大數據時代網絡消費個人信息安全問題研究

許玉花　王麗萍　汪夢妍

摘要：大數據時代機遇與挑戰并存，網絡消費在得以迅速發展的同時也面臨著個人信息被泄的風險。文章試就大數據時代網絡消費中個人信息安全隱憂進行論述，以期提高公眾的個人信息保護意識。

關鍵詞：大數據；網絡消費；信息安全

大數據時代，網絡的自由和互動性在很大程度上已經改變了傳統消費者購買方式，但也帶來個人信息泄露的危機，支付寶、淘寶、攜程網、當當網等等接連被爆用戶信息泄露，讓網絡消費中的信息安全問題成為焦點。

一、大數據時代的網絡消費

隨著信息技術的飛速發展，網絡上的數據出現了爆炸式的增長。根據IDC監測，全球在2010年正式進入ZB時代，全球數據量大約每兩年翻一番，這意味著人類在最近兩年產生的數據量相當于之前產生的全部數據量，預計到2020年，全球將總共擁有35ZB的數據量，相較于2010年，數據量將增長近30倍。人類已然邁入大數據時代。

大數據帶來了一個時代的蛻變，整個商業領域也因大數據而重新洗牌，網絡消費在大數據時代呈現出許多新的特點。

（一）雙向、交互式的消費模式

大數據時代，網絡消費理念和思想體系不斷升級換代，以淘寶、京東、亞馬遜等為代表的網絡商城使得我們傳統的消費行為和消費模式發生了顛覆性的變化，正在從單調的“獨角戲”向交互式的雙向互動轉變。大量的網絡商場改變了人們的消費習慣，擴大了人們的選擇范圍，網絡消費給人們帶來了更大的自由空間。在交互式的廣告宣傳的指引下，消費者可以自由訪問，通過轉換關鍵詞，個性篩選等方式，對感興趣的深入查詢，對比分析，從而買到滿意的商品。消費者從中獲得極大自主權，但是，另一方面用戶在網絡購物中瀏覽商品信息，選擇分類和確定購買目標時，也會在相關的網站中留下搜索痕跡，商家可以根據這些痕跡來分析用戶的喜好、購買傾向等個人信息，并加以廣告推送，從而給消費者帶來困擾。

（二）分享式的消費行為

社會信息化、網絡化的快速發展使得人與人的交流互動無所不在，在網絡消費過程當中，消費者可以將其對某件商品的評價分享到網絡空間供其他消費者參考，也可以通過轉發朋友圈等形式向好友推薦某商品。這種分享型的消費行為，能夠加深消費者對商品的了解，極大的緩和消費者因網絡環境的不確定性而產生的矛盾心理，提升大眾的消費信任。但是，大量的文字、圖片等數據暴露在大眾視野下，如果被不法分子利用大數據的收集分析手段加以利用，也不可避免的會對個人信息安全造成威脅。個人信息的可分享性從另一方面也體現了在網購環境下用戶個人信息的易傳播性。

（三）便捷的移動支付手段

隨著移動支付技術與產業標準的逐漸完善，以及線上支付線下服務一體化模式的日益成熟，移動支付手段逐漸被越來越多的用戶所接受。移動支付技術使支付行為從桌面電腦以及線下POS機終端擴展到手機終端，在移動中突破了金融服務的時間和空間的限制，可以隨時隨地完成支付業務。如今移動支付的覆蓋范圍越來越廣，用戶接受度也越來越高，從長遠角度來看，移動支付的發展前景十分可觀，但我們不能因此就忽視了移動支付過程中的種種個人信息泄露的隱患。大數據時代，大量個人信息被公諸網絡，移動支付雖較PC設備更具隱私性，但終究是在網絡環境進行操作的，網上支付產生的個人賬戶信息、密碼等很有可能被窺探、監控。個人賬戶金額被盜事件屢屢事件發生，就是最好的證明。

二、大數據時代網絡消費個人信息安全隱憂

（一）“捆綁”注冊條例

大數據時代，數據信息的重要性日益凸顯，消費者在進行網絡消費時，無法避免的要在商家提供的網絡平臺進行注冊，填寫相關的個人信息，我們的姓名、電話、家庭住址、身份證號、電子郵箱等信息都在毫無選擇的情況下被捆綁在了一起，特別是“實名制”的實施，我們的真實信息更加被赤裸裸的暴露在消費網站之上。這雖在一定程度上幫助商家更好的了解消費者的需求，以便提供更好的服務，但是，一旦該商業平臺遭到非法侵襲，或者一些商家在未經消費者同意的情況下將這些信息用于其它用途，我們的個人信息將無從保護。

此外，大數據環境下人們往往擁有多個網絡消費賬戶，為了便于記憶，用戶通常會設置相同的用戶名和密碼，使用相同的郵箱或手機號進行認證服務。同時，為了方便消費者操作，相關網絡商家之間也往往加強合作，允許消費者用一個消費網站賬戶登錄多個網站。在大數據環境下，數據關聯性強，任何一個網站的數據出現泄漏，都會對其他網站的賬戶安全構成極大威脅。大數據環境下數據的捆綁使得個人信息安全問題變得更加嚴峻。

（二）個人信息過度搜集、分析

消費者進行網絡消費，不可避免的會留下一些個人信息，比如在網上購物時，不可避免的要填寫快遞單，留下姓名、收貨地址和電話號碼。這些個人信息是消費者在注冊購買郵寄過程中有意識的提供給商家的。但現實情況是，商家獲得的信息遠遠不止這些。大數據時代，商家可以采取大數據的加工和挖掘技術，從網上收集到一個人的最廣泛的信息，任何上網痕跡都可以通過強大的運算能力得到分析比對，人們的真實身份、性格、消費習慣、需求等個人信息都可以被還原，網絡商家可以借此對消費者進行精準營銷。比如商家對消費者的購買記錄、收藏標記等進行分析，推斷出消費者的購物意向；比對消費者的消費頻率和金額，推斷出消費者的收入狀況和消費能力；根據收貨地址，推斷出消費者的職業和單位。這些對個人信息的深度挖掘和過度分析，雖然可以在一定程度為消費者提供更具有針對性的服務，但是也很難保證這些個人信息的安全。

（三）“匿名化”無效

“匿名化”是指讓所有能解釋個人情況的信息都不出現在數據集里。在小數據時代，我們認為這樣的數據處理能夠使一些數據在被分析和共享的同時，不會威脅到任何人的隱私。但是，隨著數據種類和數量的劇增，大數據促進了數據內容的交叉檢驗，這就很容易使得之前的“匿名”無效。大數據時代的網絡消費幾乎滲透我們網絡活動的方方面面，購物、學習、社交、旅游、娛樂幾乎融為一體，個人信息、行為信息、社交信息、位置信息都緊密相連。我們在網絡消費中留下的個人信息痕跡，早已不能單純的剝離開來。雖然網絡商家承諾在對數據分析時對我們的個人信息進行嚴格的匿名處理，但是大數據的關聯性卻能將那些看起來互不相干、相互分離的數據能夠通過一定的關聯物匹配起來，從而使預先的匿名化無效。我們的個人信息隨時都有可能被重新識別出來，這不得不引起我們的重視。

三、大數據時代網絡消費個人信息保護對策

2015年中國互聯網協會對外公布的《中國網民權益保護調查報告》指出，網購、網絡搜索、在線旅游網站等成為網民權益遭受侵害的“重災區”，近一年來，因個人信息泄露、垃圾信息、詐騙信息等原因，導致網民總體損失約805億元。保證消費者個人信息安全才是網絡消費得以不斷發展的必要前提，也是大數據得以發揮其預測和創新優勢的根本保證。

（一）加快國家立法保護

大數據時代，網絡消費機遇和挑戰并存，更加迫切的需要制定完善的法律以解決網絡消費中不斷產生的個人信息安全問題。當前我國雖然對個人信息安全有了一些間接的或局部的立法規定，如《侵權責任法》《消費者權益保護法》，但從個人信息保護的要求來看，仍然迫切需要一部專門的且效力高的個人信息保護法，對個人信息保護的基本范疇和原則、個人信息安全的監管機構及其職責以及個人信息遭到侵犯時行之有效的法律保護等都做出規定，從而在保護個人基本權利和保持信息自由流動間搭起橋梁，推動網絡貿易乃至整個網絡事業的發展。

（二）加強網絡貿易行業自律

大數據時代的網絡貿易很大程度上取決于商家對消費者信息的獲取程度。但是，有些網絡商家為了追求經濟利益最大化，一方面利用引誘、誤導等方式，比如購物抽獎、積分返利、會員優惠等手段收集用戶的個人信息，另一方面卻不重視或者沒有能力對用戶的個人信息進行保護，導致用戶個人信息被肆意泄露、非法侵害甚至低價倒賣。因此，加強網絡行業的自律機制也是保護個人信息的不可忽視的環節。網絡商家應當自覺制定并遵守行業的自律公約和獎懲機制，互相監督，協同管理，同時提高網絡商家的責任意識和服務意識，尊重消費者的合法權益，充分發揮行業自律的靈活性，以彌補法律法規滯后的缺陷。這方面的代表就有中國電子商務誠信聯盟，該聯盟將建立權威、公正的第三方資信評估平臺作為自己的宗旨，積極制定《中國電子商務誠信公約》，自覺加強行業自律。

（三）完善信息防護技術

個人信息的保護與反保護本質上是技術層面的交鋒，犯罪分子之所以能通過跟蹤Cookies、種植木馬和病毒、入侵網站數據庫等手段獲取客戶信息，無疑暴露出了網站對這部分環節監控的不足。因此，應當積極鼓勵、引導網絡商家及時更新技術防范水平，從源頭上加強網絡的安全防護，不斷提高網絡消費安全水平。一方面，要建立統一規范的網絡消費認證體系。另一方面，完善網絡監測技術，充分發揮大數據的預測優勢，及時發現并消除安全隱患。

（四）提高個人信息保護意識

大數據時代，網絡的普遍使用使得個人在信息保護方面經常掉以輕心。網絡消費時，雖然消費者一再被告誡要注意個人信息的保護，但仍然經常會在毫無意識的情況下將個人信息泄露出去。大數據時代進行網絡消費時，消費者尤其要提高個人信息保護意識。一方面要養成良好的習慣，不輕易泄露自己的賬戶和密碼，定期核查銀行賬戶，謹慎使用網上支付，瀏覽網頁時要盡量要刪除瀏覽痕跡以及一些跟蹤網絡行為的臨時文件。另一方面，要懂得及時維權。一旦發現自己的個人信息被泄露或被非法利用，要懂得采用強制手段，讓對方立即刪除自己的信息，并停止一切通過個人信息牟利的商業活動。

大數據帶來的個人信息安全隱患，嚴重威脅著網絡消費市場的進一步發展。現今，隨著“互聯網+”計劃的推廣實施，我們理應抓住時代發展的機遇，以有效的防護手段保障消費者的個人信息安全，營造和諧的網絡消費環境。

參考文獻：

[1]迪莉婭.我國大數據產業發展研究 [J].科技進步與對策，2014（04）.

[2]溫馨.網購環境下消費者個人信息利用與保護[D].安徽大學，2014.

[3]楊正義，沈輝，李鑫.大數據帶來的信息安全思考[J].電子世界，2014（08）.

[4]張艷欣.大數據時代社交網絡個人信息安全問題研究[J].蘭臺世界，2014（05）.

[5]中國互聯網協會12321網絡不良與垃圾信息舉報受理中心.中國網民權益保護調查報告（2015）[EB/OL].http：//www.12321.cn/pdf/2015zgwmqybhdcbg.pdf，2015-7-22.

[6]徐敬宏.我國網絡隱私權的行業自律保護：現狀、問題與對策[J].圖書與情報，2009（05）.

（作者單位： 南京信息工程大學）