4月22日,观众在首届数字中国建设成果展览会上参观一款卫星系统模型。
大数据的充分利用,为每个人的生活带来了意想不到的改变,这其中既有“衣来伸手饭来张口”的便利,而与之同行的,则是数据泄露的忧虑。22日到24日,首届数字中国建设峰会在福州举办。这些数据属于谁?你的数据安全吗?如何保证数据安全?带着这三个疑问,“中国网事”记者向行业大咖们发起追问。
2016年8月,“徐玉玉案”轰动一时。由于存储在招考系统内的个人数据被不法分子窃取,高三毕业生徐玉玉遭遇精准电信诈骗,其原本筹集用于上学的9900元被骗,致使悲剧发生。该案件的发生引发社会各界对个人数据泄露的高度关注。
“我国在用户数据保护的监管层面有诸如‘网安法\’,但是目前仍缺乏可操作的细则。”360企业安全集团总裁吴云坤表示,国内尚未形成较好的数据保护生态,一些收集数据的平台的安全防护等级偏低,“我们的一些机构,包括部分政府部门,在遭受黑客攻击时‘毫无招架之力\’,甚至有的网站的数据库被黑产整个‘拖库\’拖走了。”吴云坤说。
北京邮电大学软件安全中心副教授芦效峰表示,即使是在欧盟GDPR(一般数据保护规范)即将生效的情况下,国内仍有不少互联网企业依然抱有侥幸心理,认为其形式意义大于实际意义。“也正是因为我国对于数据保护工作不力的机构处罚力度较小,一些体量庞大的企业认为处罚‘无关痛痒\’,因此并没有在真正意义上引起过重视。”芦效峰说。
很多人或许会有疑问,自己在网购平台上的购物记录,或者是在手机支付软件上的交易流水,甚至是在搜索引擎上键入的检索历史和浏览痕迹,这些数据是否应该属于自己?
“我认为从严格意义上来看,这些数据都是属于用户的。”浪潮集团董事长孙丕恕表达了自己的看法,人们为了在网络服务中获得便利,将自己的购物记录、定位信息、搜索记录等都提交给平台,但这并不等于用户数据就归属于平台,平台使用这些数据时也应遵从严格的管理规范,不能侵害用户的合法权益或随意将未脱敏的用户数据流转使用。
“用户在使用互联网服务时产生的信息,权属如何,一直是国内外法律界、互联网行业关注的前沿话题,目前尚无定论,存在着不同的观点。”蚂蚁金服副总裁彭翼捷表示,无论这些信息数据权属如何界定,数据的收集者都应该在使用时合法合规,并确保这些信息的安全,保障用户合法权益。
京东首席信息安全专家TonyLee则认为,用户是数据的实际拥有者和生产者,但单个的用户数据价值有限,数据收集者对于合法收集的数据,需要在数据采集、存储、计算、加工、管理等方面投入巨大成本,因此,数据收集方也应当有使用数据的合法权利。
在华东政法大学教授、数据法律研究中心主任高富平看来,用户数据与用户的关系在于“来源”,而“来源”却不等于“从属”,数据使用目前并不具备法律上的排他性。因此,数据控制者在愿意维护用户权益的前提下,有在用户同意和法律允许的范围内使用这些数据的权利。
多位与会专家建议,在制度设计上加快“数据确权”工作,明确不同属性、不同种类数据的所有权,在所有权之上充分探讨使用权、交易权等问题。
吴云坤建议,加紧制定数据保护相关的实施细则,进一步明确公民隐私数据的范围,加大对于违法违规收集或滥用公民隐私数据、侵害用户知情权和选择权的机构惩处力度,尽快在全行业内形成数据保护的共识。
陕西大数据集团总裁王茜建议,推动区块链技术在数据共享及安全领域的应用。“利用区块链的特性,推广‘智能合约\’,实现数据在使用过程中全部留痕,可以清晰看到谁用过数据、什么时间用过、用来干什么。”(据新华社)
新闻推荐
本报讯(记者王婕妤实习生杨宁)4月24日,陕西省构建和谐劳动关系工作先进表彰暨经验交流会在西安举行。会上,陕西省表彰了劳动关系和谐企业、工业园区和劳动关系工作先进单位。 ...
陕西新闻,新鲜有料。可以走尽是天涯,难以品尽是故乡。距离陕西再远也不是问题。世界很大,期待在此相遇。