正當美國“棱鏡”風波正愈演愈烈之時，一場有關互聯(lián)網(wǎng)安全和用戶隱私的會議日前在廈門舉行。根據(jù)德國信息政策和戰(zhàn)略專家托馬斯·哈特博士提供的數(shù)據(jù)，75%的歐洲網(wǎng)民希望能夠刪除個人信息，72%的歐洲人關心他們是否泄露了過多的個人信息。

       那么，美國棱鏡事件將帶給中國網(wǎng)民什么啟示？能否成為一面衡量隱私保護的照妖鏡？中國網(wǎng)民個人隱私安全保護現(xiàn)狀如何？中國信息協(xié)會信息安全委員會以此為焦點，舉行了一場題為《互聯(lián)網(wǎng)安全服務標準規(guī)范研討會》的閉門會議。就在該會議前一天，受國務院國新辦委托，中國社科院法學所召開互聯(lián)網(wǎng)立法問題專家座談會，就我國互聯(lián)網(wǎng)立法目前面臨的問題、互聯(lián)網(wǎng)立法原則、互聯(lián)網(wǎng)立法體系基本結(jié)構(gòu)等問題進行了討論。會上透露，包括個人信息保護、網(wǎng)絡安全的五年立法規(guī)劃有望很快推出。

       有關互聯(lián)網(wǎng)安全立法，全球都在探索。中國本土熱鬧的奇虎360與騰訊大戰(zhàn)，引發(fā)了國內(nèi)有關反壟斷競爭、侵犯用戶隱私等的討論，實際上類似的案例一度在歐洲上演。

       德國信息政策和戰(zhàn)略專家托馬斯·哈特博士舉了這樣一個案例：一歐盟軟件公司A，提供免費的瀏覽器（60%市場占有率）、免費的反病毒軟件（80%市場占有率）和搜索引擎（15%市場占有率），這家公司被指責：卸載困難；反病毒軟件阻止用戶安裝其他瀏覽器，并阻止用戶使用競爭對手的即時通訊軟件；提取個人信息，包括電子郵件、醫(yī)療記錄、財務信息和密碼，并傳輸?shù)焦痉掌魃系?。另一搜索引擎公司B，同時提供反病毒軟件和瀏覽器產(chǎn)品，指控A公開傳播惡意軟件并過度提取用戶數(shù)據(jù)等。

       托馬斯·哈特博士說，對于上述糾紛，從歐盟的法律來看需要判斷：1、是否涉及不正當競爭，關系的因素很多，但確定的是，無論在什么商業(yè)環(huán)境中，只要在安全訴求中存在過度冒險行為，就被認為是不正當商業(yè)競爭；2、是否濫用市場地位，其核心在于一個公司是否控制了產(chǎn)品的價格、質(zhì)量或相關市場的其他交易條件等。

       由于美國國家安全局“偷窺個人隱私”造成的棱鏡事件，也引發(fā)了國內(nèi)網(wǎng)友的吐槽，而在中國安全軟件領域占據(jù)不小市場份額的奇虎360，曾頻頻被曝出收集、泄露隱私問題，也有網(wǎng)友擔心或?qū)⑨劤芍袊忡R門?！叭绻阋呀?jīng)忘記了3年前的使用過的登錄密碼，或許翻翻360的后臺記錄，就可以重新找到”。IBM大中華區(qū)云計算服務首席安全顧問萬濤在會上表示，在當前的大數(shù)據(jù)時代，任何政府都面臨互聯(lián)網(wǎng)安全的挑戰(zhàn)，而個人隱私是全球各企業(yè)不可輕易觸及的敏感紅線。美國雖然上世紀70年代有隱私法，但90年代興起的互聯(lián)網(wǎng)對其提出挑戰(zhàn)，如何在互聯(lián)網(wǎng)時代保護隱私是這兩年才興起的。在中國，很多互聯(lián)網(wǎng)用戶是“小白”，不關心技術，也不關心個人隱私，任憑企業(yè)忽悠，“這樣造成的一個直接后果是，社會走偏了，企業(yè)的文化很畸形。 ”

       區(qū)別于美國國家安全局秘密“棱鏡”項目中其監(jiān)聽電信巨頭威瑞森公司每天上交的數(shù)百萬用戶通話記錄那讓人提心吊膽的數(shù)字，國內(nèi)也不乏擁有國內(nèi)數(shù)億月活躍用戶卻在收集個人隱私的企業(yè)。就在之前，360等殺毒軟件被曝竊取用戶隱私，還有不少企業(yè)利用用戶cookies進行不法商業(yè)活動等，都顯示中國在個人隱私意識方面相對薄弱。

       雖然，在國內(nèi)對待這類涉嫌侵犯用戶隱私的軟件時，大多采取的僅僅是自我拆卸抵制的辦法，但在歐洲卻已有被判濫用市場地位的案例。由于企業(yè)擅自提取包括電子郵件、醫(yī)療記錄、財務信息和密碼，并傳輸?shù)焦痉掌魃系葌€人信息，一歐盟軟件公司已經(jīng)受到法律的指控。這使得這些涉嫌侵犯用戶隱私的軟件比起正常經(jīng)營的軟件同行來說，面臨來自社會各界的更高運營壓力。他們也因自己行為的出軌，受到應有的嚴厲制裁。

       中國人民大學法學院證據(jù)學研究所副所長劉品新博士說，業(yè)內(nèi)對于360等殺毒軟件公司收集用戶信息是否違法，存在較大的爭議。一種看法認為，只要是收集與殺毒無關的信息，就是違法；另一看法是從數(shù)據(jù)角度來看，只要不針對單個用戶的信息，對當事人、國家不造成傷害，就不算違法。

       劉品新博士說，去年年底《關于加強網(wǎng)絡信息安全保護的規(guī)定》被審議通過，這在互聯(lián)網(wǎng)安全法律上是個突破，但仍屬于小的規(guī)定，還存在重視管制、忽視權利的問題。如果用戶的隱私和信息安全受到侵犯，還無法通過這一規(guī)定獲得法律保護，“操作實施性欠缺，這一問題有望在5年立法規(guī)劃中得到解決?！?

       無論何種方式制裁或者預防，都顯示出侵犯隱私問題已經(jīng)到了必須解決的地步。在大數(shù)據(jù)和移動互聯(lián)時代中，一旦再次容忍類似侵犯隱私的行為出現(xiàn)，那么我們將會被窺視的就不再僅僅是個人上網(wǎng)密碼，甚至還包括你的個人行動軌跡、公司機密文件等可能引發(fā)大規(guī)模犯罪行為的信息泄露事件。而在法律上，除了會有所界定和懲罰之外，還因配合相關執(zhí)行部門強制對已經(jīng)涉嫌侵犯個人隱私的廠商進行查處和有力制裁。