隨著云計算大數(shù)據(jù)時代的到來,互聯(lián)網(wǎng)將時時刻刻釋放出海量數(shù)據(jù),隨著產生、存儲、分析的數(shù)據(jù)量越來越大,無論是圍繞企業(yè)銷售,還是個人的消費習慣,身份特征等,都變成了以各種形式存儲的數(shù)據(jù)。大量數(shù)據(jù)背后隱藏著大量的經濟與政治利益,尤其是通過數(shù)據(jù)整合、分析與挖掘,其所表現(xiàn)出的數(shù)據(jù)整合與控制力量已經遠超以往。大數(shù)據(jù)如同一把雙刃劍,社會因大數(shù)據(jù)使用而獲益匪淺,但個人隱私也無處遁形。近年來侵犯個人隱私案件時有發(fā)生,如谷歌泄露個人隱私事件、盛大云數(shù)據(jù)丟失事件、2011年韓國三大門戶網(wǎng)站之一Nate和社交網(wǎng)絡“賽我網(wǎng)”遭到黑客攻擊,致使3500萬用戶信息泄露等事件,這些嚴重侵犯了用戶的合法權益。目前各個國家都開始重視保護個人隱私,如2010年,德國柏林就舉行過數(shù)千人參加的爭取數(shù)據(jù)隱私的游行、2012年,奧巴馬政府公布了隱私人權法案,號召公司在使用私人信息時將更多的控制權交給用戶、歐盟也提出了一項關于“被遺忘的權力”的法案,消費者有權要求公司清除他們的個人數(shù)據(jù)。這表明伴隨技術創(chuàng)新而產生的云計算和大數(shù)據(jù)時代也催生了社會各方面對個人隱私保護的強烈需求,這同樣構成了社會進步的組成部分。
云計算大數(shù)據(jù)時代侵犯個人隱私有以下表現(xiàn):在數(shù)據(jù)存儲的過程中對個人隱私權造成的侵犯。云服務中用戶無法知道數(shù)據(jù)確切的存放位置,用戶對其個人數(shù)據(jù)的采集、存儲、使用、分享無法有效控制;這可能因不同國家的法律規(guī)定而造成法律沖突問題,也可能產生數(shù)據(jù)混同和數(shù)據(jù)丟失。在數(shù)據(jù)傳輸?shù)倪^程中對個人隱私權造成的侵犯。云環(huán)境下數(shù)據(jù)傳輸將更為開放和多元化,傳統(tǒng)物理區(qū)域隔離的方法無法有效保證遠距離傳輸?shù)陌踩?,電磁泄漏和竊聽將成為更加突出的安全威脅。在數(shù)據(jù)處理的過程中對個人隱私權造成的侵犯。云服務商可能部署大量的虛擬技術,基礎設施的脆弱性和加密措施的失效可能產生新的安全風險。大規(guī)模的數(shù)據(jù)處理需要完備的訪問控制和身份認證管理,以避免未經授權的數(shù)據(jù)訪問,但云服務資源動態(tài)共享的模式無疑增加了這種管理的難度,賬戶劫持、攻擊、身份偽裝、認證失效、密鑰丟失等都可能威脅用戶數(shù)據(jù)安全。在數(shù)據(jù)銷毀的過程中對個人隱私權造成的侵犯。單純的刪除操作不能徹底銷毀數(shù)據(jù),云服務商可能對數(shù)據(jù)進行備份,同樣可能導致銷毀不徹底,而且公權力也會對個人隱私和個人信息的進行侵犯,為滿足協(xié)助執(zhí)法的要求,各國法律通常會規(guī)定服務商的數(shù)據(jù)存留期限,并強制要求服務商提供明文的可用數(shù)據(jù),但在實踐中很少受到收集限制原則的約束,公權力與隱私保護的沖突也是用戶選擇云服務需要考慮的風險點。因此,在云計算大數(shù)據(jù)時代,要切實加強個人隱私保護。
一是將個人信息保護納入國家戰(zhàn)略資源的保護和規(guī)劃范疇。云計算大數(shù)據(jù)時代個人隱私構成現(xiàn)代商業(yè)服務業(yè)和網(wǎng)絡社會運行管理的基礎,因此對任何國家而言,個人信息都是其發(fā)展的戰(zhàn)略資源。而目前在我國,從網(wǎng)絡的系統(tǒng)、設備、硬件、到操作系統(tǒng)、應用軟件、智能終端乃至芯片等核心技術仍處于巨大的安全風險之中,這不僅對國家安全產生威脅,而且對接近一般國民數(shù)量的廣大網(wǎng)民的個人隱私產生嚴重威脅,需要從國家層面建立個人信息保護的戰(zhàn)略和規(guī)劃。
二是加快完善個人隱私保護的相關立法。云計算大數(shù)據(jù)時代技術手段保護對于個人隱私而言遠遠不足,必須要建立個人隱私保護的法律法規(guī)和基本規(guī)則,而這個方面立法的缺失是我們目前存在的嚴重問題,需要積極推動隱私保護相關法律法規(guī)的立法,加大對侵害個人隱私行為的打擊力度。
三是加強對個人隱私保護的行政監(jiān)管,建立對個人隱私保護的測評機制,并推動云服務產品隱私安全相關國家標準的制定。在信息網(wǎng)絡環(huán)境下,個人信息和個人隱私等都具有了財產屬性,因此以營利為目的的企業(yè),可能會對存儲于云端的隱私等信息進行商業(yè)化利用,從而造成用戶的隱私泄露和侵害。因此,政府的有效監(jiān)管就顯得十分必要。另一方面,國家應積極推動云服務大數(shù)據(jù)產品在隱私和個人信息安全方面標準的制定。標準意味著該云服務產品在投入使用之前所必須達到的一個水準。