù)報道，四川省某移動公司員工，利用工作便利，大肆對外出賣手機用戶信息及手機通話清單；實施敲詐和詐騙。一些不法分子和非法的所謂調(diào)查公司利用自己所掌握的公民個人隱私信息，利用網(wǎng)絡(luò)進行電信詐騙、敲詐勒索和綁架、暴力討債等違法犯罪活動，帶來極壞的社會影響，人民群眾苦不堪言；三是作案具有隱蔽性，不法分子利用虛擬身份，借助網(wǎng)絡(luò)進行倒賣信息活動，極易銷毀證據(jù)，為了逃避打擊，經(jīng)常變換身份，成功后又立即銷毀，看似天衣無縫，實難查證。人民網(wǎng)曾做過一項網(wǎng)民調(diào)查，90%的被訪網(wǎng)民表示曾遭遇個人信息泄露，89%的被調(diào)查者表示不堪個人信息泄露之擾。2011年作為三大門戶網(wǎng)站之一的韓國Nate和社交網(wǎng)絡(luò)“賽我網(wǎng)”遭到黑客攻擊，致使3500萬用戶信息泄露，這些事件嚴重侵犯了用戶的合法權(quán)益。伴隨技術(shù)創(chuàng)新而產(chǎn)生的云計算和大數(shù)據(jù)時代也催生了社會各方面對個人隱私保護的強烈需求。

二、云計算及公民信息的丟失

開放和多元化是云環(huán)境下數(shù)據(jù)傳輸?shù)闹饕卣鳎虼耍行ПＷC遠距離傳輸?shù)陌踩詥渭円揽總鹘y(tǒng)的物理區(qū)域隔離方法就無法實施，所以互聯(lián)網(wǎng)中電磁泄漏和竊聽成為對個人信息最突出的安全威脅，事實上，由于數(shù)據(jù)存儲的導(dǎo)致的對個人隱私權(quán)的侵犯并不少見；由于用戶無法知道云服務(wù)中數(shù)據(jù)確切的存放位置，也無法對個人數(shù)據(jù)的采集、存儲、使用、分享進行有效監(jiān)管，再加上國家不同法律法規(guī)不同，由此導(dǎo)致數(shù)據(jù)混同和數(shù)據(jù)丟失，從而造成因數(shù)據(jù)傳輸對個人隱私權(quán)的侵犯；云服務(wù)需要大量的虛擬技術(shù)，加之云服務(wù)商之間相互購買服務(wù)，導(dǎo)致基礎(chǔ)設(shè)施脆弱，以及加密措施的減弱，這些都可能導(dǎo)致公民信息的丟失，產(chǎn)生新的安全風險；雖然大規(guī)模的數(shù)據(jù)處理需要完備的訪問控制和身份認證管理，以防止未經(jīng)授權(quán)的數(shù)據(jù)訪問，但云服務(wù)的資源動態(tài)共享模式卻增加了管理難度，因此賬戶劫持、攻擊、身份偽裝、認證失效、密鑰丟失等都能威脅用戶數(shù)據(jù)安全；即使用戶自以為把涉及個人的信息刪除，但是操作并不能徹底銷毀數(shù)據(jù)，服務(wù)商可能對數(shù)據(jù)進行備份，由此也導(dǎo)致個人信息并不徹底刪除。

三、云計算視角下的公民隱私保護

（一）加強立法云技術(shù)的大規(guī)模的運用，以及導(dǎo)致的公民信息的丟失，說明了公民隱私保護的重要性和必要性。由于云計算大數(shù)據(jù)時代個人隱私構(gòu)成現(xiàn)代商業(yè)服務(wù)業(yè)和網(wǎng)絡(luò)社會運行管理的基礎(chǔ)，因此對國家而言，個人信息都是國家發(fā)展的戰(zhàn)略資源，因此必須把個人信息保護納入國家戰(zhàn)略資源的保護和規(guī)劃范疇。因此，在國家層面上要從網(wǎng)絡(luò)的系統(tǒng)、設(shè)備、硬件、到操作系統(tǒng)、應(yīng)用軟件、智能終端乃至芯片等核心技術(shù)等方面防治安全風險，加快完善個人隱私保護的相關(guān)立法。由于云計算大數(shù)據(jù)技術(shù)遠不能滿足個人隱私的保護，需要積極推動隱私保護相關(guān)法律法規(guī)的立法，加大對侵害個人隱私行為的打擊力度。

（二）強化行政監(jiān)管在信息網(wǎng)絡(luò)環(huán)境下，個人信息和個人隱私都具有了財產(chǎn)屬性，以營利為目的的不法分子，會對存儲于云端的隱私信息進行商業(yè)化利用，從而造成用戶的隱私泄露和侵害。因此，建立對個人隱私保護的測評機制，并推動云服務(wù)產(chǎn)品隱私安全相關(guān)國家標準的制定，政府的有效監(jiān)管十分必要，國家應(yīng)積極推動云服務(wù)大數(shù)據(jù)產(chǎn)品在隱私和個人信息安全方面標準的制定。

（三）提升技術(shù)政府應(yīng)積極鼓勵隱私技術(shù)的研發(fā)和創(chuàng)新，從技術(shù)層面來保障隱私安全。技術(shù)手段是法律措施的重要補充。在各種保護模式中，PET是應(yīng)用廣泛、在各個層次上都成熟的個人技術(shù)。PET不僅保護個人數(shù)據(jù)，防止個人數(shù)據(jù)被不必要和不希望的處理，而且讓用戶知道他們的數(shù)據(jù)存儲在哪里，是如何被處理的、流向何方，這樣用戶就在一定程度上及時采取相應(yīng)措施，能夠防患于未然。

（四）強化行業(yè)自律國家在制定相應(yīng)行業(yè)法律法規(guī)，強調(diào)嚴格執(zhí)法的同時，還要引導(dǎo)計算機行業(yè)加強行業(yè)自律，積極提倡云計算行業(yè)在用戶隱私保護領(lǐng)域進行行業(yè)自律，制定行業(yè)標準或公約，鼓勵和引導(dǎo)企業(yè)參加第三方行業(yè)組織，并為第三方行業(yè)組織的發(fā)展提供政策和資金等方面的支持，這樣形成一套健全的保護機制，從而達到保護公民權(quán)益的目的。

云計算技術(shù)的日益成熟和使用，給每一位社會成員帶來方便和便捷，但是也要清醒地看到，云計算大數(shù)據(jù)的使用和公開都是有選擇、有目的的，并不是無原則地開放，這與國家的整體發(fā)展規(guī)劃和全球戰(zhàn)略密切相關(guān)。因此保護個人隱私不僅僅是對每個社會成員的保護，更是對國家安全和社會長期持續(xù)健康發(fā)展的保護。國家要完善相關(guān)法律法規(guī)，形成保護個人隱私的長效機制，政府職能部門要有法必依、執(zhí)法必嚴，清理各類侵犯公民個人隱私的信息，依法打擊各類網(wǎng)絡(luò)信息犯罪活動，維護網(wǎng)絡(luò)正常秩序；相關(guān)行業(yè)作為公民個人信息的主要載體，更應(yīng)加強自律，加大對公民隱私的保護力度；公民要加強防范意識，注意保護個人信息安全，避免隱私泄露。唯有如此，才能在全社會真正構(gòu)建一個安全、高效、健康的互聯(lián)網(wǎng)環(huán)境。

參考文獻：

[1]鄧仲華.云計算環(huán)境下的隱私權(quán)保護初探[J].圖書與情報，2011，4.

[2] [2]李曉飛.云計算環(huán)境下的用戶隱私問題淺析[J].南昌教育學(xué)院學(xué)報，2013，02.

[3]孫晶晶，蔡勉，趙陽.基于可信計算的云用戶安全模型[J].計算機安全，2012，04.