“人脸”贱卖，数据交易应强调合法性和公开透明

数字经济时代，数据将会成为重要的生产要素之一，那么数据交易市场也应当和资本市场、土地市场一样纳入规范监管的范畴，强调数据合法性和交易公开透明性。

　　据媒体报道，在某些网络交易平台上，只要花2元钱就能买到上千张人脸照片（5000多张人脸照片标价还不到10元）。浏览商家的素材库，里面全都是真人生活照、自拍照等充满个人隐私内容的照片，而这些照片若落入不法分子手中，照片主人除了有可能遭遇精准诈骗，还有可能因人脸信息被用于洗钱、涉黑等而卷入刑事诉讼。

　　信息时代让我们可以用个人信息来完成许多任务，而这也给了不法分子可乘之机。

　　今年年初，浙江衢州破获了一起盗用公民个人信息案，犯罪嫌疑人使用盗取的信息注册某金融平台账号，非法获利数万元。

　　大数据发展的目的是为了充分分析用户的偏好等信息，提供更适合的服务，进而提升用户的体验，然而，一旦这些信息被不法分子所利用，对消费者的信息安全构成威胁。

　　2元钱就能买到上千张人脸照片是一个警醒，强化数据安全性保护迫在眉睫。

　　首先，要从信息获取的源头进行治理，落实“三性”原则。早在2012年12月，全国人大常委会通过的关于加强网络信息保护决定就提到了互联网信息的三大原则，分别是合法性、正当性和必要性。其中，“必要性”指的就是应用和商家在收集用户信息时必须是提供服务所必要的信息，同时应当对用户提前告知。只有落实“必要性”，才能让消费者深刻感知到自身所拥有的数据产权，避免数据的无意泄露。

　　其次，信息企业要从技术上提升数据安全保护能力。如果说其他传统服务的衡量标准是服务质量和用户体验，那么信息企业的服务标准则必须增加用户信息保护条目。企业需要在收集用户的必要信息之后，对用户信息进行妥当的保管，遵从“正当性”原则，重视对用户的信息保护，包括采用分层授权、分布式存储的数据脱敏方式和加密方式等等提高信息安全保护水平。

　　同时，规范数据信息交易市场至关重要。之所以数据“黑市”如此盛行，不仅仅是因为信息安全保护不到位，还与数据交易市场不规范有着密不可分的关系。数字经济时代，数据将会成为重要的生产要素之一，那么数据交易市场也应当和资本市场、土地市场一样纳入规范监管的范畴，强调数据合法性和交易公开透明性。

　　健全相关立法，强化监管部门职能是对数据信息“合法性”的重要保障。科技的快速进步和互联网业态的不断发展，让相关监管有所滞后，目前我国对于信息安全保护的相关法律法规还有待进一步完善。虽然出台了《网络安全法》，然而相关监管部门的执法能力和强度都还有待提升，未来可以加强与科技企业的合作，借助区块链、大数据等技术帮助提升监管和执法能力。

　　最后，消费者自身也需要加强个人隐私保护意识，注重对个人信息安全的保护。消费者要树立自身数据信息的产权意识，对需要提供信息的服务提高警惕性，不轻易对应用授权信息获取等等。

　　□盘和林（中南财经政法大学数字经济研究院执行院长、教授）