近期個人信息保護(hù)成為重點話題。首先是中央網(wǎng)信辦決定自2023年11月20日起開展為期一個月的“清朗·網(wǎng)絡(luò)戾氣整治”專項行動，明確指出要嚴(yán)厲打擊“網(wǎng)絡(luò)廁所”、“開盒掛人”、“惡意詆毀”、“造謠攻擊”、“有組織地惡意辱罵舉報他人”等違法違規(guī)行為。緊接著，11月25日，全球數(shù)商大會在上海舉行，圍繞數(shù)據(jù)資源的保護(hù)和利用展開了熱烈討論，其中數(shù)字安全合規(guī)與市場運營是重點話題。幾乎與此同時，11月28日，公安部又公布了一批依法懲治網(wǎng)絡(luò)暴力違法犯罪典型案例。明確指出對“網(wǎng)絡(luò)暴力”零容忍。這一系列的事件突顯了網(wǎng)絡(luò)時代個人信息保護(hù)和利用的緊迫性和重要性。
隨著數(shù)字經(jīng)濟(jì)的飛速發(fā)展，數(shù)據(jù)作為重要的生產(chǎn)要素日益成為經(jīng)濟(jì)增長的重要資源，隨之而來的因非法獲取個人信息而導(dǎo)致的違法犯罪問題時有發(fā)生。隨著人工智能時代的加速推進(jìn)，可以預(yù)見個人信息保護(hù)問題的緊迫性將進(jìn)一步凸顯，一旦處理不好，就會對公民生命財產(chǎn)和人身安全也將造成巨大的隱患。網(wǎng)絡(luò)社會的失序，也必將影響數(shù)字經(jīng)濟(jì)的發(fā)展。綜合來看，當(dāng)前個人信息保護(hù)突出的短板和問題主要體現(xiàn)在以下三個方面：
1.少數(shù)企業(yè)涉嫌濫用壟斷優(yōu)勢地位。盡管我國已經(jīng)構(gòu)建了以“告知-同意”為核心的個人信息處理規(guī)則，企業(yè)應(yīng)當(dāng)遵循個人同意、合理、最小化三項基本原則。但有的行業(yè)和領(lǐng)域因為少數(shù)平臺企業(yè)具有一定的行業(yè)壟斷性質(zhì)，用戶在個人信息保護(hù)和透露方面處于絕對劣勢地位，存在變相強(qiáng)迫消費者提高個人信息的嫌疑。甚至有不少人懷疑自己的日常語音信息和文字輸入信息都被各類平臺企業(yè)所監(jiān)控，被各類平臺進(jìn)行商業(yè)利用行為。
2.“人肉開盒”“網(wǎng)絡(luò)暴力”現(xiàn)象時有發(fā)生。從而導(dǎo)致部分當(dāng)事人“社會性死亡”甚至精神失常、自殺，有時候還對其親屬進(jìn)行肆無忌憚地攻擊，嚴(yán)重擾亂網(wǎng)絡(luò)社會秩序，造成了非常惡劣的社會影響。公安部公布的10起典型違法犯罪案件中，就有犯罪嫌疑人非法獲取受害人隱私信息，雇傭“水軍”團(tuán)伙進(jìn)行網(wǎng)暴的案例。
3.個人信息保護(hù)懲治機(jī)制具有滯后性。網(wǎng)絡(luò)上針對個人的侵權(quán)行為證據(jù)收集存在一定困難，有時候很難得到及時維權(quán)，由于維權(quán)的滯后性，通常導(dǎo)致維權(quán)獲得的收益，遠(yuǎn)不及個人受到的傷害，從而變相助長了侵犯個人信息的違法違規(guī)事件發(fā)生?！爸{言一張嘴，維權(quán)跑斷腿”，有時候一個惡意的言論可能很快被無限擴(kuò)大傳播，而后期的維權(quán)信息則一般很少有人關(guān)注。對當(dāng)事人造成的巨大負(fù)面影響往往是不可逆的，也不是有限的賠償和微弱得幾乎被忽視的道歉信息可以彌補(bǔ)的。
當(dāng)然，除了上述問題外，還有不少其他相關(guān)問題，比如“大數(shù)據(jù)殺熟”、“深度合成”等等。如果任由個人信息遭受各類侵害，數(shù)字經(jīng)濟(jì)的發(fā)展就很難持續(xù)，網(wǎng)絡(luò)社會治理就會失序。畢竟沒有人喜歡被商業(yè)企業(yè)監(jiān)控，沒有人喜歡在人工智能世界里“裸奔”。因此，想方設(shè)法加強(qiáng)個人信息保護(hù)，就成為數(shù)字經(jīng)濟(jì)、人工智能發(fā)展的必要前提。
近幾年以來，國家有關(guān)部門已經(jīng)出臺了不少個人信息保護(hù)的制度措施。比如，制定了《個人信息保護(hù)法》，《刑法》增加了“出售、非法提供公民個人信息罪”，工信部門頒布了《信息安全技術(shù)個人信息安全規(guī)范》等等，這一系列制度舉措，對于網(wǎng)絡(luò)社會治理和個人信息保護(hù)起到了非常關(guān)鍵的作用。下一步還有必要在制度完善和具體執(zhí)行中加以關(guān)注。
1.加強(qiáng)互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)獲得的合規(guī)性審查。當(dāng)前對各類互聯(lián)網(wǎng)企業(yè)的審查雖然有一些法律法規(guī)規(guī)定，但有時候企業(yè)變相規(guī)避，潛在違規(guī)缺乏及時的監(jiān)管。再加上一些互聯(lián)網(wǎng)公司后臺的大數(shù)據(jù)利用和處理又具有隱秘性，普通個人又很難及時發(fā)現(xiàn)，或者不具備發(fā)現(xiàn)的能力和條件?，F(xiàn)有的企業(yè)數(shù)據(jù)審查，側(cè)重于企業(yè)上市前的數(shù)據(jù)合規(guī)審查。對于非上市類中小企業(yè)的數(shù)據(jù)合規(guī)，及時審查制度還需要進(jìn)一步加強(qiáng)，需要常抓常管，久久為功。
2.建立健全及時執(zhí)法機(jī)制。執(zhí)法機(jī)關(guān)和各類平臺企業(yè)，對于各類負(fù)面信息有必要進(jìn)行及時甄別，不能及時甄別的，要做好輿情管控。一旦出現(xiàn)異常，要對大規(guī)模攻擊行為進(jìn)行阻斷。避免事情尚未弄清，大規(guī)模網(wǎng)絡(luò)審判就出現(xiàn)了。這不利于澄清事實，也有違法治社會治理理念。執(zhí)法機(jī)關(guān)和平臺管理企事業(yè)單位應(yīng)當(dāng)積極主動采取措施嚴(yán)禁各類未經(jīng)證實的信息被無限放大，這是作為管理機(jī)構(gòu)的職責(zé)所在。
3.建議拓寬公益訴訟范圍?？梢钥紤]將企業(yè)或者機(jī)構(gòu)組織大規(guī)模侵犯個人信息的違法違規(guī)行為納入公益訴訟，單個的公民或者說消費者個人很難有經(jīng)濟(jì)成本和時間成本去維權(quán)，單個的個人信息可能也不足以去判定違反規(guī)定，或者說也沒有足夠的證據(jù)去維權(quán)。建議適時啟動公益訴訟，由檢察機(jī)關(guān)及時懲戒違規(guī)侵犯個人信息的行為。
4.嚴(yán)厲打擊網(wǎng)絡(luò)信息買賣行為。一些金融機(jī)構(gòu)、平臺企業(yè)、物業(yè)管理機(jī)構(gòu)、移動通訊企業(yè)、物流企業(yè)因為日常工作業(yè)務(wù)的原因，掌握了大量的個人信息。有的被拿到網(wǎng)上倒賣，被不法分子利用進(jìn)行詐騙、進(jìn)行跟蹤、進(jìn)行勒索等違法犯罪行為，后果不堪設(shè)想，類似事件官方媒體也曾有過報道。比如，山東臨沂警方就曾破獲運營商內(nèi)鬼倒賣數(shù)據(jù)引發(fā)的特大侵犯公民個人信息案件。有的互聯(lián)網(wǎng)企業(yè)與第三方進(jìn)行信息交換、共享和出售消費者數(shù)據(jù)，往往沒有經(jīng)過用戶的同意，用戶甚至根本不知道自己的個人信息已經(jīng)被非法利用。對這類行為進(jìn)行及時打擊，有利于切斷人肉搜索、網(wǎng)絡(luò)暴力和其他侵權(quán)行為發(fā)生的信息鏈條。
總之，伴隨大數(shù)據(jù)、人工智能等新技術(shù)加速應(yīng)用，個人信息收集與處理幾乎無處不在。尤其是當(dāng)不法分子利用AI換臉、換聲等技術(shù)實施侵害時，受害者有可能面臨取證困難的問題。因此，越是要推動數(shù)字經(jīng)濟(jì)發(fā)展，就應(yīng)當(dāng)越強(qiáng)調(diào)個人信息的保護(hù)。只有這樣，數(shù)字經(jīng)濟(jì)、人工智能的發(fā)展才能可持續(xù)，公民的合法權(quán)益也才能得到及時合理有效的保障。網(wǎng)絡(luò)社會治理也才能逐步走向規(guī)范有序，天朗氣清。
聶 洋（北京大學(xué)光華管理學(xué)院國民經(jīng)濟(jì)學(xué)博士研究生、盤古智庫高級研究員）、
謝 藝（北京大學(xué)信息管理系本科生）
