大數據時代下個人信息的安全問題
——以購物軟件為例

鄭 茜

西南科技大學，四川 綿陽 621000

一、個人信息權的界定

個人信息權是指個人信息本人依法對其個人信息所享有的支配、控制并排除他人侵害的權利。其權利內容具體包括信息決定權、信息更正權、信息保密權、信息查詢權、信息封鎖權、信息刪除權和報酬請求權。各國立法對于個人信息的保護主要采取兩種模式：一是制定單獨的個人信息保護法，可稱為綜合立法模式；二是通過不同法律來保護個人信息，可稱為分別立法模式。［1］我國目前尚未制定出統一的個人信息保護法，所以我國對于個人信息的保護力度仍然有待加強。

個人信息權與隱私權存在著相似之處，但仍然有所區別。盡管二者都是人格權，但二者的法律屬性仍然存在著區別，個人信息權更注重的是對我們個人身份信息的保護，即個人信息更具有身份識別性。我們的個人信息權之所以值得被保護，是因為個人信息一旦泄露對我們生活影響會很大，電話號碼的泄露可能會讓我們收到很多垃圾短信；身份證上信息的泄露可能會讓不法分子利用；銀行卡號的泄露可能會導致他人冒用我們身份信息，竊取卡上的資金。在大數據時代下，人們一方面希望個人信息能夠得到切實的、更嚴格的保障，一方面卻又不經意間泄露了自己的個人信息。［2］所以，個人信息權的保護須立即落實。

二、現狀

隨著互聯網的不斷發展，我們的個人信息更易被他人竊取、搜集，獲取和買賣個人信息的事件層出不窮，嚴重損害了我們的個人信息權。由于人們生活在大數據時代下，別人想要獲取個人信息就變得更加簡單，甚至許多人已經泄露了個人信息還不自知，即使知道了個人信息泄漏了，也不以為意。殊不知一旦個人信息被泄露，那么將會引發一系列的問題，比如當我們的身份證信息泄漏后，得到我們信息的人可以憑借我們的身份證信息去查詢我們的銀行卡、手機號等信息，從而利用這些信息對人們進行詐騙、傳銷。

尤其是如今信息網絡技術快速發展，網購已經成為大部分年輕人甚至中年人的主要購物方式，根據《2018 年（上）中國網絡市場零售數據報告》，2018 年上半年中國網絡零售市場交易規模達到40810 億元，同比增長301%。可見如今中國的網購發展速度極快，這也證明大部分中國人民的個人信息都或多或少在購物軟件中泄露了。大部分購物軟件都會搜集消費者的姓名、性別、搜索記錄等可識別的基本信息和其他隱私個人信息，之后通過追蹤軟件來追蹤消費者的消費行為，分析消費者的消費習慣，通過電話、短信等方式有針對性地向消費者發送廣告［3］。EPIC 執行總監MareRoten1999 年末公布的一份報告顯示，87%的電子商務網站使用Cookies 來追蹤消費者的網上活動［4］。由于在購物軟件中消費大大為我們節約了購物時間，也增加了我們購物的選擇，所以在購物軟件中購物的人越來越多。而隨著網購的發展，也導致了個人信息更多地泄露，這些個人信息一旦被不法分子所利用，后果不堪設想。因為網購的發展必然伴隨著各種購物軟件的發展，而作為網購愛好者，肯定都深有體會，想要使用這些下載后的購物軟件，就必須經過“層層關卡”，首先，必須同意購物軟件中的隱私協議，協議中就包含對我們個人信息的搜集，若我們拒絕隱私協議，那么就無法使用該軟件；其次，在我們進入軟件購物后不難發現，購物軟件會根據我們之前搜索或購買過的東西自動向我們推薦類似的東西，這說明購物軟件的后臺會根據我們搜索的東西掌握我們的喜好等信息；最后，一旦我們想要在購物軟件中購物，就必須填上我們的銀行卡信息，電話號碼信息等對我們生活至關重要的信息。

所以，想要網上購物，網購軟件就會收集我們的一系列信息，即便這些軟件公司不會對我們的信息進行其他利用，那也難以保障我們信息的絕對安全，因為在大數據時代下，黑客入侵電腦獲取他人信息十分容易。通過惡意代碼注入攻擊使用惡意實例代替系統服務實例處理正常的服務請求，進而獲得特權訪問能力，非法盜取證書信息或用戶數據與傳統Web 應用環境不同云計算環境的虛擬化特征加劇了惡意代碼注入攻擊的安全威脅云端的服務遷移、虛擬機共存等操作使得惡意代碼的檢測工作異常困難［4］。更何況，我們無法確認那些軟件是否會將我們的個人信息作他用。對于我們的個人信息，只靠在使用的購物軟件上的隱私協議保護是力度不夠的，因為我們作為消費者是很難得知我們的個人信息保護情況的。并且，即使我們知道購物軟件將我們的個人信息泄漏了也難以有效維權，因為現在的維權途徑較少，且對購物軟件后臺也未對我們的個人信息看得很重。美國的Bootom 網站倒閉時就出賣了其保存的35 萬份用戶資料，獲利不菲。

三、策略

（一）加大國家方面的保護力度

首先，盡快建立健全個人信息保護法，出臺專門針對購物軟件搜集個人信息以及購物軟件對搜集的個人信息的保護的規范條例。要想更好地保護個人信息權，就必須制定出成文法，讓個人信息權的實現有法可依。此外，由于購物軟件會搜集人們大量的個人隱私信息，所以制定法律條例以規范購物軟件后臺對個人信息的使用與保護顯得尤為必要，對購物軟件泄露個人信息的行為加大打擊力度，在責令相關部門嚴格執行個人信息權保護法規。其次，規范約束購物軟件的霸王條款，強制搜集個人信息的行為。作為購物軟件，部分存在著不同意其搜集個人隱私信息就不準使用購物軟件的情況，此時人們迫于無奈，只得同意其隱私協議，同意讓軟件搜集個人信息。這種現象在生活中屢見不鮮，更何況許多不知名的購物軟件的隱私協議中還存在許多不合理的條款。所以，政府相關部門必須對有此類不合理條款的購物軟件進行約束管制。

（二）建立特別的監管制度

建立購物軟件的特別監管制度，公開購物軟件的安全保護等級排名。各種購物軟件之所以對消費者的個人信息權不重視，很大原因是因為這些個人信息并沒有影響到購物軟件自身的利益，所以在大數據時代下就導致個人信息通過購物軟件泄露的現象變得普遍起來。一旦公開購物軟件是安全保護等級排名，一方面可以更加方便政府國家機關對排名等級低的購物軟件進行整改；另一方面，讓各個購物軟件之間形成競爭優勢，因為購物軟件保護等級制度排名低的會被大多數人所淘汰，人們會主動選擇安全等級高的軟件，這就會降低安全等級低的購物軟件的下載量，影響到該軟件所有者的自身利益后，他們就會主動提高對消費者的個人信息的安全保護等級。

四、結語

網絡購物的狂歡下，是個人信息的不斷流失。大數據時代的發展下，大家應該更加注重個人信息權的保護，必須提高自身的個人信息安全意識。政府方面須盡快制定相關法律法規，加強對違法獲取、泄露他人個人信息的行為的監管力度，尤其是要對網購平臺、相關公司進行監督，對于其中違法搜集個人信息的行為加大處罰力度。并且，對于個人信息權，國家要加大普法宣傳力度，提高大家的個人信息安全意識。而類似于購物軟件中的搜集個人信息行為，相關公司也應加強對自身的管理，約束后臺侵犯消費者個人信息權的行為，對其隱私條款也應該刪除其中不合理的部分。只有國家、社會、個人都注重個人信息保護，才能真正使個人信息權在大數據時代下也能得到較好的保護。