面向人工智能时代用户隐私保护机制研究

开磊

（安徽省合肥市安徽新华学院，安徽 合肥 230088）

大数据搜集与应用时人工智能发展的基础，但是大数据搜集的各个环节都伴随出现对用户隐私权的侵害，主要表现在对用户习惯的采集进而向其推荐相应的商业信息，并且还对用户的浏览路径进行保存，并将其用于其他目的。2013年，朱烨起诉百度，认为该公司利用cookie采集其隐私信息，并用于商业目的，自身隐私权被严重侵犯，该案件被称为“国内cookie 隐私第一案”。近段时间，部分美国媒体曝光，“剑桥分析公司”涉嫌利用技术手段搜集Facebook用户信息，涉及用户规模超过5000万，该公司未经授权将用户信息软件开发，从而影响民众选举行为。以上事件均充分说明在大数据时代，建立个人隐私保护机制具有紧迫性和必要性。

一、人工智能时代的隐私权侵权方式

相对于传统侵权方式而言，人工智能时代的侵权主要集中于对用户信息的采集以及非法利用，具体而言，可分为以下三种情形：

第一种情形：隐私数据的搜集方式不合法。人工智能给人们生活与工作带来便利必须建立在信息验证的基础上，而个人隐私信息一经提交就可能流向不正当渠道进行交易，新华社调查显示，利用QQ群交易信用卡客户隐私信息的现象较为普遍，并且在“黑市”交易中，个人信息也会被人为分级，由此带来的价格也具有明显差异，另外，黑客非法入侵也给隐私信息安全带来严重威胁。

第二种情形：二次利用用户敏感和隐私信息。相对于隐私数据本身而言，将隐私数据应用于其他目的是提升数据价值的重要手段，一般而言，对数据进行采集、分析以及归类，建立一定数据库并将其应用于广告营销是目前较为普遍的二次利用形式，二次利用主要会带来以下弊端：首先，隐私数据采集人员往往不会告知用户，甚至还会故意隐瞒数据用途；其次，在未经许可的情况下，数据采集者会出于盈利目的将数据利用于其他目的，给用户本身带来严重的安全隐患。

第三种情形：用户隐私信息泄露。根据相关市场调研，其结果显示，多达76%的用户认为，在大数据时代，其信息更容易被泄露，而表示自身隐私信息遭到泄露的用户比例达到52%。隐私信息被泄露后，给用户工作与生活带来不利影响。

二、隐私保护的有效途径

在新媒体时代，隐私信息保护已经成为信息安全的重要内容之一，作为一项系统工程，需要诸多部门通力合作，这样才能有效降低隐私泄露事件的发生。

（一）法律法规和标准的制定

1、建立健全移动互联网隐私保护法律体系

在我国，公民隐私保护法律体系建设起步相对较晚，现阶段尚未出台针对隐私保护的专门法律，只是颁布了涉及个人隐私保护的行政法规，例如《关于加强网络信息保护的决定》以及《关于加强移动智能终端进网管理的通知》等。因此，从法律层面建立健全互联网隐私保护法律体系具有重要意义，明确隐私侵犯后的惩罚措施，进而更加有效地保护用户隐私。

2、发挥行业标准的积极作用

个人隐私保护中，安全基础发挥这种红药作用，引动互联网安全技术标准涵盖多个领域，既包括技术应用层面，也覆盖移动网络安全问题，这样才能让用户在互联网的同时，能够毫无顾虑地与互联网平台进行交互，进而为用户提供更加精准化的服务。现阶段，中国通信标准化协会出台的移动互联网安全标准体系主要涵盖四大模块，具体情况如下：

·基础与支撑类：为移动互联网安全提供技术支撑，例如用户身份识别与管理、密码算法以及恶意程序清除等，除此上述安全数据管理意外，还涉及风险评估以及诸多安全服务项目。

·业务及应用安全：服务商应保证其给用户提供的服务以及平台具有较高安全级别，主要涉及业务软件、平台以及系统，另外，应用服务的安全性也是该模块的重要组成单元，例如应用商店的安全支付以及为支付业务提供的信息查询平台也是业务及应用安全的主要内容。

·网络安全：主要的是互联网本身的安全性，例如接入互联网的安全以及网间安全，此外，网络设备以及专用安全设备的安全保护也是网络安全的内容之一。

·终端安全：主要的是用户使用的移动终端的安全，主要由硬件安全以及软件安全两个模块构成，前者还涵盖终端芯片以及终端物流外围接口安全等，后者主要内容包括操作系统以及应用中间件。

（二）加强运营商、服务提供商的管理

无论是通信运营上还是移动互联网服务商都必要保证其产品的安全性，提高主体责任意识，这样才能降低安全风险，避免造成更大范围的信息泄露事件。

1、Vodafone将位置信息服务划分两大类型，分别为主动型服务以及被动型服务。2、随着业务范围的不断扩大，服务提供商业加大了信息安全的防护措施，以微软为例，在其浏览器产品中内置了用户隐私保护功能，为用户保护自身以及家人的隐私信息提供了技术支持。

（三）增强网民的自我保护意识

据PewInternet &American LifeProject调查结果显示，2020年，手机等移动终端的渗透率将进一步提升，因此加大隐私安全保护的宣传具有重要意义。作为上网用户应实时监测个人移动上网终端的安全系数，条件允许的情况下应选择安全性更好的设备，此外还定期对终端进行病毒以及木马监测，对个人信息做好备份工作，减少对高风险网站的访问，加大对身份验证应用的辨别力，去那面提升自我保护意识，此外个人用户还需要提升安全防护能力，主动学习常见的安全防护技巧和策略，可借助云服务将个人信息上传至云端，避免在公共场合使用免费WiFi，降低不法分子利用WiFi窃取用户的隐私信息，同时，一旦发现自身隐私信息遭到泄露并造成严重危害，应及时向有关部门反映，积极配合相关部门的调查以及取证工作，这样才能降低隐私泄露给自己生活和工作造成影响。