大數(shù)據(jù)時代下,網(wǎng)絡(luò)的普及化使得信息的獲取變得格外容易,也使得個人信息安全的問題愈發(fā)嚴峻。日常生活中,無論是網(wǎng)絡(luò)運營者、個人信息持有者抑或個人信息主體,都需要對個人信息安全問題提高警惕。那么,準確界定個人信息的涵蓋范圍就是準確進行個人信息安全保護的第一步。
對個人信息的定義不勝枚舉。其中,《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》)將個人信息解讀為通過電子郵件或者其他方法進行記錄的,能夠單獨或者在與其他信息進行結(jié)合的情況下對自然人身份進行識別的各種信息?!毒W(wǎng)絡(luò)安全法》認為,個人信息包括但不局限于自然人的姓名、身份證號碼、電話、出生年月日、生物識別號碼、住址等。這一定義較為全面,但在實踐中結(jié)合個人信息安全具體問題進行分析時,仍需要對個人信息進行分類探討。
一、個人信息的涵蓋范圍之基本信息
在個人信息涵蓋范圍中探討基本信息,主要是指在網(wǎng)絡(luò)環(huán)境下,個人為正常進行網(wǎng)絡(luò)活動,在大多數(shù)情況下必須提供的個人信息。基本信息的范圍主要有姓名、性別、年齡、個人身份證號碼、電話號碼、郵箱地址,少數(shù)情況下還需要提交家庭地址。在實踐中,需要提供前述個人信息的情形十分常見。例如在注冊微信、微博扽社交平臺賬號時,必須提供真實的姓名、身份證號碼作為實名備案的依據(jù);必須提供郵箱或者手機號碼作為接收驗證碼、作為用戶名登陸的憑證。網(wǎng)上下單外賣時,必須提供家庭住址以及手機號用來接收配送信息;使用共享單車時運營平臺能夠通過實時位置掌握車子及使用者的動態(tài)??梢?,實踐中有大量的個人基本信息被網(wǎng)絡(luò)運營商掌握手中,而這些信息均可以單獨或者通過互相結(jié)合的方式直接定位到個人。
二、個人信息的涵蓋范圍之設(shè)備信息
在個人信息涵蓋范圍中探討設(shè)備信息,主要指自然人在網(wǎng)絡(luò)環(huán)境下所使用的各種終端設(shè)備信息。例如消費時使用的POS機,在銀行辦理業(yè)務(wù)時使用的銀行自動柜員機,進行網(wǎng)絡(luò)活動時所使用電腦的型號、系統(tǒng)版本、無線網(wǎng)絡(luò)列表等一系列與設(shè)備有關(guān)的信息。此類信息乍看起來似乎與個人信息的直接關(guān)聯(lián)性并非如基本信息一般強烈,但事實上,由于這些信息與用戶個人進行的活動內(nèi)容密切相關(guān),其一旦泄露或者遭受非法利用,對用戶個人信息安全造成的威脅不容小覷。
三、個人信息的涵蓋范圍之賬戶信息
此類個人信息較易理解,即為自然人在各類平臺進行網(wǎng)絡(luò)活動時所注冊的網(wǎng)絡(luò)賬號。例如QQ、微信、微博等社交平臺,或者王者榮耀、絕地逃生等游戲賬號。這類賬號看似存在于虛擬的網(wǎng)絡(luò)世界,但正如現(xiàn)今對社交賬號是否可以作為遺產(chǎn)進行繼承的探討愈發(fā)強烈一般,網(wǎng)絡(luò)賬號自身的財產(chǎn)屬性愈發(fā)強烈,其所具有的代表意義也愈發(fā)重要。游戲賬號中,一套裝備往往能折合成人民幣幾千到幾萬不等。因此,對于賬戶信息的安全維護同樣十分重要。
四、個人信息的涵蓋范圍之其他信息
除上述三種外,個人信息涵蓋范圍還包括隱私信息、社會關(guān)系信息、網(wǎng)絡(luò)行為信息等。這些信息均存在于用戶進行網(wǎng)絡(luò)活動中,或者刻意或者無意之間留下后被網(wǎng)絡(luò)運營商所掌握。那么網(wǎng)絡(luò)運營商一旦出現(xiàn)惡意泄露、保管不善等情況,就會導致個人信息安全受到威脅,大量個人信息面臨泄露的風險。
因此,在個人信息安全維護的問題上,包括網(wǎng)絡(luò)運營商、個人信息持有者以及個人信息主體在內(nèi)的多方主體需要在明確個人信息涵蓋范圍的基礎(chǔ)上,多方聯(lián)動,更好地維護個人信息安全。