分析云計算時代的個人信息安全危機與法律對策

李佳果

【摘要】隨著現代信息技術的發展，基于大數據平臺的云計算技術、互聯網技術和物聯網技術得到了廣泛的應用，特別是云計算技術，應用、普及的范圍更廣，對促進社會和經濟的發展具有極其重要的作用，但與此同時，云計算技術的廣泛應用，也在一定程度上加劇了個人信息泄露的幾率，進而威脅到了我們個人信息、財產，甚至還有生命安全。而我國現行的法律法規中雖然存在著一些零散的關于個人信息安全防護的規定，但仍然無法保證個人信息安全的危機。因此，在云計算時代，為了保護個人信息的安全，我們必須一方面提高民眾的信息安全防護意識，一方面加快個人信息保護法制定的步伐，同時還要針對云計算技術與行業規范建立統一的標準。

【關鍵詞】云計算時代；個人信息安全危機；法律對策

進入新世紀以來，我國的電子信息技術獲得了蓬勃發展，在這樣的背景下，電子商務也隨著火爆發展，電子商務的火爆，促進了云計算技術的發展，使得我國進入到云計算時代。在云計算時代，云計算技術對經濟的發展具有極大的促進作用，但與此同時，因為云計算技術具有極強的開放性和參與性，會造成個人信息的泄露，對個人信息安全具有極大的威脅，例如谷歌和微軟這兩個世界著名云計算服務的巨頭，都曾發生過個人信息泄露的事件，因此，我們必須重視個人信息的安全防護。

一、云計算技術概述

步入新世紀以來，互聯網電子信息技術的快速發展，使得科學技術產生了日新月異的變化，特別是隨著以云計算為主的大數據時代的到來，使我們在信息交流與處理方式上產生了巨大的變革，極大地改變了我們工作、學習和生活的方式。目前，世界各國對云計算的概念尚未形成統一的界定，以NIST定義，云計算技術是運用其設備建立起共享資源庫，用戶可以此方便對網絡開展訪問，并且根據網絡數據的使用量進行付費的一種互聯網技術。

二、云計算時代個人信息安全危機的分析

（一）云計算技術本身對個人信息安全的威脅

在實際的運用中，用戶在使用云計算服務時，必須建立自己的個人賬號，而云計算技術則把這些個人賬號中的所有信息，如用戶名、身份證號、云計算賬號、密碼等信息數據都存儲在云端，一旦有不法分子或黑客通過詐騙或破譯的方式進入到用戶的云端，就會導致該用戶個人信息數據被泄露，從而造成個人信息安全的損害。同時，當前網絡上還潛伏著大量的木馬病毒，這些木馬病毒也會導致個人信息數據的泄露。

（二）云服務提供商對個人信息安全的侵害

在web2.0時代，計算機信息技術產業要想更好地發展，就必須建立自己的生態系統，使自身的產品和服務能夠形成完整的生態閉環，從而擴大自身的影響力，因此，各個服務商都采用了自成體系的服務標準，使用戶個人計算機無法兼容這些服務軟件。而且，這種生態競爭也會導致用戶個人信息數據的泄露，從而對用戶個人信息造成損害。

（三）缺乏健全的個人信息保護制度

截止目前，我國還缺乏健全的個人信息保護的法律制度。在云計算時代以前，我國僅有《憲法》中有“公民人格尊嚴不受侵犯”、“公民住宅不受侵犯”等關于個人隱私范疇保護的規定，同時，《身份證法》和《護照法》是我國關于個人信息保護的法律法規。此外，《民法通則》、《刑法》等等，還有某些行政類的法規、部分部門的規章制度以及某些司法解釋，也提及到了一些管個我國公民個人信息的保護。進入到云計算時代后，在2013年9月，我國正式頒布并實施了關于互聯網及有關個人的信息保護規定，2017年我國成立了互聯網法院，這些均是我國對公民個人信息保護的法律法規，但在實際的生活中，仍然存在著很多的用戶個人信息被泄露案件，仍然無法徹底保障用戶的個人信息安全，信息泄露案件仍時有發生。

三、云計算時代公民個人信息安全危機的法律對策

（一）建設完善個人的信息保護法律

在現有時代之下，個人信息的安全保護所涉及到多個職能部門的法律法規。這些法律法規不僅要保護公民的個人信息安全，同時還要保障公民在個人隱私方面的相關利益。因此，我國必須建立完善的個人信息保護法，明確法律主體的范圍、對應權利及義務。且還需要完善有關規則、體系，同時對相應的賠償、懲罰等機制也要一并完善，這樣能為個人信息保護提供法律支持。此外，相關的監督部門也要加強對相關事件的監督管理，然后根據法律法規，對用戶反饋的事情進行及時的處理。

（二）提升民眾信息保護的法律意識

在完善法律的同時，我們還必須加大宣傳的力度，提升民眾對個人信息加強保護的法律意識。與此同時，云計算技術服務商也必須依據法律規定，在自家官網的首頁上對用戶公布使用服務可能會出現的風險，并將經營有關的信息、重大事務等披露，讓用戶的法律意識可以得到提升。

（三）統一云計算技術的標準與行業規范

2015年11月，我國工業和信息化部發布了《云計算綜合化標準體系建設指南》，首次明確了國內云計算標準體系建設的基本方向。因此，當前，相關機構必須根據《指南》，聯合國內的云計算服務商，根據我國的國情，制定出適宜的云計算標準和行業規范，并確保相應的云計算服務商都能夠遵循該技術標準和行業規范提供服務，從而保障用戶的個人信息安全。

四、結語

綜上所述，本文在分析現有的云計算時代下，個人信息安全危機基礎非常重要，以此構建完善個人信息保護法、提升民眾的信息保護法律意識、統一云計算技術的標準與行業規范三個方面闡述了云計算環境下個人信息安全保護的法律對策，這僅為筆者的一點個人淺見，希望相關專家教授能積極批評斧正。