如果回过头,我们把这八大原则理一理,其实是什么?收集信息必须和你的业务相关,你是干什么业务的,你要什么信息,这个你有需要,还得经过用户的同意,用户如果不同意,你可以拒绝给他提供服务,这是你作为服务提供商的权利,但是你必须要明确告诉用户,并且是经过用户的同意。把信息收集到之后,原来说干什么用就干什么用,哪怕说你把信息专卖,如果经过用户同意了,专卖它也是合法,但是如果你没有经过用户同意,把信息交给第三方去用,这就出现问题了。还有信息你拿过来,就要妥善的保护,用户如果要改,他能够改,这种规定如果说严格执行,它会让信息本身变成一个烫手山芋,你是不是有足够的安全保护措施,你的网站是不是做到别人无法入侵等等,这是非常好的一个原则。
今年工信部又在做电信和互联网用户个人信息保护的规定,从最近可以看到各个主管部门对用户隐私信息保护有非常大的重视。什么是隐私?隐私是什么东西?是不是涉及到我的姓名、身份证号,我的生日、收入、房子、车子等等这些都是属于隐私信息呢?其实在中国的老百姓,一般来说,你的信息,说你的隐私被偷了,其实什么东西是你的隐私?真正知道的人并不是很多。这是美国白宫今年2月份有一个消费数据在网络世界中用户的数据保护这样一个东西,其实这里边来说,隐私权一是种权利,这种权利是我要独立的生活,我要孤独的生活,我有这种权利,假如不希望别人知道我是谁,也不希望别人知道我是谁,我要能做到。如果他无法做到这一点,他想行使这个权利的时候就侵犯了隐私权,但是不是强迫所有人都孤独1生活。但是,现在的网络社会里面对过去的隐私权有了更大的拓展,还包括商务信息、政治信息、健康信息,财经信息等等这些东西,这些信息你要进行保护,是为了他受到一个公平的待遇。比如说我的健康信息,比如有人有乙肝,咱们国家说你不能因为乙肝歧视一个员工,但是如果你在面试之前就能查到这个人有乙肝,我可能就筛选掉了,这个人就受到不公平的对待。隐私是一种权利,咱们一提到个人信息,往往和隐私统一为一体。
再有就是隐私权,这是美国的《隐私权法》,它1974年就有了《隐私权法》,这个《隐私权法》其实是要把政府的权利关在笼子里,就是政府也不能通过这些信息对公民实现怎么样的一种东西,就是你多想一点,你会知道它背后很多的背景,为什么《隐私权法》在中国真正出台实施还会遇到不少的困难,还会有很长的路要走。隐私保护的框架是什么样子,是不是有一部《隐私权法》,中国的隐私保护问题就解决了?不是的,因为不同的业务领域,用户的隐私不一样,其实它正常的框架应该是有一个隐私保护的原则,然后在不同的领域里面会有不同的隐私保护的规定。比如电信,对电信业务来说,主叫号码,被叫号码什么时候给别人,我的家庭地址这都属于隐私,比如呼叫记录,这在别的公司是没有的。那么,对于医疗信息来说,我各种各样的检查结果,我的身体的健康状况等等这些东西是需要作出保护的。将来其实一个正常的框架,应该有一个通行的隐私保护框架,再有各个具体不同的业务中会有针对它的隐私权的一些规定。