“你是第幾位踏上微信星球的?還記得你的第一位微信好友是誰嗎?還能想起你發(fā)送的第一條朋友圈是什么時候嗎?”1月10日，一個名叫“微信公開課PRO版”的小應(yīng)用刷屏朋友圈。

　　在溫暖回憶之余，人們不禁也多了一絲擔(dān)心:“如此完整地記錄，如果我的隱私被泄露了怎么辦?”

　　身處大數(shù)據(jù)時代，人人都在“裸奔”——電話號碼、個人身份、家庭住址、購物記錄、社會關(guān)系等，都在以數(shù)據(jù)形式予以記錄、傳輸。

　　專業(yè)人士稱，由于大數(shù)據(jù)目前還游離于法律監(jiān)管之外，潛在危險非常大，迫切需要立法部門正視大數(shù)據(jù)這一新興技術(shù)及其商業(yè)運作，全力應(yīng)對其侵犯個人隱私和危害公共利益的新型社會問題。

　　大數(shù)據(jù)時代網(wǎng)民坦言“被透明”

　　“只要我在網(wǎng)上搜索過一個產(chǎn)品，在一段時間里，只要登錄網(wǎng)頁，就會收到此類產(chǎn)品的推送信息?！本W(wǎng)民曉穎說，她有一種“被透明”的感覺，她擔(dān)心網(wǎng)絡(luò)的精準(zhǔn)營銷會變成一場可怕的噩夢?！拔覀冊谙硎芫W(wǎng)絡(luò)各種便利的同時，個人隱私被侵犯也變得更為容易，成本更小，傷害更大。”

　　兩年前，對很多人來說還比較陌生的云計算和大數(shù)據(jù)，如今已經(jīng)隨著互聯(lián)網(wǎng)的普及、網(wǎng)絡(luò)和通信技術(shù)的提升，滲透到社會各個角落。

　　去年9月，《國務(wù)院關(guān)于印發(fā)促進大數(shù)據(jù)發(fā)展行動綱要的通知》發(fā)布。綱要中提出的有待“明確”的事項有:明確數(shù)據(jù)采集、傳輸、存儲、使用、開放等各環(huán)節(jié)保障網(wǎng)絡(luò)安全的范圍邊界、責(zé)任主體和具體要求，切實加強對涉及國家利益、公共安全、商業(yè)秘密、個人隱私、軍工科研生產(chǎn)等信息的保護。研究推動網(wǎng)上個人信息保護立法工作，界定個人信息采集應(yīng)用的范圍和方式，明確相關(guān)主體的權(quán)利、責(zé)任和義務(wù)，加強對數(shù)據(jù)濫用、侵犯個人隱私等行為的管理和懲戒。

　　“我們需要一個安全的、保護個人隱私的云，需要自由聯(lián)通的互聯(lián)網(wǎng)。”中倫律師事務(wù)所合伙人薛熠認為，有關(guān)大數(shù)據(jù)與個人隱私保護的關(guān)系，首先要考慮個人產(chǎn)生的數(shù)據(jù)在大數(shù)據(jù)里的概念，產(chǎn)生這個數(shù)據(jù)的個人和這個數(shù)據(jù)的關(guān)系是什么?！耙粋€數(shù)據(jù)、兩個數(shù)據(jù)、一萬個數(shù)據(jù)、一百萬個數(shù)據(jù)的性質(zhì)是完全不同的?！?

　　在薛熠看來，對于大數(shù)據(jù)運用的規(guī)制和個人隱私保護的規(guī)制應(yīng)尋求一個平衡。例如:個人隱私數(shù)據(jù)的判斷標(biāo)準(zhǔn)是不是在于可識別某個人?如果能排除個人識別部分，對剩余數(shù)據(jù)的運營、交易是否可以有不同的標(biāo)準(zhǔn)。此外，大數(shù)據(jù)的產(chǎn)生和運用在知識產(chǎn)權(quán)規(guī)制體系里也應(yīng)當(dāng)找到恰當(dāng)?shù)姆傻匚弧?

　　跨境數(shù)據(jù)流動核心是國家安全

　　北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心副主任謝永江說，我國網(wǎng)絡(luò)方面的法律非常零散，談依法治網(wǎng)的時候，我們連最基本的網(wǎng)絡(luò)空間法律框架都沒有。

　　“我國網(wǎng)絡(luò)法律框架應(yīng)包括六部分，除了正在制定的網(wǎng)絡(luò)安全法、電子商務(wù)法，還應(yīng)該包括個人信息保護法、網(wǎng)絡(luò)信息服務(wù)法、電子政務(wù)法、電信法?！敝x永江說，目前這六部法律都是空白狀態(tài)，行政法規(guī)層面也是極少的，“誰運營誰負責(zé)、誰接入誰負責(zé)”都是停留在政策層面。

　　謝永江認為，除了涉及到個人隱私權(quán)利，跨境數(shù)據(jù)流動的核心涉及到國家安全。傳統(tǒng)上只有國家才能夠收集到的涉及國家安全的數(shù)據(jù)，現(xiàn)在一個大的網(wǎng)絡(luò)企業(yè)都能獲得。只要掌握了足夠多的國民行為信息，就會涉及到國家安全問題。因此，對一個國家來講，在這方面進行管制還是十分必要的。

　　那么，管制到底應(yīng)該怎么管?哪些數(shù)據(jù)屬于涉及國家安全需要進行安全審查的數(shù)據(jù)，又需要進行怎樣的限制? 謝永江說，網(wǎng)絡(luò)安全法草案對這個問題規(guī)定得并不很清晰。比如，是否一個企業(yè)掌握百萬級數(shù)據(jù)就關(guān)系到國家安全了?在我國，一個網(wǎng)絡(luò)企業(yè)弄一百萬個客戶是很簡單的，如果都納入到安全管制也不大現(xiàn)實。他呼吁政府部門盡快加快網(wǎng)絡(luò)空間立法進程?！熬W(wǎng)絡(luò)時代都是迭代優(yōu)化，產(chǎn)品推出來要不斷修改完善，網(wǎng)絡(luò)時代的立法也應(yīng)該這樣，先出臺比較原則性的內(nèi)容，再通過不斷修訂、完善來逐漸規(guī)范網(wǎng)絡(luò)?！?

　　中國互聯(lián)網(wǎng)協(xié)會研究中心秘書長胡鋼建議，在網(wǎng)絡(luò)安全法中的網(wǎng)絡(luò)信息內(nèi)容部分，對個人信息保護一定要有實招，至少加上兩項:“首先，個人信息保護雖然已經(jīng)有刑法和行政處罰，但沒有民事保護，只有每個人都參與進來，打一場信息保護的人民戰(zhàn)爭，才能更有效地保護每個人的信息安全。其次，個人信息保護還要增加一項，即有關(guān)國際交往的一項基本原則:對等原則——我向你開放，你也向我開放?！?

　　大數(shù)據(jù)安全規(guī)則制定迫在眉睫

　　與主張積極加以立法管制的觀點不同，很多技術(shù)派則認為，對于跨境數(shù)據(jù)流動的安全問題，只靠立法是解決不了的，還應(yīng)當(dāng)靠技術(shù)實力。

　　中國互聯(lián)網(wǎng)信息中心副總工程師張躍冬認為，立法是非常重要的一步，對于個人隱私數(shù)據(jù)、大規(guī)模聚合數(shù)據(jù)等比較容易定義的數(shù)據(jù)，應(yīng)通過立法來限制其跨境流動或使用。但除此之外，由于碎片化數(shù)據(jù)的跨境流動，也可能對國家安全、公共安全造成影響，而有價值的數(shù)據(jù)很可能通過若干個碎片化渠道傳出去，被一個使用方歸集起來。“通過大數(shù)據(jù)技術(shù)把重要信息挖掘出來，這就要靠提高我們國家和核心企業(yè)的技術(shù)實力來解決?！?

　　英特爾法律政策總監(jiān)續(xù)俊旗認為，當(dāng)前，重要數(shù)據(jù)已經(jīng)成為國家戰(zhàn)略性的資產(chǎn)，是對所有數(shù)據(jù)進行嚴(yán)格控制還是適當(dāng)放開，歸根結(jié)底還是一個數(shù)據(jù)分類管理的問題。比如政府部門和銀行、金融類的數(shù)據(jù)不能隨便轉(zhuǎn)移到境外，要嚴(yán)格控制，而其他的一般性信息，則可以自由流轉(zhuǎn)，而中間的數(shù)據(jù)則施加必要的限制條件后再進行跨境傳輸。總之，具體如何操作、實施，數(shù)據(jù)跨境流動審查標(biāo)準(zhǔn)如何建立，是一個比較復(fù)雜的問題，需要在實踐中不斷探索。

　　據(jù)權(quán)威人士介紹，經(jīng)過一年多的試點后，由中央網(wǎng)信辦牽頭的黨政部門云計算服務(wù)網(wǎng)絡(luò)安全審查已正式開展，目前有幾家云服務(wù)商正在進行，審查結(jié)果不日將對外發(fā)布。其審查依據(jù)的兩個國家標(biāo)準(zhǔn)分別是GB/T31167和GB/T31168，后者即是黨政部門云計算服務(wù)網(wǎng)絡(luò)安全能力要求。

　　對此，中國信息安全研究院副院長左曉棟認為，云服務(wù)安全審查應(yīng)兼顧云平臺，審查對象應(yīng)該是有一個明確物理位置的云平臺及其服務(wù)，而不是某個云服務(wù)商?！爱?dāng)然，在審查過程中，對于同一云服務(wù)商建設(shè)的多個云平臺，很多證據(jù)可以復(fù)用，但絕不意味著一個云服務(wù)商以后建的云平臺都不用審查了。因此，現(xiàn)在各種商業(yè)認證或者各類評比、排名，只關(guān)注云服務(wù)商而不是平臺，這是不夠的?！?

　　“在數(shù)據(jù)跨境流動、數(shù)據(jù)安全保護問題上，我國刑法加強了對個人信息保護的力度，但對于個人來說，維權(quán)成本太高。大數(shù)據(jù)安全規(guī)則制定迫在眉睫。”左曉棟認為，目前的刑法解決不了今天面臨的很多數(shù)據(jù)安全問題，特別是大數(shù)據(jù)出現(xiàn)以后，問題更為復(fù)雜。圍繞大數(shù)據(jù)時代的數(shù)據(jù)保護、數(shù)據(jù)跨境流動、服務(wù)器本地化問題，爭論非常多，形勢也很急迫，希望盡快對大數(shù)據(jù)安全制定一些規(guī)矩。