GDPR一周年：數據保護下一站在哪裡？

抖音國際版Tiktok因「年輕用戶個人數據」問題正在接受英國監管部門的調查、Facebook的API漏洞暴露30萬土耳其用戶個人照片、Amazon的Echo Dot兒童版智能音箱保留了兒童的錄音和個人數據……「監控」無處不在,「隱私」無所遁形,我們正「裸奔」於數字時代。

隨時被記錄、起底、暴露、晾曬、販賣,「個人數據」正成為一門產業。在當代社會,每個人都在線上「資料庫」留下了軌跡清晰的生存足跡,個人數據隱私問題正成為全球共感問題。2017年,暗網市場知名供應商雙旗(DoubleFlag)就曾拋售從數家中國互聯網巨頭盜取的大量數據,數據條數達到10億以上。

微軟公司副總裁兼副總法律顧問朱麗葉·布里爾(Julie Brill)也曾撰文表示:人們擁有隱私權,因為他們對科技巨頭收集的數據越來越感到警惕。

2018年5月,史上最嚴數據保護法——歐盟《通用數據保護條例》(GDPR)的頒布,為全球「個人數據隱私保護」,邁出了一小步。該法令對數據主體的知情權、更正權、可攜權、刪除權、限制處理權、反對權等「新興權利」進行了詳細闡述與保護,並適用於任何將要使用歐盟境內數據的公司。

據歐洲數據保護委員會 (European Data Protection Board)今年2月底發布的報告顯示,在GDPR生效的9個月里,歐盟共對科技公司罰款5595萬歐元。其中,谷歌因在向用戶定向發送廣告時缺乏透明度、信息不足,且未獲得用戶有效許可,而被處罰5000萬歐元(約為5700萬美元)。

為推進「個人數據隱私」保護,我國在相關法律層面也進行了多項努力。6月25日,我國密碼法草案正式提請十三屆全國人大常委會初次審議。草案明確:任何組織或者個人不得竊取他人的加密信息,不得非法侵入他人的密碼保障系統,不得利用密碼從事危害國家安全、社會公共利益、他人合法權益的活動或者其他違法犯罪活動。而在去年6月,我國正式施行的《中華人民共和國網路安全法》內,也明確加強了對個人信息的保護。

GDPR已頒布一年有餘,各國關於「個人數據隱私」的法律法規也正趨於完善,但個人數據與信息泄露是互聯網信息泄露的高發區,如何更全面有效地保護個人隱私數據不被侵犯,為高度暢通的互聯網安下「隱私隔離」的閥門,還有諸多細節值得探討。

今年8月,亞太地區規格最高、規模最大、影響力最深遠的安全峰會——第七屆互聯網安全大會(ISC 2019),也將把「個人數據安全」列入大會核心議題之一,並邀請來自中國網路安全行業的領軍企業,美國、以色列、俄羅斯等國家的網路安全專家,國內外知名院校、實驗室的學術專家,國內重點央企和基礎設施單位的網路安全負責人等,齊聚北京雁棲湖國際會展中心,共探信息安全之道,期待為個人信息「加密進程」加碼。