当前，互联网新技术、新业务正改变着个人信息的收集和使用方式，给个人信息保护带来巨大挑战，尤其是随着移动互联网的快速发展，信息收集更是变得无处不在。如果说云计算、移动互联网只是从量的层面加剧了个人信息保护的难度，那么大数据的出现则是从质的层面冲击了个人信息保护制度存在的基础，对个人信息保护规则带来深远影响。

大数据时代，“个人信息”难界定

传统的个人信息保护法对于个人信息的界定，一般以“识别”为核心标准，它是指与个人相关、能够直接或间接识别特定自然人的信息，比如个人的姓名、家庭住址、电话号码等。然而，互联网技术和业务的快速发展，已经将个人信息保护法的适用环境彻底改造。大数据的出现更是进一步模糊了个人信息与非个人信息的边界，企业甚至普通个人越来越容易获得有关个人的大量信息，获取信息以及将信息恢复身份属性的成本也正在急速下降。在这样的环境下，传统定义上的“个人信息”是否还适用？传统定义的“个人信息”边界需要扩张到何种程度，才能在法律上重新找到保护公民个人权利与促进技术发展之间的新平衡点？

此外，大数据也大大刺激了企业收集信息的动机。大数据的出现使得信息成为战略级资源。今天收集的信息未必在当下被利用，它所蕴含的价值可待未来发掘。并且在云计算技术的支撑下，企业可以更为长久地保存这些信息，以待日后挖掘。这意味着大量的个人信息不仅可能在今天被滥用，在几年甚至几十年后仍然可能被滥用。而为了保证此类收集行为的合法性，一些互联网企业的隐私政策也越来越多地采取格式条款方式，对用户的各类信息进行“一揽子”打包，以获得读取、收集用户个人信息的权利。

在各类新技术业务特别是大数据带来的巨大冲击面前，传统的个人信息保护制度不可避免地面临变革。有激进的观点认为：在当前的网络环境下，隐私已经消亡，个人信息保护政策已到了退出历史舞台的时刻。从更远的未来看，笔者并不否认这种论断的可能性。因为技术本身对于价值观念、法律制度的改造能力总是超乎人们的想象。比如“00后”与“80后”在隐私观念上已经有了显著的变化，他们会更积极主动地拥抱网络，更乐于将自己的生活状态甚至心情感悟等日常生活的点点滴滴分享至社交网络上。新技术、新业务正在以“润物细无声”的方式，默默地影响甚至改变着人们的隐私观念。但即使在这种变化趋势下，并不意味着当下的我们就可以轻松地丢弃个人信息保护。相反，我们应该更加重视对个人信息的保护，考虑如何对传统的个人信息保护法加以改革，以适应技术变革带来的新挑战和问题。

要更有效率地保护个人信息安全

2014年5月，美国白宫发布了《大数据：抓住机遇，坚守价值》报告。报告指出，大数据分析所拥有的潜力，将逐步侵蚀我们长久以来在公民权利保护方面形成的价值基石。但在挑战面前，人与数据的关系应当扩展，而不是压缩。一方面，大数据技术能够提高政府的监控能力，提升企业的市场洞察力，但利用大数据时也要面临着解决信任、隐私、公民权利保护等问题。

如果说上述论断是一个“顶层设计”式的指导方针，那么在这一方针之下，还需要制定更具体的措施。

首先是提升数据处理活动的透明度。个人数据如何被企业收集以及在企业之间共享应当对消费者透明。开展大数据分析的企业应当在其网站设置专栏，列明参与数据收集和分享的公司名单，介绍其数据活动，并为消费者提供更好地控制其信息被收集和使用的方法。

其次，应该建立更具有实际意义、更富有效率的用户个人信息保护机制。尽管“知情同意”制度在很多场合下仍然有效，但显然已不能满足时下的大数据应用场景。个人信息保护机制应当朝更有意义、更可执行、更与个人相关的方向改革。比如要求企业以更加简洁易懂的方式告知用户个人数据利用带来的好处和弊端，而不是仅仅提供一个冗长复杂的隐私政策；要求企业遵循“隐私保护设计”原则，在产品的设计、研发、推广、使用、市场退出等每个环节考虑用户隐私保护要求，为用户提供数据的全生命周期保护。对于在大数据应用中获益的企业应当加强对其在个人信息保护方面的问责。这种问责不仅可以通过个人信息保护法律本身来追究，还可以通过合同机制进行传导。因为在大数据应用产业链上，收集、处理数据的企业主体会更加繁多，数据的市场化交易也更加频繁，更需要通过合同来约束相关方的数据处理行为。

（来源：中国文化报）