大數據背景下公民隱私保護的困境及其對策

張鋌 程樂

摘 要：大數據技術在給人們帶來價值和便利、增進社會進步與福祉的同時，也對公民隱私保護產生巨大挑戰，導致公民隱私保護面臨一系列現實難題。大數據技術自身存在安全缺陷、新技術條件下隱私保護倫理準則尚未達成以及個人隱私保護立法實踐相對滯后是產生公民隱私保護困境的主要原因。對此，要通過加強大數據安全技術研發運用、構建大數據時代隱私保護倫理準則和完善個人隱私保護相關法律法規等系列對策，有效化解大數據時代公民隱私保護的困境。

關鍵詞：大數據技術;隱私權;隱私保護

中圖分類號：G124 文獻標識碼：A

文章編號：1003-0751（2021）02-0092-04

隨著互聯網、物聯網和云計算等數字技術的飛速發展，大數據時代已經到來。大數據技術的廣泛應用給人們帶來了價值和便利，增進了社會進步與福祉。然而，與此同時，大數據技術在信息安全、數據壟斷、數字鴻溝和隱私侵害等方面給公民隱私保護構成了巨大挑戰。在此背景下，重新審視公民隱私保護這一歷久彌新的問題，分析大數據環境下公民隱私保護的困境及其成因，進而提出有效化解策略，不僅具有理論意義，更具實踐價值。

一、大數據時代公民隱私保護的現實困境

大數據技術在極大促進高新科技發展的同時也加劇了公民隱私保護問題的衍化，給公民隱私保護帶來越來越大的挑戰。大數據環境下，公民權利保護與隱私泄露的矛盾日益顯現，數據壟斷與數據鴻溝的擴大危及社會公平正義。然而，無論是政府對大數據行業的監管水平，還是相關企業履行社會責任的程度，都亟待提升。

1.公民權利保護與隱私泄露的矛盾日益顯現

根據美國學者沃倫與布蘭代斯在《論隱私權》一文中的界定，隱私就是“免受干擾而獨處”的權利。①通俗地講，個人隱私就是指個人不愿與人分享或希望在很有限的范圍內分享的信息。隱私權是現代社會重要的人格權利。由于大數據技術具有數據規模大、處理快、類型多和價值大等特征，私人領域的很多信息被高度數據化，要獲取個人隱私，只要掌握大數據就能夠實現。這預示著大數據時代個人隱私已無處“躲藏”，隨時都有被泄漏的風險。在大數據時代，大數據成了重要的資源，能不斷被挖掘和二次利用。雖然已出臺一些規則要求相關數據經過模糊化、匿名化處理，使用者須履行告知義務，但大數據技術應用的現實情況仍不容樂觀。如有國外學者指出：“不管是告知與許可、模糊化還是匿名化，這三大隱私保護策略都失效了?！雹趯嶋H上，即使相關數據經過模糊化、匿名化處理，人們的隱私也可能以另外的方式被泄漏，因為在大數據時代，相關關系取代了因果關系。在對龐大數據進行分析的基礎上，大數據具有“預測”功能。一些企業利用大數據的這一功能大肆開展“精準營銷”，往往不惜侵犯他人隱私。例如，《紐約時報》曾報道美國折扣零售商塔吉特（Target）在不和某位女性面對面對話的前提下成功地預測出了該位女性懷孕的隱私并給她定期寄送相關優惠券。然而，大數據預測產生的巨大價值往往只是被數據搜集者和使用者占有，這是大數據技術的“另類異化”。數據能夠不斷被二次利用的特點，使我們很難真正守住隱私。③總之，大數據的價值實現與公民隱私保護之間存在強大的張力。大數據技術對公民隱私構成巨大威脅，影響技術與社會的和諧生態，導致個人隱私權利保護與隱私泄露的矛盾日益顯現。

2.數據壟斷與數據鴻溝危及公平正義

大數據技術正在改變政府和企業行為，甚至影響社會結構和全球局勢的發展。大數據時代，數據蘊含的巨大價值被進一步釋放，尤其是在商業領域。開放共享是大數據技術發展和應用的內在要求，運用大數據技術應對復雜性、預測形勢、做出合理決策的前提是數據的開放與共享。打破數據壟斷，大數據技術才能實現更好發展。然而，由于社會分工、利益驅使和無序競爭等原因，當前大數據的價值獲取、利用仍然存在嚴重的不平衡，對大數據的占有、分析能力和影響力上的“馬太效應”正在形成。在個體層面，僅有少數人能很好地獲得和利用大數據資源，造成“數據鴻溝”，導致信息紅利分配不公等社會問題。在企業層面，一些互聯網巨頭壟斷大數據資源，不合理地使用和分配大數據，既對公民信息安全造成巨大風險，也影響了市場公平競爭，損害了一些中小企業的利益。在國家層面，不同國家在全球互聯網和大數據體系中的地位不同，少數國家聚集和壟斷大數據技術平臺與資源，導致國家間的數字財富差距越來越大，甚至在一定程度上造成“數據霸權”，危及社會公平正義，也使個人隱私保護處于越來越不利的境況。

3.政府監管與企業社會責任履行效果欠佳

隱私權是重要的人格權利。市場監管是政府的重要經濟職能，政府對大數據企業發展具有監管職責，對公民隱私權利有著不可推卸的保護義務。大數據時代，政府應采取有效的監管措施確保大數據企業規范有序發展。但是，由于當前政府監管機構職責分工的不明晰、大數據技術監管體系的不健全和大數據行業運作的特殊性等原因，政府部門對大數據企業監管的效果欠佳。對大數據企業而言，在發展和創新大數據技術的同時本應遵守法律法規，加強行業自律，履行必要的社會責任。然而，由于大數據技術正處于發展初期，信息安全技術的不完善，制度規范的不健全，再加上政府有效監管的難度大，存在大量管理的“空白地帶”，導致一些大數據企業疏于對公民信息安全的維護，加劇了大數據技術的應用風險。例如，當前數據非法交易已形成完整的產業鏈，“數據黑市”交易泛濫，針對用戶信息的非法收集、竊取、販賣和利用行為猖獗，嚴重侵犯了公民隱私權利。但是，在一些合法經營的大數據交易平臺，數據資源供需矛盾突出，數據有效供給嚴重不足。某些征信公司在商業利益的驅使下，濫用大數據技術，導致公眾信息泄漏事件時有發生，對個人隱私造成嚴重侵犯。

二、大數據時代公民隱私保護困境的成因分析

1.大數據技術自身存在安全缺陷

網絡搜集和存儲數據是大數據技術價值利用的前提。然而，這種廣泛搜集數據的行為本身就存在信息泄漏的巨大潛在風險，與個人隱私保護存在很難調和的內在矛盾。即使大數據的使用者都征得數據生產者的同意，經過規范程序采集數據，仍然難以完全避免信息泄露的風險，因為運用網絡信息搜索技術在互聯網上大肆搜集信息過程本身就存在安全風險，極易造成個人信息和隱私泄漏?？梢哉f，在大數據技術應用的每一階段，都存在個人信息泄漏的可能。大數據時代，數據安全威脅和風險可謂滲透在大數據產業鏈的各個環節，這些風險成因復雜交織，既有外部攻擊，也有內部泄漏;既有技術漏洞，也有管理缺陷;既有新技術應用帶來的新風險，也有傳統的網絡安全風險。

2.新技術條件下隱私保護倫理準則尚未達成

大數據技術作為一種新興技術，它的出現改變了人們的日常生活和交往方式，對社會原有的倫理道德規范帶來巨大挑戰。生產關系是決定社會倫理道德規范產生和發展的主要因素。新的生產力導致生產關系的變化，原有的倫理道德規范應及時改變和調整。如果倫理道德規范與新的生產關系狀況不適應，就會產生新的倫理問題。道德倫理準則是大數據技術發展的價值導向，大數據行業須有相應的道德倫理規范。然而，一方面，當前部分大數據企業從業人員不太重視信息道德倫理，信息道德素養不高。例如，某些大數據企業員工缺乏公民隱私保護責任感，在大數據搜集和利用過程中安全措施不到位，導致公民信息輕易被公開、交易和使用，對公民隱私造成嚴重侵犯。另一方面，原有的道德倫理準則不能很好地應對新技術條件下隱私保護倫理問題。目前，大數據技術的應用已突破商業領域，在國家安全和軍事領域也有很大的發展空間。在大數據技術應用過程中，如果個人隱私權利與國家安全、公共利益發生矛盾和沖突，那么隱私保護倫理問題的產生在所難免。因此，適應大數據技術等新興技術的發展，賦予原有的道德倫理準則新內涵，構建大數據時代隱私保護新倫理準則，不僅必要，而且緊迫。

3.個人隱私保護立法相對滯后

相對于大數據技術的快速發展，當前我國針對公民隱私保護的立法實踐仍顯滯后。盡管近些年我國出臺了《中華人民共和國網絡安全法》等法律法規，在大數據技術發展規范管理等方面發揮了明顯作用。但是，由于大數據時代公民隱私保護問題層出不窮，且涉及諸多因素，頗為復雜。因此，公民隱私保護相關立法實踐須與時俱進，適應大數據時代的發展要求。例如，大數據技術發展到一定階段，必然會鼓勵和要求政府部門、科研院所和企業機構等更好地“分享”大數據資源。然而，“分享”大數據資源在產生價值的同時，也存在巨大的數據安全風險，因此需要相關法律法規對數據資源“分享”的要求、程序、范圍和責任等做出詳細規定，防范大數據“分享”過程中個人信息和隱私的泄漏風險。

三、大數據時代保護公民隱私權利的對策建議

當前，我國互聯網用戶規模已超8億，在數據安全風險日益凸顯的當下，保障數據安全、保護個人信息隱私值得高度重視。④大數據時代公民隱私保護問題的治理涉及多種因素，是一個復雜的“系統工程”。為此，需要多維并舉，綜合施策，積極應對。

1.加強大數據安全技術研發運用

面對大數據時代公民隱私安全風險，既要在管理上確保大數據技術安全，也要善于運用技術控制手段提高大數據安全維護能力。因此，加強大數據安全技術的研發和運用至為重要。通過大數據安全技術攻關，可將最新的大數據安全技術運用于數據的采集、傳輸、存儲和使用等過程，以技術進步促進信息安全，防止公民隱私泄漏，彌補大數據技術自身存在的缺陷。例如，在數據采集階段，可采用數據類型、安全等級標注等措施，將數據安全功能提前嵌入到數據管理系統。在數據存儲、傳輸階段，可采用數據加密、磁盤加密、HDFS加密等技術保障數據存儲和傳輸安全。在數據使用階段，可采用防火墻、入侵監測、防病毒、防DDoS、漏洞掃描等數據安全防護技術。⑤除了傳統的數據安全防護技術，賬號權限管理、數據脫敏、數據安全域與終端數據防泄露等也是保障大數據安全的有效技術措施。此外，由于個人信息一旦被存儲于數據庫便難以被徹底刪除，因此在數據存儲和使用中可采用“到期日設計”技術，防范數據泄漏風險。

2.構建大數據時代公民隱私保護倫理準則

大數據技術發展應體現社會道德倫理準則，承載人類的善和道德價值。大數據時代隱私保護問題折射出技術“雙刃”效應背后工具理性與價值理性的斷裂。技術發展帶來的負面效應根本上是由于相關主體缺乏責任承擔的結果，大數據技術引發的隱私保護問題亦是如此。因此，大數據時代公民隱私保護問題的倫理治理關鍵在于突出責任倫理。具體而言，大數據技術發展應加快構建權利與義務對等、創新與責任一致、個人權利與“公共善”結合等倫理準則。權利與義務對等準則要求大數據的搜集者、使用者在享有大數據帶來豐厚利潤的同時，承擔更大的隱私保護責任。要堅持權責統一，貫徹“誰搜集利用誰負責”原則。大數據搜集者、使用者須對數據生產者履行必要的告知義務，對可能發生的隱私泄漏風險采取安全防護措施。如果隱私確實被泄漏，且造成傷害，那么責任方必須受到追責，承擔相應的責任。大數據技術發展應堅持創新與責任一致的倫理準則。“隱私保護既是當代倫理體系中的一般原則，更是大數據技術職業倫理的基本原則。”⑥對大數據企業從業人員，必須加強職業倫理教育，增強他們的信息道德倫理意識。需要指出的是，大數據時代在保護公民隱私權的同時，要兼顧社會“公共善”。大數據技術發展應堅持公民權利與“公共善”結合的倫理準則，既要重視個人隱私權利的保護，也要推進大數據的價值共享，增進社會“公共善”。例如，政府部門在確保數據安全的基礎上，有責任創建和完善數據開放平臺，推進數據開放。政府部門既要重視大數據技術發展的經濟政策、產業政策，更要關注社會政策，構建大數據技術社會支持體系，縮小“技術鴻溝”，提升公眾對大數據技術的參與感、體驗感和獲得感。此外，還要打破少數企業的“數據壟斷”，構建大數據交換體系，推動大數據交換正?；?。總之，政府部門和相關企業都有責任把大數據的價值延展到更廣泛的公眾層面。

3.完善公民隱私保護的相關法律法規

由于相關規則的缺失，當前大數據技術正處于“野蠻生長”階段，亟須完善公民隱私保護的相關法律法規，加強制度供給，構建大數據時代公民隱私保護制度體系，對大數據技術環境下隱私安全風險予以規制。具體而言，一是要求公民隱私保護立法體現制度倫理精神。大數據時代，公民隱私保護的相關法律法規要堅持“善治”的價值目標，堅守社會倫理道德底線，體現制度的正義性。誠如羅爾斯在《正義論》中所指出的：“正義是社會制度的首要價值?！雹叨遣粩鄡灮耠[私保護相關法律法規的立法模式。當前，我國沒有統一的公民隱私保護法，現有的相關法規制度較為分散，規則過于籠統、空泛，操作性不強。建議采用統一立法與分散立法結合的立法模式，在《中華人民共和國民法典》對隱私權和個人信息進行保護的基礎上，加快制定統一的“個人信息保護法”“數據安全法”等法律，通過分散立法，為大數據技術和相關行業規范提供相應的操作細則和行業指南。三是不斷細化隱私保護立法內容。要明確大數據時代隱私保護的內容、范圍、程度和程序規則，細化數據采集、傳輸、存儲和使用等階段的信息安全要求，詳細規定大數據搜集者、使用者等相關主體的權利和義務，完善大數據隱私侵權行為責任追究和懲處機制，使得大數據時代公民隱私保護真正做到有法可依、有法必依。四是不斷完善政府數據監管制度和機制。政府要做好大數據信息安全頂層設計，要以制度形式明確政府數據監管機構及其監管職責，整合相關部門的數據監管職能，建立公民隱私保護協同執法機制。政府要依法采取多元監管手段，“通過專項報告、不定期抽查、社會監督、電子監察、信用名錄等多種方式進行事中事后規制，適時履行監管責任，從過程中阻斷，實現公民隱私權保護”⑧。

保護大數據背景下的公民隱私，既是政府的職責，也是全社會面臨的共同挑戰。在加大隱私保護技術的開發與創新、加快隱私保護法治化進程、強化政府各級機關和各類數據公司隱私保護監管職責的基礎上，還要高度重視大數據隱私保護高端專業人才的培養和利用，并在全社會開展全方位的道德教育，提升公眾道德品質和隱私保護意識，著力構建大數據技術與社會的和諧生態，積極探索大數據時代公民隱私保護的“中國經驗”。

注釋

①Warren S. D， Brandeis L. D. The Right to Privacy， Harvard Law Review， 1890， Vol.4， No.5， p.193.

②[英]維克托·邁爾-舍恩伯格、肯尼思·庫克耶：《大數據時代》，盛楊燕等譯，浙江人民出版社，2013年，第200頁。

③陳仕偉、黃欣榮：《大數據時代隱私保護的倫理治理》，《學術界》2016年第1期。

④楊可欣：《大數據時代的用戶數據隱私保護》，人民網，http：//yuqing.people.com.cn/n1/2019/0813/c212888-31292715.html，2019年8月13日。

⑤陸英：《大數據安全防護方法與建議》，《計算機與網絡》2019年第7期。

⑥王勇、王蒲生：《大數據征信的隱私風險與應對策略》，《自然辯證法研究》2016年第7期。

⑦[美]約翰·羅爾斯：《正義論》，何懷宏等譯，中國社會科學出版社，1988年，第47頁。

⑧劉筱娟：《大數據監管的政府責任》，《中國行政管理》2017年第7期。

責任編輯：翊 明