你使用云存儲存放自己的照片或者文件嗎？截止到今年3月，國內個(gè)人云用戶(hù)數已超過(guò)3.51億人，其中百度云盤(pán)和騰訊微盤(pán)用戶(hù)數均已破億，分別達1.34億人和1.24億人。上傳到“云”的個(gè)人資料隱私由誰(shuí)來(lái)保護？如果沒(méi)有嚴格的隱私權法律進(jìn)行規制，個(gè)人相關(guān)資料一旦被泄露，將會(huì )給公民的生活帶來(lái)巨大的安全隱患。
云上個(gè)人隱私如何保證
云存儲是一種新興信息存儲方案，用戶(hù)可以通過(guò)移動(dòng)終端，例如智能手機、平板電腦等，隨時(shí)隨地將拍攝的照片和視頻通過(guò)云存儲傳輸到網(wǎng)盤(pán)中，在其他有網(wǎng)絡(luò )的地方，通過(guò)頁(yè)面或是電腦客戶(hù)端就能非常便捷地取回照片。但隨之而來(lái)的問(wèn)題是，用戶(hù)們上傳的資料不是全部都能密文保存，對于未加密的這部分文件，管理員可以從服務(wù)端的平臺中直接查看和刪除。這種帶有“主觀(guān)能動(dòng)性”的管理模式，一旦發(fā)生管理員違反職業(yè)操守的情況，就有可能造成嚴重的后果。
此外，假如服務(wù)商停止運營(yíng)，用戶(hù)在云上的個(gè)人隱私該如何得到保障？現在各大個(gè)人云服務(wù)商都爭先升級網(wǎng)盤(pán)容量，搶占市場(chǎng)份額，但是無(wú)法回避的問(wèn)題是，提供云服務(wù)每年的資金投入在5億元以上，如此龐大的資金注入，如果沒(méi)有良好的商業(yè)盈利模式，勢必難有未來(lái)，如果服務(wù)商因虧損等原因導致破產(chǎn)關(guān)停服務(wù)，用戶(hù)數據留存及數據安全將何去何從？
如果用戶(hù)的移動(dòng)終端或客戶(hù)端用戶(hù)名和密碼泄露或被非法竊取，服務(wù)器上用戶(hù)的隱私數據安全將難以保證。這意味著(zhù)，用戶(hù)上傳到云上的資料信息越多、個(gè)人隱私越多，信息安全隱患就越大。
行業(yè)監管標準亟待建立
從最初的納米盤(pán)、大米盤(pán)和速度盤(pán)到115網(wǎng)盤(pán)、酷盤(pán)再到百度網(wǎng)盤(pán)、360網(wǎng)盤(pán)，該行業(yè)從2005年起步，到現在已經(jīng)進(jìn)入高速發(fā)展階段，但關(guān)于個(gè)人隱私安全保護還沒(méi)有統一的行業(yè)監管標準，商家更多關(guān)注的是占領(lǐng)市場(chǎng)，圈地建實(shí)驗室。
國際上對于網(wǎng)絡(luò )隱私權的保護主要有三種模式，第一種是以美國為典型的行業(yè)自律模式，它的核心理念是：行業(yè)自律，減少法律限制，鼓勵和促進(jìn)互聯(lián)網(wǎng)產(chǎn)業(yè)的發(fā)展，減少網(wǎng)絡(luò )服務(wù)商的壓力；第二種是技術(shù)保護模式，將用戶(hù)隱私保護的希望寄托于用戶(hù)自身，通過(guò)某些隱私軟件進(jìn)行自我保護；第三種是立法規制模式，以歐盟為代表，倡導由國家通過(guò)立法從法律上確立網(wǎng)絡(luò )隱私保護的各項基本原則與各項具體的法律規定、制度，并在此基礎上建立相應的司法或者行政救濟措施。
對于用戶(hù)而言，在使用網(wǎng)盤(pán)上傳資料時(shí)，應考慮服務(wù)商的綜合實(shí)力，必要時(shí)加以軟件雙重保護，如果是非常重要或是絕密的文件，不能完全依靠云進(jìn)行備份，以免服務(wù)商停止運營(yíng)后數據丟失。另外，如果用戶(hù)發(fā)現個(gè)人隱私在網(wǎng)上泄露，應及時(shí)聯(lián)系運營(yíng)服務(wù)商，將損失降至最低。
法律法規籠統待細化
我國現階段法律法規對于個(gè)人網(wǎng)絡(luò )隱私權保護的層級比較低。2000年全國人大常委會(huì )作出《關(guān)于加強網(wǎng)絡(luò )信息保護的決定》，其中與個(gè)人網(wǎng)絡(luò )隱私權相關(guān)的規定主要有：國家保護能夠識別公民個(gè)人身份和涉及公民個(gè)人隱私的電子信息。網(wǎng)絡(luò )服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。網(wǎng)絡(luò )服務(wù)提供者和其他企業(yè)事業(yè)單位應當采取技術(shù)措施和其他必要措施，確保信息安全，防止在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時(shí)，應當立即采取補救措施。2012年國務(wù)院出臺《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》，2013年工業(yè)和信息化部發(fā)布了《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護規定》。不過(guò)，我國沒(méi)有制定專(zhuān)門(mén)的網(wǎng)絡(luò )隱私保護法，現實(shí)條件下需要用法律的形式明確公民信息安全保護的范圍、個(gè)人網(wǎng)絡(luò )隱私權的權利內容以及公民個(gè)人信息的合法使用方式等，確保個(gè)人信息管理者盡到應盡的管理和保護義務(wù)。
縱觀(guān)全球，歐盟個(gè)人數據信息保護一直是國際上的典范，1995年歐盟理事會(huì )出臺了《關(guān)于涉及個(gè)人數據處理的個(gè)人保護以及此類(lèi)數據自由流動(dòng)的指令》，該指令成為歐盟在數據保護上最為重要的立法，它將信息隱私權視為基本人權。1996年歐盟理事會(huì )通過(guò)了《電子通訊數據保護指令》，作為對《歐盟數據保護指令》的補充與特別條款。1998年有關(guān)電子商務(wù)的《私有數據保密法》也開(kāi)始生效。1999年，歐盟委員會(huì )先后制定了《網(wǎng)絡(luò )上個(gè)人隱私權保護的一般原則》、《關(guān)于網(wǎng)絡(luò )上軟件、硬件進(jìn)行的不可見(jiàn)的和自動(dòng)化的個(gè)人數據處理的建議》、《信息公路上個(gè)人數據收集、處理過(guò)程中個(gè)人權利保護指南》等相關(guān)法規，為用戶(hù)和網(wǎng)絡(luò )服務(wù)商提供了清晰可循的隱私權保護原則，從而在成員國內有效建立起有關(guān)網(wǎng)絡(luò )隱私權保護的統一的法律法規體系。
美國網(wǎng)絡(luò )隱私權保護方面也有很多可圈可點(diǎn)的地方。美國將憲法、聯(lián)邦和各州的法規以及行業(yè)自律規則結合起來(lái)，為網(wǎng)絡(luò )隱私權提供了較為全面的保護。1974年制定的《隱私權法》是隱私權保護的基本法令，到目前為止，美國并沒(méi)有一部綜合性法典對個(gè)人信息的隱私權提供保護，但是聯(lián)邦和州政府制定的各種類(lèi)型的隱私和安全條例，已足以承擔起保護相應的個(gè)人信息的重任。其中，最為重要的條例是1986年頒布的《電子通訊隱私法》。除該法之外，國會(huì )還頒布了一系列的保護信息隱私的法案，如《信息自由法》、《金融隱私權法案》、《兒童在線(xiàn)隱私權保護法案》等。
