数据黑市交易下个人信息“裸奔” 央地探路立法保护

本篇文章2069字，读完约5分钟

徐玉玉，一个来自山东临沂的女孩，遭遇了电信诈骗，这再次引发了全国人民对个人信息公开的恐慌。在大数据时代，个人信息保护立法不完善，个人数据基本处于“裸奔”状态。

目前，大数据产业已经成为热点，在国家层面鼓励数据开放。同时，数据安全和个人隐私保护需要标准化。

在过去的两年里，有很多人呼吁制定个人信息立法。然而，在国家一级，进展并不快。根据立法程序，短期内不可能颁布法律。大数据行业的许多人建议，地方实践应该继续，中央政府应该共同探索标准化立法的方法。

数据黑市下的透明人

在大数据时代，大数据的价值越来越受到重视。

根据中国互联网协会发布的《2015年互联网用户权益保护调查报告》，78.2%的互联网用户个人身份信息被泄露，63.4%的互联网用户个人在线活动信息被泄露，导致个人信息泄露、垃圾邮件和欺诈信息造成的总损失约为805亿元。

在移动互联网时代，越来越多的个人数据每天都在产生和暴露。

白领小王早上起床开始跑步，用微信支付早餐，上班时开滴滴，在网上开微博，发微信朋友圈，和百度共进午餐，从淘宝订购袜子。一天结束时，一个人的健康状况、家庭住址、活动路线、电话号码、办公室地址、性别、体重、饮食习惯，甚至身份证号码都暴露在相关平台上。

基于这些数据，相关平台可以将我们的个人信息数字化。商家可以根据小王的信息准确投放广告，进行网上金融信用信息，甚至销售数据。

据媒体报道，2015年底，浙江省高级人民法院与阿里巴巴集团达成战略合作，通过淘宝平台的数据锁定双方的常用电话号码和地址，并将法律文件发送到淘宝的收货地址，以提高发货率。此外，浙江省高级人民法院还可以利用阿里平台的海量数据，为在该平台上留下身份信息、联系方式和消费数据的诉讼当事人绘制“画像”。

就大数据而言，苹果是海外最受关注的公司。2014年，苹果披露了后门事件，承认秘密获取用户信息，并受到集体诉讼。今年年初，苹果向全世界宣布，美国联邦调查局试图监控苹果用户，并发布了一封公开信，称“我们敢于拒绝保护用户数据”。

"通过黑市可以买到的数据不是秘密新闻."中关村一家大数据企业的高管表示(000931，BUY)，数据黑市主要是指一些法律明令禁止的数据交易。目前，有一些法律明确规定不允许发布的客户隐私信息数据，也有一些法律没有明确规定但在道德层面上不允许发布的数据。

上述高管表示，大部分个人航班记录、通信运营商数据和银联数据都可以通过黑市购买。

一家电信运营商的中层告诉《21世纪经济报道》，个人数据的保护在大型平台上是相对标准化的，个人数据的使用和交易将变得不敏感。然而，很难说一些小平台很难获得证据和捍卫权利，即使个人数据被出卖。

他以一个电子商务平台的卖家为例。购物导致了个人信息的销售。法律对如何追究平台和卖方的责任并不明确，而且很难获得证据。

一家大数据运营商的高管表示，从他们目前的数据交易经验来看，虽然存在黑市交易，但整体数据交易的标准化和规范化路径仍然相对稳定。目前，我们应该让数据交易飞一段时间，法律法规将在实践中逐步完善。

国家一级的立法在短期内难以实现

《21世纪经济报道》记者发现，我国相关法律法规中的《刑法修正案(七)》、《侵权责任法》和《居民身份证法》涉及个人信息保护；此外，我国宪法、民法通则、民事诉讼法和刑事诉讼法也有一些关于个人信息保护的一般性规定。

但是，相关法律概念不清，立法规定零散；不同的水平，其中大部分是无效的；适应性差，不系统，不完整。

在今年的全国人大会议期间，中国人民银行杭州市中心支行行长尹兴山在接受《21世纪经济报道》专访时表示，全国人大应加快《个人信息保护法》的立法进程，将个人金融信息保护作为一个特殊的章节，使其上升到国家法律的高度。

他还建议，鉴于立法过程漫长和规范管理的现实需要，在当前条件下，国务院应先制定《个人信息保护条例》，待条件成熟后再将其升级为法律。

8月24日，中央网络信息办、国家质量监督检验检疫总局、国家标准委员会联合发布《关于加强国家网络安全标准化工作的若干意见》，提出制定重点信息基础设施保护、网络安全审查、工业控制系统安全、大数据安全、个人信息保护、网络安全信息共享等标准。

在大数据淘金热的推动下，近两年来地方政府一直在探索个人隐私保护。今年年初，贵州省通过了《贵州省促进大数据发展和应用条例》，这是我国第一部地方大数据条例，被认为具有将大数据产业纳入法治轨道的意义。

不幸的是，这一规定侧重于鼓励地方政府建设工业园区，但并未具体涉及数据隐私和数据交易。

最近，上海数据交换中心发布了《个人数据保护原则》，并颁布了另一项地方法规，其中提到保护数据主体的合法权益。

上海政法大学经济与法律学院副教授肖表示，目前国内研究不成熟，未来发展方向不明确，立法不能先于实践；同时，国家层面的立法不明确，地方政府难以在敏感领域取得突破。

清华大学数据科学研究院常务副院长韩一顺在接受《21世纪经济报道》采访时表示，在大数据开放和个人数据隐私保护方面，建议地方政府加大探索力度，立法总是落后于实践。