现阶段，数据黑市问题严重，反映出《网络安全法》落实尚未到位，在制度上、人员上、技术防控上还有很大差距。立法不代表问题完全解决，还要加大力度、严格执行，技术上也要配合跟进，一步一个脚印，切实提高网络安全水平。——中国政法大学传播法研究中心副主任朱巍

大数据是什么，我们不说那么晦涩难懂的概念性问题，这篇文章说说我们个人的隐私数据与大数据安全性.

网站和手机应用收集用户数据，根本原因是为了追逐商业利益

互联网是一个对社会对生活都有巨大影响的一个发明，我想发明互联网的那一拨人都没有想到互联网会对我们今天产生这么大的影响.

在今天看来，互联网的发展还有巨大的神秘空间等着我们去发掘.

当下最盛行，出现频率最高的一个词汇“大数据”

哇，好高大上的一个次数，大的数据，简单来理解就是一个广袤的群体间信息的集合，然后用以分析研究规律，并施行一定的方案.

对于我们个人来说，跟我们息息相关的点就是，我们的信息交流工具被商业群体所截取一部分，大言到“服务于我们”

正如标题所言，网站和手机应用手机我们用户的数据，对我们最敏感的就是个人隐私数据，我想没有一个人会自愿把自己的隐私数据交给一个商业公司来谋取利益（资本），经过我的同意了吗？难道我的隐私就这么贱吗？

其实这有点悖论，我们想要这家企业的服务，但我们又不得不被迫贡献自己的数据，因为这个交流工具已经离不开我们的日常生活.你是否这样想呢！

使用我们的个人数据，尤其是一些隐私数据，我们真的没什么办法，有点没有结果的一个问题.

商业的本质就是盈利，我们的个人数据又是这个盈利工具的一个帮手.

这个问题我也想不出是美好的表述来，但总觉得应该说点什么.

就算你使用了我的数据，你能保证我的数据很安全吗

这个问题，应该是难说.

互联网，现在只是告诉发展中的一个阶段，每天技术都在进步，每天都会有不断新的思想冒出来服务于这个互联网.

你敢说你自己的技术是最强的吗？你敢说你自己构建的系统防御别人渗透不进去吗？你敢说自己没有弱点吗？

谁都不敢保证自己的系统就是最安全的别人攻不破渗透不进来.我也时常闲着没事渗透国外的站点，低级的防御，我算什么，世界上顶级的社工海了去了，没有一个系统是最安全的，只有相对安全.

说个我们日常息息相关的，淘宝知道吧！就服了阿里云的那群大牛们了，传说能顶住几个T级别的攻击，可能有人实验过，我想都是肉鸡打水漂了吧.

想进阿里巴巴的后台多得是，道行不够啊，这就说明一个问题阿里云守护的阿里巴巴旗下企业是相对安全的.但是不排除有个很资本支撑又有技术团队来干掉阿里云，能干掉像阿里云，亚马逊，这类互联网巨头的至少得是一个国家级别的性质。

但是，阿里毕竟只是阿里，不代表所有的网站，你平时注册认证过的网站有多少，他们能保证你的注册信息不被黑掉然后倒卖吗？

著名的雅虎公司，你懂的，不是照样信息泄露了吗？更何况你所注册的小企业的网站，防御指数渣渣级别的。

能保证我们隐私数据的，只有少数有强大技术实力的互联网公司，阿里，百度，腾讯，尤其是360，他们稍微用用我们的数据用用就用吧，至少第三方不会知道.这是一个相对性的概念.

隐私信息泄露的几个途径

1.0 企业内鬼，俗称败类，黑鸟

这种途径还是相对多的，不需要你有多么高明的技术手段，轻轻的一个获取就能得到大量个人隐私数据.

日常我们最容易接触的一个群体：销售，各种各样的销售吧.他们的数据从拿得到的，数据的源头是哪里，不还都是一些企业级别的吗？一些人员通过某种途径得到了大量的数据信息，这种信息的传播在相关行业内迅速传播，嗯，有买卖手段的.这种途径是最简单的，也是最可耻的。

2.0 软件系统漏洞

系统漏洞，这个不可避免，程序都是由人来编写的，总会有各种漏洞的，这点要顶呱呱一个谷歌了！因为我TM的就知道谷歌的纰漏信息多点，原谅我是一个小白，挖漏洞这些真的不了解。全球的挖洞爱好者都可以找漏洞，奖励还不菲！

谷歌都需要招募人才寻找自己系统的漏洞，更何况我们这些小站长，小企业级别的网站呢！

当年全球黑客混战，不都是因为系统有漏洞可寻吗？（暴力的多点好像是，没经历过）

现在的软件市场，安全度完全不够，顶部互联网企业或许有能力顶住这波黑客渗透，但是中国又有多少这样的大企业呢！

一个技术差不多点的骇客就可以渗透一家公司网站，无声进拿了东西就走，悄磨叽的。然后这些数据都地下产业都是可以换取利益的.

3.0 纯技术手段了，我没不是什么黑客，知道这些但是也讲不明白

就是利用可以利用一切的手段，窃取你的数据库，得到你的数据，方式很多，好像是大多数网站的开发都是二次开发，这尼玛可就玩大了，这漏洞就多了.我想应该有这个手段.

没什么说的这个，这个是最暴力的手段，需要技术门槛.

数据真的有在卖，说不定就有你的

黑产这块，肯定存在.网上的信息有真有假吧。就跟暗网一样，明明肯定存在，但是你就是找不到入口，好奇害死猫，据他们所说，有些暗网什么东西都有，各种钓鱼，各种情报部分.

回到正题，黑产肯定是存在的，我没经历过，从来都是单枪匹马.买卖个人隐私信息必不可少.

有了漏洞，就有必要来填补这个漏洞

1.0 立法。加强大数据网络安全法律法规，明确责任主体.

2.0 加强对于数据传输过程中的法律监管，加强数据传输的监管执法.（只能避开技术不过关的骇客）

3.0 技术要求，构建更加安全的数据保障。做到至少不会被轻易窃取数据的地步.这个还得长时间发展，短期内实现的可能性很低.

综上：个人隐私数据在今天，只要有人别有用心想得到你的数据，这个难度真的不太大，游走在法律边缘吧.但是随着社会的发展和技术手段的不断推陈出新和完善，个人隐私数据的泄露会更加艰难.

但是，总会有泄露的可能性的，技术是一把双刃剑，不同的刀剑在不同的人的手里用处是不一样的。

使用个人数据，尽量保证安全吧！毕竟社会的发展需要经济活力的支撑，越来越好，服务于人类.

现阶段，我们个人的隐私数据很贱，这是事实，但会越来越好的.

大数据时代，

一条公民个人信息价值多少钱？

大数据，搜索百科词条，意思是指需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。 这样庞大的信息资产应运而生了超级计算机，云处理等一系列新鲜名词，如果说这些太高大上的东西和我们的生活相距甚远，那我就窥豹一斑的聊聊和我息息相关的个人信息资源。一个人在社会中所从事的各项活动所遗留下的信息就是个人信息资源。在互联网黑市中，有价值的就是这些活动信息资源。

近期，开发区网警联合反诈部门成功破获了一起倒卖公民个人信息行使诈骗的案件。嫌疑人王某，肖某通过将公民的个人信息泄露给诈骗嫌疑人程某，路某，之后嫌疑人以某药店回馈客户赠送金手镯的名目，收取金饰保值费199元，王某和肖某为诈骗嫌疑人提供目标客户的个人信息，使得嫌疑人在拨打电话实施诈骗所编写的脚本可以天衣无缝，而接电话的人一看活动信息准确无误便放松了警惕，掉进了骗子的陷阱之中。据了解，该案受害人涉及全国范围，且大多数以老年人为主，社会危害性极大，目前，涉案嫌疑人已全部到案，并已申请逮捕。

一条信息在倒卖的人手里根据时效性的不同分为1元，5毛，5分不等，但是在实施诈骗的人手里却可以从中谋取大量的利益。面对这种不顾法纪、为了个人私利、肆意泄露和出卖公民个人信息的恶劣犯罪行为，我们应该学会运用常识来维护自己的个人财产不受侵害。

烟台网警郑重提醒大家：1、无论任何情况，都不要在电话或者网上向别人透露自己的身份信息、银行卡信息、信用卡验证码、密码、网上银行密码等重要信息。2、公共场所内不要随意链接无需密码的公共无线wifi。3、在各类服务场所注册个人信息要谨慎，不要随意泄露有关个人身份，住址，职业等信息。4、一旦接到电话，对方能够准确无误的说出你的身份信息和活动信息的时候，不要紧张，也不要因此深信不疑，如果对方的意图涉及到你的个人财产基本都是诈骗，果断挂掉电话，不要与其纠缠。5、了解相关的法律条文，不要被所谓的账户冻结、非法走私，海关退税的字眼所蒙蔽。

E安全4月21日讯 网络安全公司 UpGuard 2018年4月18日发布报告指出，美国数据技术公司 LocalBlox 收集社交网站的用户数据，分析后进行出售，但由于该公司亚马逊 AWS S3 存储桶可公开访问，致4800万个人数据暴露在网上。

泄露的数据涉及：姓名、地址、出生日期、 LinkedIn 工作经历、公开的 Facebook 数据、Twitter 用户名和美国房地产网站 Zillow 的信息。

LocalBlox 可追踪 IP 地址对应人物背景

2018年2月18日，UpGuard 网络威胁小组发现这个包含1.2TB（解压前为151.3 GB）数据的亚马逊 AWS S3 存储桶。2018年2月28日，UpGuard 通知了 LocalBlox，不久之后该存储桶得以安全保护。

UpGuard 通过分析发现，LocalBlox 利用复杂的方式将不同来源的数据进行整合，从而生成详细的个人资料。UpGuard 写到，LocalBlox 似乎会追踪用户 IP 地址、将收集的数据与该 IP 地址进行匹配，从而呈现该 IP 地址对应用户的行为和背景。

包含测试数据

LocalBlox 创始人兼首席技术官阿什法克·拉赫曼表示，4800万这个数值被夸大了，因为该数据集中包含用于测试的虚假数据。 LocalBlox 在其网站上吹嘘，其拥有选民数据库包含1.8亿条记录，而汽车数据库包含4.4亿条数据，另有4亿条用户邮箱地址以及其它类型的记录，且能自动从网络和交换网络收集、发现、提取并整合数据，帮助企业获取并利用网络上的大量信息，这些“精准”的分析还能知道一个人是否拥有信用卡以及他的“拒接来电”偏好、婚姻状况和净资产。

UpGuard 指出，由于存在数据收集、处理和转售这样的商业利益，世界上存在如此大规模的入侵型数据集，这不足为奇。然而这些 LocalBlox 分析公司赖以生存的数据，竟然未得到应有的保护，公开暴露。

Facebook刚刚经历“剑桥分析事件” 后，各社交媒体对用户数据更加敏感，此次Facebook、Twitter、LinkedIn 和 Zillow 纷纷表示，LocalBlox 未经用户许可收集了这些数据，这种做法违反了它们的条款。

注：本文由E安全编译报道,转载请注明原文地址https://easyaq/news/1663565814.shtml

公司要求我出示一张身份证和一张纸，上面写着“Coffee Meets Bagel”。一个月后，我收到了Stephen Brandon的电子邮件，来自该公司的数据保护官员。表格清楚地指出了我的数据在哪里，并规定了我改正或删除个人信息的权利。所附的七个电子表格清楚地标有“标准”、“消息”、“简介”，并包含大量数据，即使没有充分解释所有值。唯一的问题是：这不是我的数据。你的个人数据在网络中，不知不觉就泄露了，到底是如何泄漏的？

数据检索技术如何管理你的个人信息？谁控制你的数据？数据请求如何变成数据泄露？与我的Tinder数据的日期相反，它属于乔恩，一个来自纽约的一个外部自治区的人，他拒绝用全名来辨认。我不经意地了解了很多关于他的事。我知道乔恩的生日、个人电子邮件地址、母校、族裔、身高和职业，我知道他是天主教徒，喜欢伏特加。我可以从应用程序打开的GPS坐标推断他的家庭地址。我也确切地知道乔恩想要约会的人：年龄在23-50岁的男性。

无论是拉丁美洲人还是高加索人，都在半径10英里的地方。这是由于数据透明造成的数据泄露。我可以看到他和几个人搭档，他们是否聊天，以及他的吸引力等级，从1到6，布兰登告诉我，绝大多数用户在2到3之间。简而言之，这是一个陌生人的私密镜头，这是一个数据泄露。

我花了不到五分钟的时间，准确地找到了他的在线社交媒体简介。“我认为这是对隐私的一次重大侵犯，但我能看到这些错误是如何发生的，”乔恩说。Coffee Meets Bagel应该负责任，但最终还是要由我自愿分享数据的地方来决定。乔恩说他已经好几年没有请求任何自己的数据了，也没有使用这个应用程序了。Arum Kang，Coffee 和Meets Bagel的联合创始人兼首席执行官，说这是来自基本的人为错误。

一名员工把我的内部用户ID号错误地输入到用于提取数据的自动化工具中，并且没有再次检查系统是否发出了正确的人的信息。“这对我们来说绝对是一个很好的学习机会，” Kang说。老实说，如果你不提出来，我们就不会发现这个错误了。Kang说，公司已经审查了收到的每个主题访问请求，以确保在其他情况下不会发生这种情况。

她还说，从现在起，公司将确保在发送每个个人文件之前，由第二个人检查每个个人文件。除了被窥视，Coffee给我带来的信息泄露也很容易被用于身份盗窃。我们浏览我们自己的个人数据感觉很平静，当然我知道我自己的地址，但是偷看别人的文件可以显示出应用程序对我们了解多少。

Kang说这个应用程序已经有数百万活跃用户。除了偷窥癖，在错误的人手中，那种信息可以很容易地用于身份盗窃或推断密码和其他帐户的安全问题。结合伪造的电子邮件地址和基本的个人信息能够从其他在线服务请求更多的数据。这取决于他们的身份验证方法，我们发现，这在不同软件间差异很大。

黑客如果可以在一个未加密的硬盘上找到相同的数据，他们可能不需要破坏脸谱网的安全设备。在没有严格检查的情况下，将数据发送到他们的保护范围之外，公司有可能将我们暴露给其他恶意行为者。

个人大数据是什么？原来它和我们的生活，信用密不可分

随着信息化时代的到来，让我们每一个人都变成了“透明人”，你的大部分行为已经转化为数据记录，这些数据记录经过各部门或者企业的整理而行成你这个人的大数据，用于判断你的下一步行为意向或者作为金融机构的风控参照

所以大家要搞明白自己的大数据记录，保护好自己的信用记录，不要破坏个人大数据。

那么个人大数据具体又指的是那些呢？

1、个人风险综合查询违法犯罪记录：刑事、行政拘留信贷逾期记录：互联网金融申请、银行贷款多头借贷检测：银行、小贷、P2P、互联网金融（网贷）吸毒贩毒记录、互联网不良痕迹、法院起诉记录和执行记录

2、电商授权数据实名认证数据、风险评分、支付宝授权信息、收货地址、购物记录、认证时长、消费能力画像、购物偏好

3、 运营商授权报告异常通话：港澳台、夜间异常、催收电话手机号实名认证检测、使用时长、紧急联系人通话频率、开户地址、高频联系人、出行记录（漫游地)、通话分布地区

4、身份证实名信息查询实名校验、公安部系统

5、平台风险查询平台借贷记录、多头借贷自动提醒、借贷预警

6、手机号码定位信息定位功能开通、位置记录

7、个人资产报告房产：面积、房产地址、全款或按揭车产：车牌号、车辆型号、购买价格时间学历查询

8、车贷模块行驶证：配置、违章、价值评估、保养记录、出险记录（出险时间、理赔金额、出险情况）车辆基础信息：车主姓名、配置、出厂日期、价格手动查询、核查信息

9、信贷模块个人风险评分系统、银联卡查询记录、信贷黑名单检测、征信查询记录

10，各种app应用，浏览器的分析，现在市场上的app大多会对注册者个人或者使用的设备(不限于手机)进行全部的数据记录，你的日常使用其实就是数据的产生和积累

虽然说现在是信息化时代，但是就目前情况来说个人数据还是一种有价的资源，没有完全共享。其中很多涉及个人隐私的应该只有国家政府相关机构可以掌握，其他平台暂时还实现不了。

一直以来都有不少商家和用户

咨询关于网络大数据、个人信用报告相关的问题

我是善道商学院小曾老师今天就把内部资料分享出来

供大家参考和对照（网络大数据查询，个人综合评分，网络信用分）

风险指数

该数值为大多数金融机构的参考数值，源自权威大数据征信平台

参考范围（0~100%），

0~20%基本都会通过；

20%~40%较易通过，偶尔人工审核；

40%~60%机构一般审核较严，一般额度不会太高；

60%~80%大多数都会拒绝，少部分平台会放较低额度；

80%~100%建议过段时间申请，被拒几率极高；

风险指数，可以作判断当前借款难易程度的重要参考指标。

各平台信用分展示

需要本人授权之后方可展示，准确率100%

目前仅展示本人的芝麻信用分，京东信用分。信用分高的用户，将为自己在申请借款时加分。

手机通话相关

主要展示手机号使用情况，其中交叉检测也是多数金融机构会参考的数据，可以判断该用户通话的圈子在金融机构的信用情况，从而辅助评判用户本人。

【直接联系人中黑名单人数】是与本人直接通话联系过的人在黑名单范围的数量。

【间接联系人中黑名单人数】是检测与本人直接联系人有过通话的人在金融机构的黑名单数量。

【引起黑名单的直接联系人数量】是与本人直接联系的人里，引起直接黑名单和间接黑名单的人数。

以上指标需根据6个月“互通号码个数”来判定合理区间。

【月均静默天数】是近6个月平均手机没有人呼入，也未主动呼出的天数，代表其与朋友联系是否活跃。该指标越小资质越好。

【夜间活动情况】分析近6个月，夜间打电话的平率高低，分析该用户的职业是否为夜场等职业，一般越低越好。

风险监测

【匹配检测】检测该用户姓名是否与手机运营商姓名一致

【风险扫描】通过身份证号码、手机号在各大第三方数据平台进行信息匹配，主要检测该手机号1月内是否存在多平台申请记录，该身份证在1月内是否存在多平台申请记录。身份证匹配的手机号是否多变或手机号匹配的身份证是否多变。

【不良信息】在互联网、第三方征信平台匹配，查看是否命中法院被执行、信贷逾期、违章等情况

【个人信息核查】如果关联出来一个失信的身份证和设备，而且发现其设备有较多的申请行为，或者该设备关联多个申请人信息，系统会认定存在机构代办嫌疑。

【多平台申请检测】检测用户3个月内的申请平台次数，及平台类型，包含申请成功或不成功的次数。请用户自行回忆或检查手机注册短信核实

注意：短时间内不要频繁申请多个平台，频繁申请被拒率会提高！

【客户行为检测】检测用户3个月内具体风险项，一般根据用户在各个平台填写的手机号、身份证、关联的工作单位地址、邮箱、使用设备等情况展示，说明用户频繁更换个人生活状态、资料乱填或机构代办。

Nihao-chihuo

可查个人网络大数据：备注查询↑↑↑

来源：数据猿 记者：小北

自大数据技术兴起之始，关于数据隐私的争论就从未平息。

Facebook 泄露5000万用户数据的事情余波未消，李彦宏一句“中国人愿意用隐私换便利”再掀波澜，近日，支付宝因三项违规被罚18万其中一条也是“个人金融信息使用不当”。

为何数据泄露事件屡发不止？大数据技术与个人隐私之间的矛盾真的就不可调和吗？大数据时代我们真的都是透明人吗？

其实不然。

01 隐私换便利没有错，前提是知情与允许

李彦宏一句“中国人愿意用隐私换便利”在媒体的推波助澜下被万众谴责，然而大家只知其一，不知其二。李彦宏这句话的下一句是：“当然我们也要遵循一些原则，如果这个数据能让用户受益，他们又愿意给我们用，我们才会去使用它。而这个原则带入到用户的角度，那就是要在用户知情、允许的前提下，变向地用隐私换取服务。”

当局部变得完整，细细品味，其实此言不无道理。

因为我们每个人，都曾用“隐私换便利”。比如，为了吃到外卖，必须把自己的联系方式与家庭住址让渡出去；为了打车，必须把你所在的实时位置让渡出去；为了看病，必须把自己的病历信息让渡出去；为了看自己喜欢的资讯，必须把自己的浏览记录让渡出去……

这些行为之所以不违法，是因为用户知情，并且允许。而Facebook利用“性格测试”的幌子，让27万用户在不知情的前提下提交了自己身份信息和社交信息，并通过这27万用户获取了他们超过5000万的社交好友资料，最后转交给剑桥分析。在这个过程中，所有用户都不知情，更谈不上允许，并且还存在诱导欺诈行为。如果Facebook从最开始就明确告知用户收集信息的目的，并经用户同意后再行处理，那么扎克伯格就不用亲赴国会面对众人质询了。

知情与允许是企业获取用户数据的前提，但让用户知情并心甘情愿允许却并非易事。所谓上有政策，下有对策，各大企业为了获取这宝贵的“允许”可谓花样百出，各显神通。虽然此次支付宝个人金融信息使用不当的具体细节未披露，但去年年底支付宝账单默认勾选“同意芝麻服务协议”的“愚蠢行为”想必大家还记忆犹新，更别提普天之下有多少APP实行“强制允许”——不允许无法使用。

难道要想获得便利、高效的互联网服务，我们真的必须穿上“皇帝的新装”，做个没有隐私的“透明人”吗？

其实不然，江湖混战，还需遵“道”。此“道”为法。目前，我国关于数据隐私的立法，已经初步启动。

02 多层立法模式确保剑柄握在用户自己手里

大数据立法的前提在于厘清隐私保护的边界以及个人数据的归属权。

从网络实践来看，网络隐私包括用户的身份信息和网络行为数据。网络身份信息涵盖用户实名身份信息、注册信息和虚拟地址信息等足以精准到个人信息的数据，在法律性质上属于传统隐私权涵盖范围。至于网络行为产生的数据信息，因直接或间接都无法精确到自然人，所以其法律性质更像是知识产权。

2017年6月1日起正式实施的《网络安全法》第76条明确规定了法律保护的个人信息范围，即“单独或者与其他信息结合识别自然人个人身份的各种信息”。除此之外的数据信息即行为数据，属于大数据性质，不在隐私权保护体系范围之内。

根据这一法律逻辑，我国初步建立起了对隐私保护的三层立法模式，

第一层，自然人的姓名、身份证件号码、电话号码等敏感的身份信息是法律保护最高等级，任何人触犯都将受到刑事法律最严格的处罚。这一点要求大数据企业未经用户允许不得采集、使用和处分具有可识别性的身份信息。

第二层，对于除个人身份信息之外的不可识别的数据信息，按照商业规则和惯例，以“合法性、正当性和必要性”的基本原则进行处理。这一点确保大数据企业即便在征求用户同意之后，也不得违反法律规定过度化使用不可识别的数据信息。支付宝此次被罚其中一条就是“个人金融信息收集不符合最少、必需原则”。

第三层是明确个人数据控制权。《网络安全法》明确规定数据控制权是人格权的重要基础性权利。Fackbook数据泄露事件正好强化了公众的数据保护意识，大数据企业应该从技术和制度两方面，保证用户充分享有对自己数据的知情权、退出权和控制权，确保剑柄握在用户手中。在此方面，欧盟曾推出“被遗忘权”，允许用户从搜索引擎结果页面中删除自己的名字或者相关历史事件。

03 大数据企业让数据懂你但不认识你

除了国家立法层面，大数据企业也应该遵守一定的规范，积极主动地保护用户隐私。

首先，大数据公司只能收集为我们提供特定服务所必需的特定数据。打车或外卖软件只能要求用户提供实时位置和电话号码，而不能收集用户的身份证号码等其他不相关信息，修图软件可以收集用户的图片信息而不能要求用户提供文章信息。

对于经用户允许收集来的信息，大数据企业也必须保证不能错用、滥用。除此之外，大数据企业也有责任保护用户隐私数据不为第三方窃取或滥用。比如我们的就诊信息被医药公司窃取，那么医院必须承担相应的责任。此次Facebook引起公愤，正是因为其数据被剑桥分析窃用，没有尽到保护的职责。

除了统一的使用规范，大数据公司还可通过数据脱敏的技术手段来保护个人隐私。数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的保护。即将用户的个人信息在企业内部以匿名化方式存储，比如淘宝可以在储存你的浏览记录时匿去个人身份信息，这样它就能在不侵犯你隐私的情况下给你推荐喜欢的商品，懂你，但不认识你。

“懂你，但不认识你。”这便是大数据发展与个人隐私之间的一个平衡点，是数据生命周期中的最好状态。

掌握着大量数据的企业，首先应该做的便是利用技术把握好这个平衡点，而非一心利用数据追求商业价值。只有突破了数据隐私保护的瓶颈，大数据企业才能迎来真正的春天。（文/小北）

随着大数据时代到来，数据信息在给我们生活带来便利的同时，个人信息泄露的问题也日渐凸显，近日媒体曝光的信息泄露背后的黑色产业链也引发公众的关注——只要有人付钱，开房记录、名下资产、乘坐航班，甚至网吧上网记录都能被轻易查到。“信息裸奔”令人不寒而栗，行走在大数据的社会，个人信息安全值得我们每个人关注。

信息泄露了，你知道吗？

大数据被称为是社会发展的新“石油”，然而运用不当同样会产生“污染”。更为可怕的是，当信息泄露后完全处于裸露状态的我们，或许并未察觉。调查显示，人们在机票、宾馆订单泄露后的感知度仅为26%，加强对此类信息的保护是相关部门的当务之急。

而对于个人信息泄露的感受，接触互联网较多的年轻人感知更为深刻，而女性认为信息泄露的严重程度要略高于男性。

你是否也变成了“行走的数据”

生活在大数据时代，因隐私泄露而被犯罪分子盯上，是相对来说小概率的事件，但信息泄露对日常事务造成的影响，却可能给我们生活的方方面面带来困扰。信息的共享让我们随时随地可能处在被窥视、被关注、被轰炸的境地。以入住酒店为例，对消费需求特征的分析使人们变得近乎透明，试想如果相关数据遭到泄露，酒店住客就将变成“透明人”。

信息泄露，损失的不只是金钱

在巨额的利益诱惑之下，信息侵犯的黑色产业链逐渐形成，甚至出现了“第三方担保平台”。这也意味着个人信息买卖的市场规模已经大到了需要细分配套产业的地步。在对我们造成巨大的经济损害之余，信息更改、删除也浪费了大量的时间。除此之外，敏感信息的泄露也会对我们的精神造成极大的伤害。

防范个人信息泄露的小细节

除了相关部门加强监管、出台对个人信息保护的相关法律之外，提高自我防范意识也是重要的一环。在互联网大数据时代下的“透明人”如何防止个人信息泄露？这些细节值得引起你的注意：

资料来源：新华社半月谈，12321举报中心，《中国个人信息安全和隐私保护报告》，《中国住宿业绿色发展白皮书》，中国政府网

在我们这个时代，个人信息变得愈发“透明”，随之而来的个人信息泄露风险，时刻挑动着我们的神经。非法泄露个人信息，虽经有关部门重拳整治，仍然屡禁不止，时有发生。近日，某集团旗下酒店的开房记录疑似泄露，共计约5亿条公民个人信息“中招”，让人触目惊心。黑客通过网络黑色市场兜售这些数据，一旦流入不良企业和个人手中，影响难以估量。

另据中消协组织开展的 “App个人信息泄露情况”问卷调查显示，超八成受访者曾遭遇个人信息泄露问题，被泄露后遭遇电话推销，短信骚扰，电话诈骗，垃圾邮件等种种困扰。受访者普遍担心个人数据被利用于从事诈骗窃取活动和贩卖或交换给第三方。

种种案例显示，治理个人信息泄露在中国仍然任重道远。不法分子甚至已经形成了一条黑色产业链，从窃取，贩卖，购买，利用每个环节都分工明确，专人操作。公民的个人信息，被打上种种标签，作为商品在黑产中流转，买卖，而这一切，我们毫不知情。不知道我们的信息握在哪些人手里，不知道被贩卖了多少次。

泄露原因是多种多样的。企业和中介热衷收集客户信息，为了“了解”客户和再次推销产品，被“内鬼”获取出售；互联网企业痴迷于“大数据”，说是为了“帮你更好的了解你自己”，数据库安全级别不够被黑客攻破获取信息；部分人的隐私保护意识不够，随意在不知名网站和代理、中介等处填上自己的个人详细信息。

很多时候，我们是被动的。现代社会，个人信息无处可藏，几乎任何有公共属性的服务都需提供个人信息，包括上网，办号，寄快递，住酒店等等。其中有任何一个服务组织或环节出现纰漏，个人信息很容易就泄露了。

真的没有办法防止了吗？恐怕非一朝一夕之功，还是需要整个社会重视起来。

首先，建议加大惩处力度，震慑不法分子。盗窃信息者，跟盗窃财物没什么区别；买卖信息者，就是在干买卖“赃物”的勾当。公民个人信息，那就是公民的个人财产。“获客成本”是互联网公司常用的一个词，既然是有成本的，说明那就是财产，神圣不可侵犯。任何人想打它的主意，得先掂量掂量够判几年。

其次，形成像美国那样的集体诉讼制度。不仅要追究不法之徒的刑事责任，还得追究有关公司失职或信息保管不善的民事责任。在美国，像这类赔偿都是金额巨大，律师所帮忙打集体官司，往往能得到20%-30%的赔偿金。这就让律师有动力去发起此类诉讼。甚至有很多小型律所，主动发现“商机”，积极联系受害者发起集体诉讼。个人的力量太小，但集体打官司，往往胜算很大。

最后，个人要重视自我保护。有些人不以为然，“又不是什么大人物，就算他们拿到了我的个人信息，又有什么用？”“没有多少资产，那些骗子得到信息也骗不到我。”殊不知信息一旦泄露，是无限循环倒手的。一轮轮地推销电话，垃圾短信“轰炸”，这就够你受的，更别论那各式各样，花样繁多的电信诈骗了。

天气转凉了，但愿我们的个人信息也能穿上厚厚一层“衣服”，不再在黑市中“裸奔”。

想要了解更多热门资讯、玩机技巧、数码评测、科普深扒，可以点击右上角关注我们的百家号：雷科技

-----------------------------------

这几天，GDPR成为网络上大家热议的话题，如果你的邮箱注册过的互联网服务足够多的话，可能也会被很多厂商发来的隐私条款更新的邮件轰炸。

那么，GDPR到底是什么？它会对普通用户、企业产生哪些影响呢？今天我们就来探讨下这些问题。

GDPR是什么？

GDPR是英文“General Data Protection Regulation”的缩写，通常翻译为“通用数据保护条例”。它由欧盟推出，目的在于遏制个人信息被滥用，保护个人隐私。

其实，GDPR早在2016年4月就已经推出，但欧盟给了各大企业两年的缓冲时间，正式生效日期为2018年5月25日。这几天大家被各种隐私条款更新信息刷屏就是这个原因。

GDPR在欧盟法律框架内属于“条例”，此前已经在欧洲议会（下议院）和欧盟理事会（上议院）通过，可以直接在各欧盟成员国施行，不需要各国议会通过。目前欧盟有28个成员国，大约有5亿多人可以直接得到GDPR的保护。值得一提的是，虽然英国已经启动脱欧程序，但也同样批准了GDPR，并且同样从5月25日开始正式推行。

根据GDPR的规定，企业在收集、存储、使用个人信息上要取得用户的同意，用户对自己的个人数据有绝对的掌控权。

用户有哪些权利？

GDPR对个人用户在隐私数据方面享有的权利做了非常详尽的说明，我们把其中比较核心部分提炼出来。

查阅权

用户可以向企业查询自己的个人数据是否在被处理和使用，以及使用的目的，收集的数据的类型等。

这项规定主要是保障用户在个人隐私方面的知情权。

被遗忘权

用户有权要求企业把自己的个人数据删除，如果资料已经被第三方获取，用户可以进一步要求它们删除。

在现实生活中，一个比较直观的例子就是，如果在一个社交平台上注册了一个账号，企业要给用户提供一个注销的渠道。就国内来说，现在提供简单明了的注销入口的厂商并不多。

当然，GDPR还规定，被遗忘权不能和公共利益相冲突。例如，如果一个小偷因为偷窃被媒体报道，他不能以被遗忘权为依据，要求各大新闻平台删除和他相关的个人信息。

限制处理权

如果用户认为企业收集的个人数据不准确，或者使用了非法的处理手段，但又不想删除数据的话，可以要求限制它对个人数据的使用。

例如，我们日常使用手机时经常会碰到这样的情况，在购物网站上浏览某件商品后，在使用新闻、音乐等APP时，就会经常跳出和那件商品类似的广告。

数据移植权

数据移植权比较好理解，用户从一家企业转投另一家企业时，可以要求把个人数据带过去。前面一家企业需要把用户数据以直观的、通用的形式给用户。

举个例子，如果想从网易云音乐转到腾讯音乐，用户有权把网易云音乐上的歌单等数据导出来。

当然，GDPR对这项权利没有做出强制性的规定，并且有“技术可行性”的前提条件。也就是说，如果苹果说因为iOS和安卓数据无法通用，iPhone应用列表无法转移到安卓上，也不算违法。

GDPR对企业有什么影响？

除了明确用户在个人信息上的安全，GDPR对企业在处理个人数据方面也做出了非常细致的规定。

首先，企业在收集处理用户信息时需要实现征得同意，而且隐私条款需要以清晰、简洁、直白的语言或其他形式向用户说明。这方面，谷歌等公司就做得比较好。

虽然谷歌已经退出了大陆市场，但隐私条款依然有简体中文版。此外，在解释谷歌广告的运行原理时，官方采用了简洁明了的文字和图片进行说明，即使对技术、互联网不了解的用户，也能短时间内看懂。

其次，GDPR对企业违法行为的惩处力度非常大，行为轻微的要罚款1000万欧元或全年营收的2%（两者取最高值），行为严重的则要罚款2000万欧元或全年营收的4%（两者取最高值）。

鉴于GDPR的条款非常细致和严苛，很少有企业敢保证自己完全不会触犯这部法律。对一些中小企业来说，巨额罚款无异于灭顶之灾。而即使是亚马逊这样的科技巨头，营收的4%基本已经超过了净利润。

因此，GDPR生效后，部分企业的网站和服务直接屏蔽了欧盟地区；有的则直接对欧盟用户放出了极为简陋的纯文字版网站，给人的感觉像是一夜回到二十年前。

理论上说，企业可以为欧盟提供一个特殊版本的服务或产品，并制定另一套隐私条款。但对部分企业而言，直接退出可能是最简单的办法。

当然，有的企业也会为了展示自己的在尊重保护个人数据方面的诚意，在欧洲以外地区同样遵循GDPR。

此外，按照GDPR的规定，出现个人数据泄露后，企业要在72小时内向监管部门报告，企业还要配备熟悉GDPR条款的数据保护专员，和监管部门保持沟通。这项规定出台的直接原因应该是此前的亚马逊、Facebook隐私泄露事件。

总体而言，GDPR是欧盟给企业打造的一顶严厉的紧箍咒，在保护个人信息安全方面，它们将会面对空前的压力。

小结

GDPR堪称是史上最严厉、最翔实的一部保护用户数据安全的法律，在用户的角度来看，它是对目前愈演愈烈的个人信息安全问题下的一剂猛药。因此，不少人会欢迎鼓舞。对身处欧洲之外、作为普通用户的我们来说，也会因为“沾光”而获得部分利益。

但是，凡事皆有两面性。过于严苛的隐私保护条例和高额的罚款会让部分企业直接退出欧洲市场。此外，GDPR在实际执行时也会面临着不少挑战，欧盟成员国之间的法律制度不尽相同，部分国家监管部门部分甚至对GDPR知之甚少。部分条文也存在争议，例如，公共利益这样抽象的概念在现实中应该如何去界定。

当然，总得来说，在个人数据安全保护上，欧洲人已经向前踏出了一大步。究竟未来会产生怎样的影响，现在尚不明确，但现在至少有人开始尝试了，它的成败得失都可以成为提供给我们的宝贵经验。