舆情技战数 | 如何将个人隐私保护工作贯穿于数据的全生命周期？

　　近期，人民网记者调查发现，在论坛社群、电商平台等网络空间，仍有灰色数据交易藏匿于隐蔽角落，其中也包含针对个人信息等在内的隐私数据交易。数字经济时代，个人隐私数据保护成为社会治理痛点，#谁出卖了我们的数据隐私#微博话题下，有网民戏称“上网等于裸奔”。针对这一乱象，国家作出了制度性回应，《个人信息保护法》以及《中华人民共和国数据安全法》相继重磅出台，足见数据安全与个人信息保护的重要性。监管高压下，如何在数据保护与价值流转间作出平衡与取舍，成为舆论关切焦点。

　　本文从数据产生、采集、存储、传输、分析、应用、共享和销毁全生命周期中属性、行为及关系出发，综合分析可能存在隐私泄露环节，分别就制度建设、行业自律、公民参与三个维度给出了隐私保护具体建议。重构防范隐私泄露提前预防、过程报警、善后补救立体逻辑框架，简单介绍了使用的技术手段，力求为网络隐私泄露“顽疾”共开“良方”。

　　个人信息/隐私泄露实质是什么？

　　个人信息与隐私保护旨在保护人，而非信息本身。一个人的位置、标识符等属性以及个人与其他主体连接关系就是定位、回溯到了特定个人。用户数据被个人信息处理者收集后，后者通过信息提取和分析可以得到特定用户个人信息和隐私，则是发生了个人信息和隐私泄密。见图1防止泄露实质分析个人相关联的、反映个体特征的具有可识别性的符号系统以及不愿别人知道的信息即使被识别出来，只要不被关联到特定个人，也不算个人信息和隐私泄露，因此，核心问题是不能定位、回溯到特定个人的个人信息与隐私。

　　图1 防止泄露实质分析

　　保护个人隐私需要政府、企业与个人合力

　　图2 整体解决思路

　　制度约束层面，第一，针对个人信息专门化、系统化保护的《个人信息保护法》全方位实施。第二，分领域制定规章制度，在金融、通信、电子商务、教育、医疗卫生、传媒等重点领域制定个人信息保护行政法规、部门规章，形成既反映实际需要又整体统一的法律保护体系①。第三，积极推进行业自律建设，引导重点行业、领军企业在国家法律框架内建立个人信息开发利用从业规则，充分发挥行业自律管理机制，节省社会公共管理成本。第四，实行差异原则，突出规制重点。从问题导向出发，区分信息的采集和使用，应将信息使用作为重点规制环节。建立个人信息访问控制措施及制度，并有效的限制个人信息展示，还应当建立制度限制个人信息过度使用、任意发布、永久存储等。最后，在技术发展期间，允许新生事物有一定的试错时间，对于技术的应用需要观察并对于已经出现的负面情况制定限制性规定。

　　行业自律层面，企业可以参照国家关于个人信息保护基本法原则性规定，结合自身业务特点和业务实践经验，制定更具针对性更为细致的个人信息保护与利用准则，以简明、易理解的内容，和用户使用前加以提示和说明。此外，技术手段亦是防治的重要一环。将个人信息处理者收集、分析、利用信息主体数据的重点环节展开分析，从侵权行为分析到规避的相应技术措施，这是技术手段治理部分。如进行访问控制，建立个人信息处理者的制度控制。或是可对数据进行扰动、匿名、加密等脱敏工作。具体来看，扰动是对原数据中正确的数值做一些变换，使数据无法被定位至某个具体个体；匿名是模糊化机密数据关键部分，破坏获得对象重要属性或者对象间关系；加密则让明文变密文，令攻击者得到数据后无法了解数据承载的真实信息。个人参与层面，首先，在法律和政策制定过程中，除传统的立法听证之外，立法机关和行政管理部门还可以通过开放网络平台征求社会公众意见。其次，个人信息保护专门机构也可以建立网络平台，为信息主体提供更为便捷的举报、投诉、申诉、监督方式，确保法律和政策得到切实实施，为进一步完善相关法律和政策进行长期准备。最后，政府部门和个人信息处理者也应当通过建立相应网络平台、市民热线等方式，听取公众意见并及时反馈，及时发现问题以实现更好的治理。还值得一提的是，当下，公民在个人隐私保护方面缺乏体系化的认知，尤其是在法律法规并不完善情况下，需加强个人隐私保护意识。对此，可在教育体系中加入个人隐私权的普及，帮助公民树立个人隐私权理念，进一步认识到隐私权本质是与公共利益、群体利益，而非无关的个人“私事”。同时，政府部门在具备相关知识和法律储备之后，可以有针对性的采取措施以及明确侵犯方所要承担的法律责任，通过法律手段建立新形势下的公序良俗，在这个构架下，通过全民参与、政府引导、法律兜底方式，形成闭环。注释：①郝文强.政府数据开放隐私风险识别机制研究[J].电子政务,2021(03):103-111.（以上内容节选自“智库研报”《大数据时代个人信息/隐私泄漏防范》，如果您想了解更详细内容请扫描下方二维码。）

　　作者：人民网舆情数据中心主任数据分析师、数学建模专家 

　　李伟

　　编辑：吴婕  责编：朱玉萍 张力