沈逸：方方面面齐动手，铸就保障个人隐私的有效防御体系

2017年的两会，防范个人信息泄漏，有效保护个人隐私，打击网络犯罪等议题，再度引发了各方的关注，李克强总理在政府工作报告中也指出要依法惩治电信网络诈骗等多发性犯罪。这些问题是中国建设网络强国过程中必须面对的关键挑战，也是中国网络强国战略体系中不可或缺的重要环节。为了把握发展机遇，迎接战略挑战，就必须落实总书记“4·19”讲话精神。只有这样，才能在一个开放、复杂、动态的环境中铸就保障个人隐私的有效防御体系。

根据第39次《中国互联网络发展状况统计报告》中的数据，截至2016年12月，中国网民总数已经达到7.3亿，互联网普及率达到53.2%，超过全球平均水平3.1个百分点，超过亚洲平均水平7.6个百分点。全年共计新增网民4299万人，增长率为6.2%。中国网民规模已经相当于欧洲人口总量。截至2016年12月，我国手机网民规模达6.95亿，增长率连续三年超过10%。台式电脑、笔记本电脑的使用率均出现下降，手机不断挤占其他个人上网设备的使用。此外，移动互联网与线下经济联系日益紧密，2016年，我国手机网上支付用户规模增长迅速，达到4.69亿，年增长率为31.2%，网民手机网上支付的使用比例由57.7%提升至67.5%。有50.3%的网民在线下实体店购物时使用手机支付结算。

伴随着网络规模的增长，以万亿GB为数量级的数据在网络空间汇聚，网民在自觉或者不自觉的情况下，已经在事实上形成了主动提交隐私数据交换便利网络服务的新行为标准。同时，这些隐私数据蕴藏的庞大商业价值，诱发了以非法获取、交易和使用个人隐私数据为主要目标的黑色产业链。而在大国战略竞争的总体框架中，如何有效保障具有战略性的数据资源的安全，也成为了国家安全的新焦点。

中国的网信战略，归根结底是服务人民的网信战略；广大人民的需要与诉求，就是中国网信战略的目标与努力方向。对人民来说，核心需求是直接而清晰的，即以安全、便捷的方式，享有信息技术带来的各种便利。增加人民的获得感，提升人民的幸福感，是网信事业必须完成的首要任务。

在此次两会召开之前，外交部和国家互联网信息办公室1日共同发布《网络空间国际合作战略》，“保护公民合法权益”成为战略目标之一，明确指出中国支持互联网的自由与开放，充分尊重公民在网络空间的权利和基本自由，保障公众在网络空间的知情权、参与权、表达权、监督权，保护网络空间个人隐私。在《国际合作战略》中列出的九大行动计划中，“深化打击网络恐怖主义和网络犯罪国际合作”和“倡导对隐私权等公民权益的保护”均体现了国家对有效保障个人隐私的战略构想。具体的行动计划，包括支持联合国大会及人权理事会有关隐私权保护问题的讨论，推动网络空间确立个人隐私保护原则。推动各国采取措施制止利用网络侵害个人隐私的行为，并就尊重和保护网络空间个人隐私的实践和做法进行交流。以及促进企业提高数据安全保护意识，支持企业加强行业自律，就网络空间个人信息保护最佳实践展开讨论等。

这些行动计划，继承了总书记系列讲话的重要指示精神，同时也清晰地指出了构建隐私保障体系，不能靠国家和政府的单打独斗。企业，特别是相关的领军企业责无旁贷。习近平总书记在主持召开网络安全和信息化工作座谈会时就清楚地指出，“只有积极承担社会责任的企业才是最有竞争力和生命力的企业”“希望广大互联网企业坚持经济效益和社会效益统一，在自身发展的同时，饮水思源，回报社会，造福人民”。总书记的讲话可谓鞭辟入里、一针见血。要真正做好个人隐私安全保护，不能依靠政府的单打独斗，还必须由企业的积极参与。同时，对于广大公众来说，要求企业履行社会责任，在保障个人隐私的艰巨工作中承担起与能力相匹配的义务，也日趋成为了一种趋势。

值得注意的是，在两会上相关企业已经就此问题作出了值得肯定的表态：3月3日，作为两会代表的腾讯董事会主席兼首席执行官马化腾介绍了《关于加强大数据环境下个人信息安全保护的建议》，强调大数据环境下亟待加强个人信息安全保护，并就有效保障个人信息安全提出了四项建议，包括建议强化政府综合管理，同时由政府牵头，重点行业共享整合安全能力，推动社会共治的全新模式。建议加强行业自律，对个人信息的采集、保管、运用等环节均应合理妥善，同时在政府牵头下，加速行业统一标准的制定，构建分级分类保护体系等。这些建议较为全面地体现了行业领军企业尝试承担社会责任的努力，同时也进一步反映了要实现对个人隐私数据的有效保护，必须依靠各方的共同努力。通过相关的法律法规以及制度设计，来有效监督和督促企业承担起自己的社会责任，创造一个安全、舒适、可靠的网络空间环境，应该成为各方共同努力的目标。

（作者：复旦大学网络空间治理研究中心副主任）