大数据时代大学生个人隐私保护的研究

仲 伟，邓家洲，范瑞怡

（1.韶关学院 英东生物与农业学院；2.韶关学院 安全保卫处；3.韶关学院 学生处，广东 韶关 512005）

根据2020年4月中国互联网络信息中心发布的《第45次中国互联网络发展状况统计报告》，我国网民规模达9.04亿，其中，学生占比最多，为26.9%，而大学在校生约占全国学生总数的17%①根据2021年3月1日中华人民共和国中央人民政府官网发布的《2020年全国教育事业统计主要结果》，2020年全国义务教育阶段在校生1.56亿人，其中，在校本科生3 285.29万人，约占全国学生总数量的17%。。由于种种原因，大学生一边在享受着大数据时代的各种生活便利时，同时也在遭受着隐私权、人格权被侵犯，也导致了大学生其他权利遭到侵害。如：2016年徐玉玉电信诈骗案，因徐玉玉考生信息被犯罪分子以非法手段获取，导致了悲剧的发生；2017年邯郸“12.01”系列网络电信诈骗案，因为个人信息泄漏，300多名大学生被“爱又米”客服诈骗200多万元，被骗对象涉及福建、四川、山东、江西等省和杭州、太原、石家庄、武汉等几十个城市。根据数字安全研究公司金雅拓（Gemalto）2018年10月发布的《数据泄露水平指数调查报告》显示：自2013年以来已有近150亿条数据泄露，2018年上半年，每天有超过2 500万条数据遭到入侵或泄露，领域涵盖医疗、信用卡、财务数据、个人身份信息等［1］。而近年来层出不穷、屡见不鲜的大学生隐私泄漏案更是充分说明大学生隐私信息被侵犯的情况。因此，无论是为了保护大学生隐私，还是为保护大学生的人身、财产安全，开展大数据时代大学生个人隐私保护的研究，实有必要。

一、大数据时代大学生个人隐私保护必要性

根据2015年国务院《促进大数据发展行动纲要》，大数据即“以容量大、类型多、存取速度快、应用价值高为主要特征的数据集合”，其“已成为国家基础性战略资源，大数据正日益对全球生产、流通、分配、消费活动以及经济运行机制、社会生活方式和国家治理能力产生重要影响。”［2］IBM公司基于理论、技术、时间三个层面，提出了包含Volume（大量）、Variety （多样）、Velocity （高速）、Value（低价值密度）和Veracity（真实性）的“大数据5V构象”［3］。在大数据这些特点中，最重要的是Value（价值），即大数据蕴含着高质量的数据价值。而这些价值，已经开始对生产、流通、分配、消费活动以及经济运行机制、社会生活方式和国家治理能力产生重要影响。作为我国社会主义事业的建设者和接班人，大学生承担着实现中华民族伟大复兴的光荣使命，但大学生尚未真正完全融入社会，生活阅历不足，自我防范和自我保护意识不强。因此，保护大学生隐私安全，防止大学生隐私泄漏，既是保护大学生财产、人身安全，也是为社会和谐发展保驾护航，因此，大数据时代大学生个人隐私保护研究非常有必要。

二、大数据时代大学生个人隐私保护面临的困境

《中华人民共和国民法典》第1032条第1款规定：“自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。”［4］189第2款将隐私定义为：“自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。”［4］190《民法典》中还有其他条款对个人隐私保护提出了具体的方式方法，如第1034条规定，自然人的个人信息受法律保护；第1033条规定，信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄漏、篡改、丢失等。虽然法律已明文规定，但网络上各种大学生隐私泄漏案件仍层出不穷，主要有以下几个方面的原因：

（一）大学生个人隐私蕴含的巨大经济价值

在大数据时代，一家公司的用户数量，往往代表着其市值的多少。如截至 2018 年底，阿里巴巴集团控股有限公司的支付宝及其附属公司全球范围内年度活跃用户超过 10 亿；微信及 WeChat 的合并月活跃账户数增至约 10.98亿，每天平均有超过 7.5 亿人刷朋友圈，2018 年全年腾讯总收入高达3 126.94 亿元［5］。大量的互联网公司以吸引用户数量为公司发展的目的。因此，除了常规的推广、宣传外，还根据用户的喜好精准地推送，从而提高用户粘性和活跃度、软件使用时长，不断吸引新用户。而这些建立在收集用户隐私信息（如位置信息、搜索历史、通讯录等）基础上。

另一方面，大学生又是互联网商业公司最理想的用户或者潜在用户：相比于其他社会群体，大学生数量庞大，思维开放、自由支配时间较多，愿意主动尝试新事物且富有分享精神，同时，“怕麻烦”，不注意阅读各类隐私授权条款或知情同意书，发展大学生用户数量，自然就成了各大互联网商业公司业务拓展的重点。

（二）大学生对自身隐私保护认识模糊，未予以重视

大学生对自身隐私保护认识模糊，主要体现在以下三个方面：一是我国隐私保护研究起步较晚，隐私保护意识尚未引起重视。大数据背景下的大学生隐私保护研究，则起步更晚，研究数量也更少，导致大学生未真正建立保护自身隐私信息地意识。二是大学生隐私保护教育体系不完善。目前，大学生的隐私保护教育，一般由辅导员借助隐私泄漏案例在特定的时间节点进行，如在寒暑假前、国家法定节假日前夕召开主题班会学习隐私保护知识，隐私保护教育效果不明显。而且许多辅导员由于对隐私保护认识不足、研究不深，隐私保护教育效果不够理想。三是大学生自身重视程度不足，主动学习、了解保护自身隐私信息的动力不足，对保护自身隐私信息方式方法认识不清晰、不完善。大数据时代隐私泄露途径多种多样，许多大学生未正确理解隐私保护的重要性，致使学习隐私保护方式方法动力不足，主动性、警惕性较差。

（三）高校对大学生隐私保护重视不够，大学生隐私数据管理系统落后

许多高校尚未真正认识到保护大学生隐私的重要性，理所当然的认为高校属于公共区域，学生没有隐私；甚至说学生要具备整体意识，学生的隐私应该自觉让位于学校建设、发展的大局，对大学生隐私保护重视程度较低，致使大学生隐私数据管理系统较为落后，无法适应大数据时代。一般来说，大学生隐私数据管理系统包含四个方面：硬件防护系统、软件智能防御系统、专业人员技术水平和数量。随着人工智能、云计算等技术的飞速发展，硬件防护系统和软件智能防御系统在大学生隐私数据管理系统所起的作用越来越大，需要更新换代的频次越来越高，所需经费投入也随之水涨船高。而许多高校对大学生隐私保护重视程度不高，经费投入有限，致使缺乏硬件防护系统，软件智能防御系统智能化程度较低，大学生隐私数据管理系统较为落后，未能起到应有的防护作用。

（四）专项隐私保护法律缺失

虽然在《民法典》中明确提出了要保护自然人的隐私权，但尚未建立专项个人隐私信息保护法律。目前我国涉及个人隐私信息保护的相关法律法规、行业条例共有14部①目前我国涉及个人隐私保护的法律法规及行业条例有：《中华人民共和国民法典》《中华人民共和国网络安全法》《信息安全技术 个人信息安全影响评估指南（征求意见稿）》《App违法违规收集使用个人信息自评估指南》《数据安全管理办法（征求意见稿）》《信息安全技术 个人信息安全工程指南（征求意见稿）》《儿童个人信息网络保护规定》《信息安全技术 个人信息去标识化指南（GB/T 37964-2019）》《App违法违规收集使用个人信息行为认定方法》《信息安全技术移动互联网应用程序（App）收集个人信息基本规范（草案）》《信息安全技术 个人信息告知同意指南（征求意见稿）》《个人金融信息保护技术规范（JR/T 0171-2020）》《个人信息安全规范（GB/T 35273-2020）》《金融数据安全 数据安全分级指南（征求意见稿）》。，但关于个人隐私信息保护内容都是分散的。如《中华人民共和国网络安全法》第41条规定：网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定及与用户的约定，处理其保存的个人信息［6］11；第44条规定：任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息［6］12。

在大数据环境下，各种技术快速发展，新鲜事物层出不穷，分散的法律条文、专项个人隐私信息保护法律的缺失，导致法律操作性、执行性不强，使得个人隐私信息无法得到应有的保护，这成为了大学生隐私信息屡屡被侵犯的重要因素。

三、大数据时代下加强大学生隐私保护的路径

（一）完善法律体系建设，建立专项隐私信息保护法

分散的法律条文和专项隐私保护法的缺失，使得隐私信息保护无法真正落到实处，不能有效震慑犯罪分子。社会各界对于个人隐私信息越来越重视，建立专项隐私保护法的呼声越来越高。因此，不断完善法律体系建设，及时建立专项隐私信息保护法，利用法律的强制性和普遍约束性，对非法侵犯个人隐私信息行为进行严厉打击，震慑犯罪分子，从源头上遏制个人隐私泄漏风险，才能有效保护个人隐私安全。建立专项隐私保护法，能有效引导社会各界的行为：公正、客观、准确、有边界地收集、使用个人隐私数据，规范地传播、保护个人隐私数据，适时销毁个人隐私数据，对保护个人隐私信息具有极其重要的意义。

（二）增强大学生隐私保护意识

在大数据时代下，帮助大学生树立正确的隐私保护观念，培养大学生主动保护个人隐私信息习惯，可以有效地防止大学生隐私泄漏的风险。首先，要向大学生宣传个人隐私信息所包含的具体内容以及个人隐私信息所蕴含的价值，使大学生正确认识到个人隐私的重要性，帮助大学生树立正确的隐私保护意识。其次，要积极引导大学生主动了解容易导致个人隐私泄漏的渠道，主动保护自己的隐私安全。第三，培养大学生主动保护个人隐私信息习惯。比如，除了依托思想政治教育课外，还可以通过网络安全专题教育和竞赛、隐私泄漏典型案例等，开展大学生个人隐私信息保护教育，帮助大学生养成良好的电脑、手机软件使用习惯，最大化地避免隐私信息泄露，有效保护大学生隐私信息。

（三）加强大学生隐私保护的技术手段

一是进一步提高高校管理人员的道德素养和业务水平。当前大学生个人隐私信息，如身份证号码、联系电话、身体心理健康状况等数据都储存在学校信息管理部门，这就要求相关从业人员要有较高的道德素养，能够自觉、主动抵制经济诱惑，并且具有较高的业务能力水平和计算机网络技术水平，及时、有效防止各类不法网络入侵和信息窃取，防止大学生隐私泄露，保护大学生的隐私安全。

二是加强高校对大学生个人隐私保护的认识，加强数据安全系统建设，提高数据防护能力。在大数据时代下，各种非法入侵、数据窃取现象不断增多，窃取的技术手段花样翻新，这就要求高校要充分认识到大学生隐私信息的重要性及所面临的复杂局面，不断提升信息安全系统防护能力，及时更新信息安全防护系统软、硬件设施，保护大学生隐私信息安全。