平臺經濟信息安全問題

□文/鄧如一 陳盈盈 顧彧婧

（南京理工大學經濟管理學院 江蘇·南京）

［提要］平臺經濟是數字經濟時代的新興產物，而數據資源在其發展過程中具有重要地位。本文以平臺經濟下的信息安全問題為研究對象，探究目前信息安全問題形勢及其背后原因，并針對如何對數據進行系統有效的管理控制提出改進措施，從而保證平臺經濟能夠健康持續地發展。

隨著中國信息技術的發展，大數據、互聯網+、區塊鏈等各種新興技術逐漸為人們所熟知，也開始涌現出一批利民便民的智能化服務，在此背景下，平臺經濟應運而生。截至2021年12月，我國網民規模達10.32億人，互聯網普及率為73.0%，其中網絡購物用戶占總體網民的81.6%，使用網上支付的用戶占總體網民的87.6%?？梢?，平臺經濟以及網絡交易越來越受到人們的青睞。但與此同時，平臺經濟中所存在的問題也逐漸浮現，在實際應用中，經常存在用戶個人信息泄露等問題，這不僅會影響消費者個人的財產以及人身安全，也會對平臺造成惡劣影響，甚至導致國家安全問題。因此，為了保護消費者的個人安全、保證平臺健康持續發展、保障國家總體安全，平臺經濟背景下的信息安全問題亟待解決，刻不容緩。

一、平臺經濟及其信息安全問題

（一）平臺經濟的概念與特征。平臺經濟是一種基于科學技術、由算法支撐、由各個經濟單元組成的新經濟體系，是一種囊括各種經濟關系的總稱。平臺作為一種或真實或虛擬的交易場所，其自身并不制造產品，而是將經營者、用戶以及第三方等各個經濟主體聯系在一起，并通過從中收取費用或賺取差價來獲得收益。平臺經濟是數字化時代發展出來的新的經濟組織形式，已經逐漸成為驅動經濟發展的重要力量，在推動產業升級、優化資源配置、促進就業、拓寬市場等方面都起著相當重要的作用。在發展之初，平臺經濟以雙邊市場為主，一方是消費者，另一方是商家；后來逐漸發展成為多邊市場模式，引入第三方，即平臺相關追隨者，提供一切在交易過程中可能需要的服務，例如支付服務、保險服務等。就其特征而言，主要包括以下三個方面：

1、平臺經濟具有較強的規模經濟性。如果某家企業掌握相當前沿的技術、十分有利的營銷優勢，或者較早地進入某一領域時，由于錨定效應以及直接網絡外部性，這家企業會越做越大，甚至出現壟斷局面。此外，隨著市場集中度越來越高，供應方以及需求方的交易成本會越來越低。因此，平臺經濟具有較強的規模經濟性。

2、數據資源在平臺經濟發展過程中具有重要地位。作為以高速發展的信息技術為基礎的新興經濟模式，平臺經濟在交易過程中將數據視作具有價值的資產并對其進行資源配置。此外，平臺在運行過程中本就會收集和產生大量數據。因此，對于平臺企業而言，數據是一種相當重要的資源，掌握算法技術和數據資源方面的優勢是提高自身競爭力的關鍵。

3、平臺經濟具有信息不對稱等網絡交易特征。在虛擬場所中進行網絡交易時，交易主體具有虛擬性以及多樣性等特征；交易客體具有容易傳播、可篡改等特性；交易過程具有明顯的信息不對稱性。目前，平臺經濟以網絡交易為主，因此具有以上網絡交易的各種特征。

（二）平臺經濟的信息安全問題。據第49次《中國互聯網絡發展狀況統計報告》顯示：截至2021年12月，工業和信息化部網絡安全威脅和漏洞信息共享平臺總計接到網絡安全事件88，799例。2021年7月4日，國家網信辦發布通報稱，根據舉報，經檢測核實，“滴滴出行”App存在嚴重違法違規收集使用個人信息問題，通知應用商店下架“滴滴出行”App。不僅是滴滴，Facebook、小紅書、亞馬遜等國內外多家企業都曾經被爆出收集、泄露消費者個人信息的丑聞，甚至從經營者到收購信息的犯罪團伙之間已經形成了一條成熟的利益鏈，通過違法販賣消費者的個人信息并進行違法活動等途徑獲取利潤?？梢姡谝詳祿榛A的數字經濟時代，對于企業而言，用戶的個人信息已經成為一項具有重要地位的商業資產，如果不對其進行嚴格的監管，便極有可能讓其落入不法分子手中參與違法行為。

對于用戶個人而言，個人信息的泄露不僅有可能對個人財產造成損害，甚至有可能為威脅到生命安全。而信息安全事故頻發也導致用戶對平臺以及經營者的信任逐漸喪失，導致部分用戶會拒絕向平臺以及商家提供個人信息。平臺經濟如今正大力推動我國的經濟發展，因此這不僅不利于平臺企業的發展，也在阻礙國家整體的經濟進步。此外，平臺商家之間也會存在對數據資源的惡意競爭，通過盜取數據等手段鞏固自身市場地位，這在侵害消費者利益的同時，也在侵害其他經營者以及平臺的利益，甚至對整個產業的發展產生影響。因此，為了用戶的個人安全、平臺的健康發展、國家的安全繁榮，信息安全問題越來越成為平臺經濟需要重點關注的問題。

二、平臺經濟信息安全問題歸因

（一）平臺經濟運行機制較為獨特。與傳統的交易模式相比，平臺經濟以在虛擬場所中進行的網絡交易為主，根據前文對平臺經濟特征的闡述可知，這種運行機制背后的網絡交易特征是導致信息安全問題的重要原因之一。

1、交易主體具有虛擬性以及多樣性。前者使得交易主體難以認清自己的責任，認為自己不需要對所掌握的數據負責，這種責任意識的缺乏很容易導致信息安全事故的發生。而后者多樣性是指在整個交易過程中可能會有多個不同類型的網絡交易主體接觸消費者的個人信息，這極大提高了信息泄露事件發生的概率。

2、網絡交易客體具有容易傳播、可篡改的特性。平臺經濟與傳統交易不同，雖然都是交易商品，但在平臺經濟中，更重要的是在進行交易過程中被使用、處理和產生的各種數據信息。由于平臺經濟特殊的運行機制，消費者的這些個人信息能夠傳播至世界各地，因此就有更多的人能夠接觸到這些數據，一旦被有心之人加以利用，就容易產生安全事故。同時，由于數據的可篡改性，一旦交易主體將消費者個人信息稍加篡改后出售給不法分子，后者再利用這些數據進行一些違法犯罪活動，后果不堪設想。

3、平臺經濟的交易過程具有明顯的信息不對稱性。平臺經濟是一種以網絡交易為主的新型經濟模式，其交易雙方之間存在信息的不對稱。與消費者相比，經營者具有明顯優勢，因為其在平臺背后惡意出售消費者個人信息時，往往不會用自己的真實信息，這就導致在事故發生后有關部門很難確定經營者身份，從而就很難對其進行查處。

（二）平臺經濟的監管制度仍需完善。近年來，相關監管部門不斷出臺和平臺經濟下保護消費者個人信息相關的監管政策，例如國家層面的《消費者保護權益法》《電子商務法》等，各地也都依據其實際情況，參照國家層面的《消費者保護權益法》制定了各自的《消費者權益保護條例》。但盡管如此，信息安全事故仍頻繁發生，這主要是由于相關制度的可操作性不夠，監管力度不到位。其中雖然明確規定了經營者在違背了有關條例后的懲治措施，以及對消費者利益的補救措施，但這都屬于事后補救。相比而言，事前和事中控制能夠更有效地減少事故的發生。此外，數據資源對于平臺經濟的發展是至關重要的，很多時候監管的缺位是由于相關主體顧慮監管會對平臺經濟的創新造成阻礙。因此，監管部門要創新監管體系，有效平衡數字經濟的發展與數據的保護之間的關系，保證平臺經濟健康持續地發展。

（三）平臺經濟的運行主體權責淡薄。平臺經濟是一個多邊市場，那么信息安全問題的背后就不會只是一方的責任。首先，是消費者缺乏權利意識。不論是《消費者權益保護法》還是《網絡安全法》等都對消費者在交易過程中的合法權益進行了明確說明，明確規定了消費者依法享有知情權、人身財產安全權、獲得賠償權等多項權利，有權對侵犯自身合法權益的行為進行投訴舉報。但很多消費者在個人信息遭到利用的時候，不會拿起法律武器保護自己的合法權益，這提高了相關部門的監管難度，也無疑助長了經營者進行違法犯罪活動的勢頭。其次，經營者的責任意識淡薄也是導致事故頻發的關鍵因素。由于網絡交易的場所是虛擬的，經營者有時不會利用真實的身份信息進行交易，就導致其沒有正確意識到自己對所掌握的數據資源的保護責任，容易產生一種“去責任化”的錯覺。因此，就算相關法律法規中明確規定經營者應當以合法、正當的途徑收集、使用消費者的個人信息，不得非法向他人提供，但我們還是經常收到騷擾電話以及騷擾短信，個人信息難免遭到泄露。因此，平臺經濟運行主體權責意識淡薄也是導致信息安全事故頻發的重要原因。

三、強化平臺經濟信息安全的路徑

（一）加強技術賦能，利用區塊鏈技術構建平臺經濟的信任機制。由于平臺經濟的交易是基于網絡在虛擬場所中進行的，在這種條件下，消費者能否信賴平臺企業是后者能否生存的重要因素，消費者對平臺的安全感知越高，信任程度就越高，使用得就會更加頻繁，從而就越有利于平臺經濟的發展。因此，平臺企業要不斷提升算法，加強技術賦能，對消費者個人信息進行有效的保護，提升消費者的信任，對品牌信任產生積極影響。為了達到上述目的，企業可以通過區塊鏈技術完善自己的數據庫系統。區塊鏈是一種新型的信息技術，囊括了分布式存儲、點對點傳輸、共同的共識機制以及非對稱加密算法等技術，是一種分布式共享、全程可追溯、傳輸過程私密的數據存儲系統，具有去中心化、數據不可篡改、偽造、可追溯、公開透明等特點。因此，企業可以利用區塊鏈技術構建更加完善的信任機制，對技術人員身份、各方主體身份等信息進行建檔存儲，防止消費者、企業甚至政府的安全信息遭遇泄露，提高各方信息的保密性和安全性。而區塊鏈去中心化、不可篡改、公開透明等特點也能降低用戶對于信息安全問題的焦慮，有利于構建更加完善的信任機制，促進平臺經濟的發展。

（二）加強制度約束，完善平臺經濟相關的信息安全法律法規與監管體系。隨著平臺經濟的不斷發展，其囊括的信息量越來越多，所包含的行業日益豐富，數據從產生、收集到利用、流通這一過程中會被相當多的交易主體接觸，因此就要求平臺對于數據權問題以及主體的使用權問題要有明確規定，但是現行的制度條例卻并沒有完備的標準以及規范約束，或者較為模糊，可行性差，因此存在監管缺位的問題?？梢?，完善平臺經濟相關的監管體系勢在必行。首先，在法律法規方面，應與數字化趨勢相結合，建立數字化創新監管體系，對平臺數據所屬權進行明確界定，劃分個人數據權、公共數據權、企業數據權等，并對不同層級的數據進行分級管理，靈活制定各類數據的收集、應用流程，規范各主體的使用權限，從法律層面對有關企業進行約束，實現差異化管理，對數據進行有效保護。此外，針對事前事中控制不足的問題，還應通過法律明確規定經營者應當在什么情況、多長時間內以及具體通過什么途徑收集、使用用戶的個人信息，提高法律法規的可實施性。其次，在標準規范方面，監管部門應當加強數據在收集、存儲、利用、流通各個環節的使用規范，制定各主體的使用邊界，強調其責任義務，明確懲治措施，防止經營者對用戶的個人信息進行濫采濫用，督促平臺經濟的各個主體合法正規地使用數據。最后，在行業自律方面，可以借鑒日本、歐洲等國家相對成熟的行業自律經驗，設立平臺經濟行業自律協會等組織，由行業內自行設定經營行為守則等各項標準，幫助提升監管力度。

（三）加強主體善治，增強經營者與消費者的權責意識。首先，經營者應該提升主體責任意識，遵守相關法律法規的規定，自覺履行保護用戶個人信息的義務，規范自身的經營行為。此外，有時候不法分子利用算法進入經營企業進行數據爬取也可能造成消費者個人信息的泄露。因此，在規范自身行為的同時，經營者可以優化算法，利用先進的科學技術手段對消費者的個人信息進行網絡信息保護，在履行義務的同時也提升了技術水平，有利于自身發展。其次，消費者應該增強自我保護意識，作為數據的源頭，消費者不應隨便提供個人信息，比如在填寫個人信息時必須明確網站安全性以及網站資質是否有效；還要提高法律意識，嚴格遵守網絡交易的各項規定，拒絕下載安全性存疑的軟件或插件等。提高消費者的防范意識能夠從源頭上避免個人信息的泄露，減少個人信息被用于違法犯罪活動的可能性。

綜上，平臺經濟已經成為數字經濟時代的重要組成部分，在我國的經濟發展歷程中起著越來越重要的作用。而凡事都有兩面性，平臺經濟在迅猛發展的同時也滋生了包括信息安全在內的一系列問題。本文提到的滴滴打車、Facebook、亞馬遜等企業只是眾多案例中的典型個案之一，還有很多企業存在著信息安全隱患，并且對國家安全以及經濟建設造成威脅。因此，營造一個健康綠色的平臺經濟交易環境需要平臺企業、各交易主體和有關監管部門共同不懈的努力，如何減少信息安全事故也將成為日后平臺經濟發展過程中的重要課題。