晋城信息港

当前位置:

大数据收集利用应当有规范

2019/04/10 来源:晋城信息港

导读

大数据收集利用应当有规范作者:扶青来源:南方你的通话记录里,常用的30个联系人是谁,你家住何处,经常在哪儿活动,余额宝里还有多少钱

大数据收集利用应当有规范

作者:扶青来源:南方

你的通话记录里,常用的30个联系人是谁,你家住何处,经常在哪儿活动,余额宝里还有多少钱,在什么时候买过几件内衣这些你以为的私密信息,其实都可以被轻易查到。近,有媒体调查发现,一个隐藏在现金贷平台背后的数据产业链正在悄然活动。只需要几元钱,就能查到通话记录详情、账单消费、出行信息,甚至包括电商站、移动支付等所有痕迹,以及央行征信报告、水电煤使用等在内的生活信息。

信息泄露的方式有哪几种?花几百元购买到开房记录、名下资产、航班信息等,有可能出自内鬼的收集和贩卖;双十一之后遭到客服诈骗,是电商和物流环节的安全失守;在相关站注册和登记的信息被公之于众,问题出在站技术不过关及黑客恶意攻击。而这次的信息泄露方式不同于上述任何一种,它是依托于现金贷的一种风控奇招,虽名曰大数据,实际上是绕过监管的络爬虫。具体原理是这样的,用户使用贷平台借款,需要提供基本信息,想借出更多款,信息得更完备,倘若超出贷平台掌握的信息限度,就得依托第三方公司抓取更多数据,而数据公司通过二维码等取得用户授权,登录各类站抓取用户信息,再反馈给贷平台。在整个过程中,关键的环节就是用户授权。

用户对数据公司的授权,有时候要基于一些特殊的情形富勒烯
,比如当用户使用现金贷时,个人信用审查是必不可少的一步。但有的时候,授权也会以其他方式体现出来,比如前不久社交络上流行的左右脑测试,就以、微博等授权的方式进入第三方页回收光缆
,同样地,很多人参加抽奖游戏、进行络阅读等,都得通过授权才能进行下一步操作。此处的授权,被很多人视为大数据收集和利用的必要步骤,但根据今年6月份实施的《络安全法》,络运营者收集、使用个人信息北京房产抵押二次抵押
,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。遗憾的是,很多页在取得用户授权时缺乏明示和增强式告知,甚至一些知名APP也不讲道理,使用过程中要调取相册、位置等不相关的内容和数据,严重侵犯用户的个人信息权利。

大数据时代,通过收集个人信息的确有助更好了解用户,推送高效服务,但收集要有尺度,利用要有规范。从目前来看,我国大数据产业面临很多问题,涉及从采集到应用全生命周期的各个环节,包括数据质量、数据隐私以及数据采集界限等方面,特别是在数据流通上面临灰色产业链的拷问。而除了《络安全法》及两高对个人信息的司法解释,大数据的监管方式主要靠自律,如在中央信办的委托和指导下,部分企业自发成立中国大数据行业自律公约;今年以来,多部门开展隐私条款专项工作,督促10款产品明示其收集、使用个人信息的规则,并征求用户的明确授权。但针对大数据的种种问题,在行业自律之外,还应当升级监管手段。首先,要制定行业规范,保证大部分产品和服务标明收集个人信息的初衷、范围、方式方法,甚至要提供一站式的撤回和关闭授权等,对某些越界行为进行追究;其次,升级技术安全手段,通过完善反爬虫机制以及人机识别等手段,实现对内部络和数据库的有效维护;,还要提高相关从业者的职业素养、安全认知。

互联时代便捷与风险并存。在这场络安全攻防战中,要进一步明确络和服务提供者的法律,从源头层面排除安全漏洞和隐患,为络信息安全装上防盗门。

标签