当（dāng）前，网购、网约车、网（wǎng）上银行（háng）等互联网服务全方位地从（cóng）虚（xū）拟数据世界介入到现实生（shēng）活中。人（rén）们（men）已经习（xí）惯为（wéi）了获取（qǔ）便利（lì）高效的（de）服务（wù），录入（rù）自己的姓（xìng）名、电话、住址、银行卡号等（děng）隐（yǐn）私信息（xī）。随着生物科（kē）技（jì）的（de）发展（zhǎn），指纹、面容等个人生物信（xìn）息也被（bèi）作为特殊（shū）密钥，用（yòng）于（yú）消费支付和解锁登陆等。

人们（men）享受着大数据（jù）时代前所未有的（de）便捷，可能未曾（céng）想到自己在网络（luò）中的所有（yǒu）活动都被数字化留存，这些数字信息借由机器和（hé）技术的力（lì）量，有（yǒu）将公（gōng）众变成“透明人（rén）”的风险。

在大数据时代下，很多对个（gè）人（rén）数据信息的利用行（háng）为伴随着（zhe）侵犯隐私（sī）的风险（xiǎn）。目（mù）前（qián），指（zhǐ）纹、面部以及虹膜识别等个（gè）人生物信息，在商业（yè）应用、社会治理（lǐ）以及国家安（ān）全等领域具有广阔前景。但是，“公民个人生（shēng）物（wù）信息具有唯一（yī）性和不（bú）可（kě）变更的特（tè）质，一旦泄露就是终身泄（xiè）露，其敏感程（chéng）度和利用价值远（yuǎn）高于一般信息，存在特殊风险”。

实（shí）践中（zhōng），许多网络信（xìn）息平台在商（shāng）业利益诱惑下，将所收集的消（xiāo）费者隐私信息数据用于（yú）其（qí）他用途或（huò）是出售（shòu）给第三方，导致大量隐私信息泄（xiè）露。同时，在缺乏成熟的（de）数据保护（hù）技术，数据保护意识不强（qiáng），保（bǎo）护力（lì）度不足的（de）情况下，数据库中的个人隐私信息也极易泄露，并存（cún）在（zài）被恶意（yì）使用的风险。万豪酒（jiǔ）店（diàn）约2.4亿条客户资料泄露（lù）、圆通10亿条快递信息泄露、优衣库网站逾46万客户资料泄露……层出（chū）不穷的（de）信息泄露事件都在提醒我们要（yào）重视数（shù）据信（xìn）息保护，强化隐私信息的合法收集、限制使用与安全（quán）储（chǔ）存。

2017年（nián）11月，我国（guó）首家（jiā）“信息换商品”店铺开（kāi）业（yè），顾客可（kě）以用自己的隐私换购各种价位的商品。但在换购后，出卖手机号码的（de）顾客马上收到（dào）了一（yī）则垃（lā）圾短信，出卖邮箱地址的顾客被（bèi）搜（sōu）索出用该邮箱地址注册过的网站，出卖（mài）照（zhào）片（piàn）的顾客则（zé）被用照片（piàn）合（hé）成了脱（tuō）发广（guǎng）告的代言人。实际上，主办方的目的，就是（shì）旨在通过信（xìn）息（xī）换购商品的形式，提（tí）高公众的个人信息保护意（yì）识。

大数据时代隐（yǐn）私的（de）暴露无处不（bú）在，人们往（wǎng）往对自己的隐（yǐn）私缺乏保护意识（shí），用个人（rén）隐私（sī）的披露换取高效便捷的服（fú）务或是娱乐体验。在“信息换商（shāng）品”店铺活动中（zhōng），有体验（yàn）者直言，“这（zhè）有（yǒu）啥可怕的？反（fǎn）正我（wǒ）的信息已经到处都是了”。隐私（sī）保护（hù）意（yì）识不强为违法分（fèn）子提供了可乘之（zhī）机。网络上存（cún）在许多第三方软件，用户输（shū）入（rù）个人姓名、性别、生辰八（bā）字、手机号等信息（xī），来（lái）测试所谓的前世（shì）身份、爱情观等，这实际上是后台运（yùn）营商（shāng）收集（jí）个人隐（yǐn）私（sī）数据的手段，运（yùn）营商完全可以根据用户所（suǒ）输入的个人（rén）信息拼凑出（chū）完整的（de）隐私资料，具有引发电信诈骗和电信盗（dào）窃（qiè）的可（kě）能（néng）。

需要指出的（de）是，尽管面临诸多挑战，但我们不（bú）能因噎（yē）废食，而是应当在对个人信息数据的使（shǐ）用和保护（hù）之（zhī）间寻找平衡点，在隐私保护允许的范（fàn）围内充分发（fā）挥大数据的应用优势，推动大数据发展（zhǎn）。

我国在侵权责任法中（zhōng）首次明确对隐私权的保（bǎo）护，并从2012年开始先后出台了一系列政策法规加强对个人信息的（de）保（bǎo）护。如2015年刑法修正（zhèng）案（九）新增了“侵犯公民个人信（xìn）息（xī）罪”“拒不（bú）履行信息（xī）网络安全管理义（yì）务罪”“非法（fǎ）利用信息（xī）网（wǎng）络罪”“帮助信息网络犯罪活动罪”，为网络个人隐私信息提供了刑法保（bǎo）护。2016年网络安全法“网络信息安全”一章，从个人信息（xī）收集、使用以及保护的角度进行了（le）规定。2017年民（mín）法总（zǒng）则确认了个人信息自主权，明（míng）文规（guī）定自然（rán）人（rén）的个人信息受法律保护。

首先，完（wán）善隐私保护的法律政策（cè）体系（xì）。可（kě）借鉴欧盟《统一数据保护条（tiáo）例（lì）》的（de）经验，整合我国目前在（zài）侵权责任法、网络（luò）安全法、民（mín）法总（zǒng）则、刑法等相关（guān）法律法规中（zhōng）对于个人信息及隐私权保护的规定和措（cuò）施，对（duì）个人信息及隐（yǐn）私权保护进行专门立法，具体明确相（xiàng）应的权利（lì）内容、维权方式以及侵权责任，对（duì）公民个人信息（xī）的（de）采集、利用以及保护进行规范（fàn），解决当前（qián）法律依据碎片化、保（bǎo）护途径间（jiān）接化（huà）、司法救济薄弱（ruò）化的问题。

其次，提升数（shù）据信息保护（hù）的技术水平，健（jiàn）全（quán）数据使用（yòng）的监管机制。针对系（xì）统（tǒng）漏（lòu）洞和（hé）技术薄（báo）弱（ruò）处更（gèng）新技术保护手（shǒu）段，加强数据库（kù）安全维护。同时要强（qiáng）化（huà）数据库监管，可以设立（lì）数据库监管的执法机关，针对（duì）数据库管理和（hé）使用机构内部人员违法盗取和出售个人（rén）数据的行为进行监管，并（bìng）定期发布（bù）各数据（jù）库使用状况和安全评估（gū）的报告。