健康大数据隐私保护

⑴ 大数据时代如何立法保护用户隐私

大数据时代如何立法保护用户隐私_数据分析师考试

随着互联网（特别是移动互联网）、物联网、云计算等信息技术的发展，大数据近年来得到迅猛发展。一些互联网企业、电信运营商纷纷推出了大数据发展战略，有关政策法规特别是涉及用户隐私的法律问题的研究成了大数据发展研究必不可少的一部分。然而，这里有许多问题尚存争议。

大数据发展呼唤用户隐私保护

互联网特别是移动互联网的创新发展，在给社会带来巨大价值的同时，也给用户信息（包括个人信息和法人信息）的保护带来了巨大挑战。其主要原因是：网络社会是一个陌生人的社会；隐私容易泄露，广电、通信网络具有形态多样、全空间传感、多媒体采集、传播及时、全球直达、自由交互、容量大、安全性差等特点；侵权行为主体的认定困难，人人都可以在网上采用匿名的方式发布信息，受害人、加害人、编者、作者、传播人、发布人一般都不是熟人关系，相关链条庞杂；隐私一旦遭受侵害，很难得到充分的救济，信息主体一旦被关注，通过网络即可源源不断地得到其丰富信息，因而大大放大了其危害。

网络社会与市场经济的双重发展，使得用户信息越来越有价值，其保护的重要性越来越突出。其合理利用和有效保护之间的矛盾也越来越突出。

包括互联网企业、电信运营商在内的信息运营商正在涉足“让数据转化为利润”或“数据货币化” 的数据经营（或称“大数据”）业务，以提升营销能力、管理能力，寻找更多数据增值产品方面的利润增长点。

跟踪研究国内外用户隐私保护法规政策的现状与发展趋势，可为大数据类的项目规避政策和法规风险，提出合理的立法诉求打下基础。

用户隐私保护的概念界定

隐私权的概念只有100多年的历史，最早是美国学者布兰代斯和沃伦1890年在《哈佛法律评论》所发之文《论隐私权》中提出来的，后被美国的判例所采纳，并逐渐被美国有关的法律确认，在世界范围内得到了广泛采用。目前，隐私权已经是两大法系普遍都接受或者认可的重要的法律概念，甚至成了宪法权利。

不过有意思的是：隐私权在美国和欧洲的核心理念有所不同：在美国更多意味着自由（美国最初的隐私权是指免打扰权或者独处权），而在欧洲更多意味着尊严，更多地与“人必须遮羞”联系在一起。这就是为什么斯诺登事件在美国和欧洲的法律界和公众中引起的反应有所差异的原因。

用户隐私权（本文主要是指个人隐私权），一般来说是指以信息所属主体私密利益为内容的民事权利。由于目前个人隐私基本没有财产属性，或财产属性还比较弱，故隐私权一般被纳入人身权的范畴。

用户隐私权的保护实际是指用户隐私信息的保护。一般将个人隐私信息中那些一旦泄露即可识别用户主体的信息称之为个人识别信息，即属于隐私敏感的信息。例如：姓名、住址、身份证号、手机号、电子邮件地址、QQ号、微信账号等。

用户隐私保护和信息安全的概念密切相关。英文的Cybersecurity在中国官方语言中近似的词（如中国政府向ITU等组织提交提案时使用的）是“网络与信息安全”，包括网络安全和信息安全两方面。“网络安全”包括访问控制、入侵检测、身份识别等，“信息安全”实际主要是指内容安全。用户隐私保护是信息安全的一部分。本文仅研究其“法律权利与义务”部分。

用户隐私保护，核心是尊重信息主体的个体意志，即信息主体享有其个体信息的自由支配权，包括信息披露的范围、对象、方式等。

有争议的隐私法律问题

· 实名制—有作用吗？大规模泄露用户隐私谁负责？

实施网络用户身份实名制（包括电话实名制和网络登录实名制）的初衷是防止犯罪（如恐怖袭击）和网络匿名诽谤。韩国是第一个推行实名制且推行得最彻底的国家，但因大规模用户隐私暴露，韩国政府终于退让，改为限制网站收集和登记用户身份证行为。

国际上的争议是：网络实名制对解决其初衷问题似乎作用不大，却反而抑制了网络的使用。如首尔大学的研究表明，诽谤跟帖数量从实名制实施前的13.9%仅下降到了后来的12.2%。而网络论坛平均参与者从2500余人锐减到不到800人。网络实名制让更多的人在网上选择沉默。但是，即便沉默，个人信息依然有被窃取的可能。

· 关于数据最长保存时间—运营商的数据就是其资产吗？

在大数据时代，一般认为，数据即资产。然而部分互联网企业遭遇的案例，对该想法构成了挑战：2009年，欧盟数据保护工作组分别致信谷歌、微软和雅虎三大搜索巨头，认为搜索引擎服务商保护用户搜索记录时间超过6个月的理由并不成立，因此要求这三大搜索引擎商必须缩短用户搜索信息的保留时间。目前，中国一般是规定用户数据（如通话详单）的最短保存时间，或许将来还会规定最长保存时间。

· 用户信息的二次利用问题—是告知与许可？还是让信息使用者承担责任？

“告知与许可原则”面临着挑战。由于大数据的价值越来越多地源于用户数据的二次（及以上）利用。这就有可能颠覆目前通行的“告知与许可原则”，即信息收集者必须事先告知用户其数据的用途。有些数据开发如要征得用户同意，在技术、人力、财力、时间（包括及时性和耗时）及商业保密考虑上，实际都是不可能的。

尽管在很多场合，信息运营商预先提供了格式的隐私保护声明，让用户选择“同意”或“不同意”。但用户实际上并不去仔细阅读这些烦琐的法律文件，而选择信任有信誉和品牌的信息运营商。因此，可能的替代规则是：让信息使用者自己承担责任。因为他们自己最容易把握其风险和收益。

· 大数据时代匿名原则失效了吗 ？

匿名使用原则是一般的原则，但其有失效的例子。2006年8月，美国在线（AOL）公布了大量的旧搜索数据以供社会研究。这些数据被作了精心的匿名化即用户姓名和地址等个人信息都采用特殊的数字符号代替。尽管如此，《纽约时报》还是在几天之内通过对搜索记录综合分析后，发现数据库中的“4 417 749号”代表的是佐治亚州利尔本的一位62岁寡妇塞尔玛·阿诺德。由此引起了公愤，导致美国在线的首席技术官和另外两名员工被开除。由此是否可以得出这样的结论：在网络时代，匿名化（或单纯隐藏）对大数据可能是无效的。

· 个人动机与预测分析—人需要为其行为倾向负责吗 ？

由于大数据最重要的应用是预测，故未来可能单凭人的犯罪动机，就可以实施对其逮捕。相似的原理也适用于政府管理社会和企业管理员工的重大决策。因此，必须拓宽对公正的理解，保护个人动机，以维护人们选择自我行为的自由意志，即个人可以并应该为他们的实际行为而非行为倾向负责。就像目前我们为程序公正所作的努力一样。

· 隐私权的可克减性原则—隐私保护与公共利益如何权衡？

隐私权的可克减性是指与生命权、健康权等不同，隐私权利应在一定情况下受到限制，甚至在特定情况下可以暂时停止权利人行使权利，或者在其与其他权利发生冲突时，优先保护其他权利。

在一些涉及公共卫生（如流行病）的个人隐私的统计、搜集方面，人们比较能达成一致。但涉及诸如国家安全之类问题时（例如美国斯诺登“棱镜”项目），争议就比较大了。

一般认为，公众人物（如明星、官员）的隐私权应该小一些。

总之，在大数据时代，用户隐私保护必须得到切实加强，但也应研究修改、设定相关政策法律，以适应时代发展的需要。

以上是小编为大家分享的关于大数据时代如何立法保护用户隐私的相关内容，更多信息可以关注环球青藤分享更多干货

⑵ 如何对待大数据时代个人隐私的保护

随着中国的互联网的发展，网民数达到世界第一，但是个人隐私保护防范意识还是比较低。在网络上，你的个人信息涉及很广，包括姓名、身份证号码、电话、住址、账号密码、财产状况、行踪轨迹等。比如，现在App发达，使用共享单车需要实名认证，使用地图类软件会留下足迹。

在过去的两周，Facebook泄密事件继续扩大，承认了可能在欧盟内不当地分享了用户的个人数据，受影响的账户数从最初5000万增加到8700万。本周其首席执行官扎毕禅克伯格将出席国好腊会听证会。Facebook表示正在清除与俄罗斯巨魔农场相关的网页，该网站以创建虚假在线身份而闻名，并在政治分歧问题上对双方造成影响。

欧盟将在5月底发布新的个人数据保护规定。欧盟方面表示，准备在5月25日实施更严格的数据保护新规，违反规定的公司，将被处以相当于全球营业额4%的罚款。此外，根据新规，欧盟公民将被赋予权利知晓商业公司获取了他们的哪些个人数据，并有权索取一份数据副本，消费者也有权将个人信息同一家服务商转移到另一家。

日前，公安部就《公安机关互联网安全监督检查规定(征求意见稿)》公开征求意见。意见稿拟规定，互联网服务提供者窃取、非法出售、非法提供个人信息，即使不构成犯罪，没有违法所得，也将被处以最高一百万元的罚款。意见稿中提到，公安机关在互联网安全监督检查中，发现互联网服务提供者和联网使用单位，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，应当依照《网络安全法》规定，处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。

大数据时代保护个人隐私的三原则

第一，虽然这些信息储存在不同的服务器上，但这些数据的拥有权应该属于用户的资产，这是必须明确的，就像财产所有权一样，以后个人隐私数据也会有所有权。

第二，利用万物互联技术给用户提供信息服务的公司，需要把收集到的用户数据进行安全存储和传输，这是企业的责任和义务。

第三，如果要使用用户的信息，一定要让用户有知情权和选择权，友数滑所谓“平等交换、授权使用”，泄露用户数据甚至牟利，不仅要被视作不道德的行为，而且是非法行为。

我国正在从网络大国向网络强国迈进。伴随发展出现的新业态、新事物、新问题也会越来越多，互联网治理是个任重道远、变量颇多的漫长过程。

深圳市逻辑思维软件有限公司（以下简称逻辑思维软件）成立于2013年，在互联网+的全新时代，逻辑思维软件自创立以来，一直专注软件定制开发，以自己专业、技术、创新，专注为上百家企业提供软件外包、系统开发、APP开发、微信公众号开发、网站开发等各种优秀的软件定制开发服务，是国内最值得信赖的高效 软件外包公司 。逻辑思维软件通过严格CMMI质量体系标准和交付流程来保证企业的商业价值，全面打造公司的高度定制核心竞争力。

深圳市南山区前海路振业国际商务中心1203

电话：0755-26566376

传真：0755-26566376

邮箱：[email protected]

Q Q：2797810740

原文链接：http://www.logicalthinksoft.com/news.html

⑶ “健康宝”隐私泄露:数据保护须闭环管理，大数据时代该如何保护好隐私

用户隐私泄露事件时有发生。从“健康宝”隐私泄露、支付宝年度账单事件、Facebook用户数据泄露，每一次信息的大规模泄露都引发各界持续热议。电子商务领域迅速发展，增加了个人信息泄露风险；互联网新业态大量涌现，带来了许多网络诈骗新形式；中国移动支付全球领先，伴随的盗用风险不容忽视。

2、不要把重要信息保存到电脑和手机上，也尽量不要使用网盘和云存储，以免信息被窃取。可以把数据资料保存到移动硬盘上，存储重要数据的移动硬盘不外借不随便插接公用电脑。及时更新电脑和手机上的杀毒和安全软件，并不定期杀毒，使用电脑和手机后及时清理垃圾和痕迹。

7、手机和平板不要随便使用公共Wi-Fi，不要用手机随便扫描二维码，不下载、安装和使用来历不明的程序软件。有很大一部分的信息泄露是我们自己造成的，在贪图免费WIFI的同时，个人信息被盗用的风险也是极大的。