【圓桌對話】

　　大數(shù)據(jù)時代，精準營銷成為廣大商家百試不爽的推銷利器。當你在購物軟件的推薦欄里發(fā)現(xiàn)最近搜索過的心儀物品時，或許你還會沾沾自喜于智能推薦給生活帶來的便利；但當你因為高頻、高客單價的消費而后知后覺地被購物網(wǎng)站“殺熟”時，恐怕只能像待宰的羔羊般感到深深的無力。

　　我們是大數(shù)據(jù)的生產(chǎn)者，也是大數(shù)據(jù)的使用者；我們是大數(shù)據(jù)的獲益者，也是大數(shù)據(jù)的受害者。個人信息保護在大數(shù)據(jù)時代究竟面臨著怎樣的處境？我們該如何給裸奔的個人信息穿上衣服？人類又該以什么樣的態(tài)度和作為來面對大數(shù)據(jù)時代甚至是整個科技發(fā)展事業(yè)的利與弊？今天，我們邀請到了四位嘉賓，和大家共同探討這一話題。

　　嘉賓：

　　連玉明

　　全國政協(xié)委員、北京市朝陽區(qū)政協(xié)副主席、北京國際城市發(fā)展研究院院長

　　皮劍龍

　　全國政協(xié)委員、北京市金臺律師事務所主任

　　程嘯

　　清華大學法學院教授、副院長

　　姜穎

　　北京互聯(lián)網(wǎng)法院副院長

　　主持人：

　　本報記者俞海萍

　　本報通訊員吳錚

　　1.如何增進我們的數(shù)據(jù)安全感，是大數(shù)據(jù)時代必須回答的一道考題

　　記者：大數(shù)據(jù)在廣告、金融、醫(yī)療、出行、人工智能等領域的廣泛應用，使生活更加智能化、便捷化，同時也使保護用戶權益成為擺在數(shù)據(jù)合規(guī)發(fā)展面前的問題之一。您認為，大數(shù)據(jù)時代下個人信息保護面臨哪些挑戰(zhàn)？

　　連玉明：在智能化、便捷化成為大數(shù)據(jù)時代人類生活重要特征的同時，在個人數(shù)據(jù)權益保護方面，強制授權、過度索權、超范圍收集個人信息的現(xiàn)象也有不少，非法交易、泄露個人信息等違規(guī)行為屢見報端，給我們的生活帶來前所未有的煩惱。個人信息隨時隨地被泄露、被竊取、被篡改、被過度收集并被濫用，讓我們處于垃圾信息和騷擾電話沒完沒了的“圍剿”之中。某一條信息被泄露或被竊取，很快就會演變成一個關聯(lián)度極高的信息鏈，并形成非法產(chǎn)業(yè)鏈，以至滋生出電信詐騙、金融詐騙、敲詐勒索、非法拘禁、綁架甚至故意殺人等犯罪活動。

　　皮劍龍：大數(shù)據(jù)時代下，數(shù)據(jù)成為社會各項活動的重要元素，成為驅(qū)動社會發(fā)展的新型生產(chǎn)資料。誰掌握了數(shù)據(jù)，誰就擁有發(fā)展的關鍵條件。個人信息是非常重要的數(shù)據(jù)資源。然而，由于技術、法律等方面的不完善，個人信息面臨著許多安全風險。

　　個人信息保護的相關法律法規(guī)非常分散，大多是在事后對公民個人信息提供保護，舉證比較困難，維權成本非常高。另外，根據(jù)相關法規(guī)，公安部、商務部、工業(yè)和信息化部、中國人民銀行、銀監(jiān)會等相關部門都負有對個人信息監(jiān)管的職責，但這些部門之間溝通不暢，難以有效地協(xié)調(diào)保護個人信息。企業(yè)行業(yè)自律差、公民自我保護意識也比較薄弱，使得個人信息更加容易被侵害。總的來說，大數(shù)據(jù)時代下的個人信息保護形勢非常嚴峻，盡快建立相應的保護機制是當前社會的迫切需求。

　　程嘯：大數(shù)據(jù)時代下個人信息保護面臨的挑戰(zhàn)表現(xiàn)在：一方面，現(xiàn)代網(wǎng)絡信息技術已將現(xiàn)代社會生活高度數(shù)字化(或數(shù)據(jù)化)，Cookie技術和各種傳感器可以自動地收集與存儲個人信息。個人信息被大規(guī)模、自動化地收集和存儲的情形變得越來越普遍，幾乎無處不在、無時不在。由于收集、存儲和利用個人信息的主體數(shù)量眾多且數(shù)據(jù)規(guī)模巨大，一旦個人信息數(shù)據(jù)被泄露，則涉及的受害人數(shù)量極為龐大，可能造成的危害也是非常巨大的。海量的個人信息因保管不善被泄露甚至被非法出售或利用，就會出現(xiàn)犯罪分子利用非法取得的個人信息對受害人進行精準詐騙或者實施其他侵害自然人人身財產(chǎn)權益的違法犯罪行為。

　　另一方面，大數(shù)據(jù)與人工智能技術的發(fā)展使得對海量數(shù)據(jù)的分析與使用變得非常簡單，個人信息被濫用的可能性極大增加。各種網(wǎng)絡平臺通過分析和利用海量的個人信息，對目標群體做人格畫像，實施精準營銷，甚至行為操縱，嚴重危害自然人的人格尊嚴，妨害人格的自由發(fā)展。

　　姜穎：大數(shù)據(jù)主要有這樣幾個特點：體量浩大、模態(tài)繁多、生成快速和價值巨大但密度很低。大數(shù)據(jù)所帶來的巨大科技利好是我們?nèi)庋劭梢姷模�但它給個人信息保護帶來的挑戰(zhàn)也是多方面的，幾乎每一個人都受到個人信息泄露的困擾。

　　首先，從傳統(tǒng)意義上來講，個人信息所體現(xiàn)的是公民的人格利益，個人信息的收集、處理或利用直接關系到信息主體的人格尊嚴。在大數(shù)據(jù)時代，個人信息權在客體、內(nèi)容、行使方式等方面有別于傳統(tǒng)的具體人格權，獲取個人信息的企業(yè)或平臺可以直接將個人信息進行變現(xiàn)，這時候個人信息就出現(xiàn)了一定的財產(chǎn)權屬性。如何對個人信息進行定性，以及如何更好地保護個人信息和用戶權益，是大數(shù)據(jù)時代對理論界提出的挑戰(zhàn)。

　　其次，在大數(shù)據(jù)時代，由于互聯(lián)網(wǎng)傳播的快速性，個人信息可以在極短的時間傳播到極廣的空間。政府很難在短時間內(nèi)采取有效措施對個人信息加以保護，因為這個傳播速度太快、范圍太廣了。這是大數(shù)據(jù)時代下的個人信息保護給執(zhí)法部門帶來的挑戰(zhàn)。

　　最后，對于司法部門來說，由于當前各方面規(guī)定還不夠完善，用戶的個人信息很容易被泄露。隨著公民權利意識的增強，有關個人信息保護的案件大量出現(xiàn)，問題越來越多、情況也越來越復雜，但司法部門對大數(shù)據(jù)時代下個人信息的保護仍處于探索階段，這就對我們的法官提出了極高的要求，不僅要對法律理論有深刻研究，也要跟蹤業(yè)態(tài)變化，因為你今天的一個判決可能就會顛覆一個行業(yè)。

　　2.發(fā)展數(shù)字經(jīng)濟，要形成與之相匹配的數(shù)據(jù)安全保護體系

　　記者：加快建設數(shù)字中國，對于大數(shù)據(jù)的監(jiān)管也需要新的思路。您認為，應該從哪些方面努力來構建個人信息多元保護體系？政府、企業(yè)、社會組織以及個人分別應該扮演什么樣的角色？

　　連玉明：黨的十九大對建設網(wǎng)絡強國、數(shù)字中國、智慧社會作出戰(zhàn)略部署。加快建設數(shù)字中國，既要大力發(fā)展以數(shù)據(jù)為關鍵要素的數(shù)字經(jīng)濟，也要形成與之相匹配的數(shù)據(jù)安全保護體系。一是要加快立法。《信息安全技術個人信息安全規(guī)范》對搜集信息、數(shù)據(jù)使用環(huán)節(jié)和隱私政策進行了規(guī)定和限制，從立法層面看，數(shù)據(jù)安全法、個人信息保護法雖已被列入本屆人大一類立法計劃，但分別列為第61位和第62位，這與個人信息保護和數(shù)據(jù)安全的緊迫性極不適應，應當提前提早起草審議并盡快頒布實施。二是要完善司法責任制度。進一步加強檢察機關在個人信息保護方面的公益訴訟，特別是對侵害眾多公民個人信息，以及相關行政機關違法行使職權或者不作為致使眾多公民個人信息被侵害的，應當提起公益訴訟。三是要強化監(jiān)管。加大政府對侵害個人信息和數(shù)據(jù)安全的監(jiān)管力度，保障個人隱私不受公權力的侵害。

　　數(shù)據(jù)安全強調(diào)治理而非傳統(tǒng)的管理，需要企業(yè)落實主體責任，強化安全技術研發(fā)和產(chǎn)品化，實現(xiàn)合規(guī)運營；需要各類社會組織發(fā)揮自身專業(yè)優(yōu)勢，搭建協(xié)調(diào)政府、企業(yè)、個人之間的平臺，督促并協(xié)助企業(yè)加強行業(yè)自律；需要個人提高信息保護意識，規(guī)范自身行為并尊重他人個人隱私，最終形成政府、企業(yè)、社會組織和個人相互配合的協(xié)同治理模式。

　　皮劍龍：構建個人信息多元保護體系，要重點解決我國現(xiàn)實生活中出現(xiàn)的問題，并結合我國現(xiàn)有法律制度，建立和完善相關立法，構建互聯(lián)網(wǎng)行業(yè)規(guī)范和個人信息保護自律機制。

　　政府部門應當加強對網(wǎng)絡市場的監(jiān)管，建構合理、完善的網(wǎng)絡安全管理制度；企業(yè)要完善自我監(jiān)管和企業(yè)內(nèi)部的合規(guī)審查機制，嚴格依法合規(guī)進行經(jīng)營；相關社會、行業(yè)組織要制定對應的自律規(guī)范；消費者也需要加強保護個人信息的意識，及時保護自己合法權益。

　　程嘯：大數(shù)據(jù)的監(jiān)管和個人信息的保護要有賴于法律規(guī)則和法律制度的完善。就行政機關的監(jiān)管而言，需要通過完善相應的法律法規(guī)對收集、存儲、分析、使用個人信息的行為予以嚴格管理。行政主管機關應當配備充足的人力和物力來查處侵害個人信息的各種違法行為。

　　自然人自身要有維護自己合法權益的意識，利用法律來保護自己的個人信息，包括在發(fā)現(xiàn)個人信息被非法收集時要向有關部門舉報；在個人信息發(fā)生錯誤時，要求信息收集者予以刪除和更正；當個人信息被侵害并受損時，要向法院提起訴訟要求侵權人承擔賠償損失、賠禮道歉等相應的民事責任。只有自然人積極維權、勇于維權，才能更好地保護自己的個人信息權利。

　　就企業(yè)而言，要嚴格遵守法律法規(guī)所施加的個人信息保護義務，按照法律規(guī)定的原則和規(guī)則來收集、保管和利用個人信息，實現(xiàn)個人信息保護與企業(yè)正常經(jīng)營發(fā)展之間的有機協(xié)調(diào)。

　　姜穎：在數(shù)字經(jīng)濟人人參與的時代，對大數(shù)據(jù)的監(jiān)管應當囊括各方主體。政府一定要發(fā)揮好“看得見的手”的作用，在各個層面構筑一個全方位的監(jiān)管體系。在加強個人信息保護立法的同時，執(zhí)法層面要嚴厲打擊非法獲取、買賣、使用公民個人信息行為，司法層面要通過典型案例的示范作用，打擊關于個人信息的黑色產(chǎn)業(yè)鏈。

　　企業(yè)在大數(shù)據(jù)時代扮演了重要角色。在個人信息多元保護體系構建方面，企業(yè)應當嚴格自律，在肩負經(jīng)濟責任的同時，也應該牢記自己的社會責任，構建個人信息數(shù)據(jù)保護防火墻機制，在法律框架內(nèi)合理使用用戶的個人信息。互聯(lián)網(wǎng)企業(yè)的行業(yè)協(xié)會應當充分發(fā)揮自己的技術資源，聚合優(yōu)勢，在制定行業(yè)規(guī)范的同時利用技術手段把控好協(xié)會成員的經(jīng)營行為。

　　對于個人來說，雖然在大數(shù)據(jù)時代，個人數(shù)據(jù)信息的產(chǎn)生、存儲、轉(zhuǎn)移和使用都不受用戶個人意志的控制，在平臺面前，個人似乎也顯得手無縛雞之力。但是個人在使用互聯(lián)網(wǎng)產(chǎn)品的時候要防止個人信息被悄無聲息地掠奪，在個人信息受到侵害的時候要果斷拿起法律武器保護自己，積極為個人信息保護貢獻力量。

　　3.構建可持續(xù)數(shù)字世界，需要各國攜手合作、共同治理

　　記者：信息流通無國界，大數(shù)據(jù)時代個人信息保護也成了跨國界的全球性問題。各國在應對大數(shù)據(jù)時代個人信息泄露問題方面，可以從哪些方面深化合作？

　　連玉明：大數(shù)據(jù)作為基礎性戰(zhàn)略資源，其價值的實現(xiàn)體現(xiàn)在數(shù)據(jù)挖掘的深度和數(shù)據(jù)融合的廣度上，背后是數(shù)據(jù)開放、流通和應用。信息流通無國界，大數(shù)據(jù)時代個人信息保護也成了跨國界的全球性問題。保護數(shù)據(jù)安全，離不開國際規(guī)則和各國法律法規(guī)的成熟與應用。

　　個人信息保護國內(nèi)立法要在體現(xiàn)域外效力的同時，加強國際的交流與合作，在聯(lián)合國框架下推動形成更加完善的國際數(shù)據(jù)安全治理規(guī)則，共同制定數(shù)據(jù)安全防護措施、推動數(shù)據(jù)安全技術和相關業(yè)務的交流，共同打擊侵犯個人信息等網(wǎng)絡犯罪，促進大數(shù)據(jù)安全和網(wǎng)絡空間隱私權的保護。同時，積極探索推動成立一批跨境數(shù)據(jù)安全合作組織，引導跨境數(shù)據(jù)安全高效流通，促進國際社會數(shù)字經(jīng)濟良性發(fā)展。

　　皮劍龍：大數(shù)據(jù)時代個人信息保護是跨國界的全球性問題，任何國家都不能置身事外、獨善其身，要加強國際的交流與合作，簽訂雙邊多邊國際協(xié)議，共同應對大數(shù)據(jù)時代帶來的個人信息安全新挑戰(zhàn)。

　　我國可以對網(wǎng)絡個人信息保護的國際合作問題作出思考，并且參與到相關國際規(guī)則的制定當中，在各國認可的前提下展開合作。此外，也應當凝聚共識，推動我國相關企業(yè)主體在符合我國基本利益和立場的前提下主動制定內(nèi)部自律規(guī)則，經(jīng)相關法定機關審