分析云计算时代的个人信息安全危机与法律对策

李佳果

【摘要】随着现代信息技术的发展，基于大数据平台的云计算技术、互联网技术和物联网技术得到了广泛的应用，特别是云计算技术，应用、普及的范围更广，对促进社会和经济的发展具有极其重要的作用，但与此同时，云计算技术的广泛应用，也在一定程度上加剧了个人信息泄露的几率，进而威胁到了我们个人信息、财产，甚至还有生命安全。而我国现行的法律法规中虽然存在着一些零散的关于个人信息安全防护的规定，但仍然无法保证个人信息安全的危机。因此，在云计算时代，为了保护个人信息的安全，我们必须一方面提高民眾的信息安全防护意识，一方面加快个人信息保护法制定的步伐，同时还要针对云计算技术与行业规范建立统一的标准。

【关键词】云计算时代；个人信息安全危机；法律对策

进入新世纪以来，我国的电子信息技术获得了蓬勃发展，在这样的背景下，电子商务也随着火爆发展，电子商务的火爆，促进了云计算技术的发展，使得我国进入到云计算时代。在云计算时代，云计算技术对经济的发展具有极大的促进作用，但与此同时，因为云计算技术具有极强的开放性和参与性，会造成个人信息的泄露，对个人信息安全具有极大的威胁，例如谷歌和微软这两个世界著名云计算服务的巨头，都曾发生过个人信息泄露的事件，因此，我们必须重视个人信息的安全防护。

一、云计算技术概述

步入新世纪以来，互联网电子信息技术的快速发展，使得科学技术产生了日新月异的变化，特别是随着以云计算为主的大数据时代的到来，使我们在信息交流与处理方式上产生了巨大的变革，极大地改变了我们工作、学习和生活的方式。目前，世界各国对云计算的概念尚未形成统一的界定，以NIST定义，云计算技术是运用其设备建立起共享资源库，用户可以此方便对网络开展访问，并且根据网络数据的使用量进行付费的一种互联网技术。

二、云计算时代个人信息安全危机的分析

（一）云计算技术本身对个人信息安全的威胁

在实际的运用中，用户在使用云计算服务时，必须建立自己的个人账号，而云计算技术则把这些个人账号中的所有信息，如用户名、身份证号、云计算账号、密码等信息数据都存储在云端，一旦有不法分子或黑客通过诈骗或破译的方式进入到用户的云端，就会导致该用户个人信息数据被泄露，从而造成个人信息安全的损害。同时，当前网络上还潜伏着大量的木马病毒，这些木马病毒也会导致个人信息数据的泄露。

（二）云服务提供商对个人信息安全的侵害

在web2.0时代，计算机信息技术产业要想更好地发展，就必须建立自己的生态系统，使自身的产品和服务能够形成完整的生态闭环，从而扩大自身的影响力，因此，各个服务商都采用了自成体系的服务标准，使用户个人计算机无法兼容这些服务软件。而且，这种生态竞争也会导致用户个人信息数据的泄露，从而对用户个人信息造成损害。

（三）缺乏健全的个人信息保护制度

截止目前，我国还缺乏健全的个人信息保护的法律制度。在云计算时代以前，我国仅有《宪法》中有“公民人格尊严不受侵犯”、“公民住宅不受侵犯”等关于个人隐私范畴保护的规定，同时，《身份证法》和《护照法》是我国关于个人信息保护的法律法规。此外，《民法通则》、《刑法》等等，还有某些行政类的法规、部分部门的规章制度以及某些司法解释，也提及到了一些管个我国公民个人信息的保护。进入到云计算时代后，在2013年9月，我国正式颁布并实施了关于互联网及有关个人的信息保护规定，2017年我国成立了互联网法院，这些均是我国对公民个人信息保护的法律法规，但在实际的生活中，仍然存在着很多的用户个人信息被泄露案件，仍然无法彻底保障用户的个人信息安全，信息泄露案件仍时有发生。

三、云计算时代公民个人信息安全危机的法律对策

（一）建设完善个人的信息保护法律

在现有时代之下，个人信息的安全保护所涉及到多个职能部门的法律法规。这些法律法规不仅要保护公民的个人信息安全，同时还要保障公民在个人隐私方面的相关利益。因此，我国必须建立完善的个人信息保护法，明确法律主体的范围、对应权利及义务。且还需要完善有关规则、体系，同时对相应的赔偿、惩罚等机制也要一并完善，这样能为个人信息保护提供法律支持。此外，相关的监督部门也要加强对相关事件的监督管理，然后根据法律法规，对用户反馈的事情进行及时的处理。

（二）提升民众信息保护的法律意识

在完善法律的同时，我们还必须加大宣传的力度，提升民众对个人信息加强保护的法律意识。与此同时，云计算技术服务商也必须依据法律规定，在自家官网的首页上对用户公布使用服务可能会出现的风险，并将经营有关的信息、重大事务等披露，让用户的法律意识可以得到提升。

（三）统一云计算技术的标准与行业规范

2015年11月，我国工业和信息化部发布了《云计算综合化标准体系建设指南》，首次明确了国内云计算标准体系建设的基本方向。因此，当前，相关机构必须根据《指南》，联合国内的云计算服务商，根据我国的国情，制定出适宜的云计算标准和行业规范，并确保相应的云计算服务商都能够遵循该技术标准和行业规范提供服务，从而保障用户的个人信息安全。

四、结语

综上所述，本文在分析现有的云计算时代下，个人信息安全危机基础非常重要，以此构建完善个人信息保护法、提升民众的信息保护法律意识、统一云计算技术的标准与行业规范三个方面阐述了云计算环境下个人信息安全保护的法律对策，这仅为笔者的一点个人浅见，希望相关专家教授能积极批评斧正。