专家热议隐私问题:Cookie无罪 亟待法律界定

oschina
 oschina
发布于 2013年03月29日
收藏 9

新浪科技 崔西

315晚会曝光Cookies问题后引发普通公众担心,《北京商报》、《法制晚报》等为此举行《科技青商会》论坛,邀请法律界人士、行业专家以 及资深媒体人就此话题做出探讨。与会专家认为,隐私问题现阶段并无方法解决,禁用Cookies并不能解决问题,而这方面继续完善的法律法规来完善。

Cookies无罪

如果从学术方面来看,Cookies的本质就是数据包,记录用户上网行为以及上网特点,甚至包括用户的姓名密码,也包含其他的隐私内容。

北京邮电大学信息安全中心副教授辛阳认为,Cookies最初的诞生点是善意的,因为其与互联网特点相互关联,互联网希望给用户提供更好的体验 以及更加精确的内容,比如用户上次上网喜欢的网页,下次可能需要10步才能找到那个网页,但有了Cookies之后一步就可以打开。

Cookies是不是存在安全隐患?辛阳坦言,Cookies确实有很多客观的数据,不同的人用它做不同的用途,会产生不同的结果。知名知识产 权律师姚克枫则进一步指出,Cookie可以说是个工具和菜刀,但菜刀本身并没有隐患和违法。“避免危险,采用的方式就是尽量不在小孩出没的地方放菜 刀。”姚克枫说。

《商业价值》主编张鹏指出,互联网的本质是“低成本制造以及更快速传播更多信息”,过去几十年互联网给社会带来的巨大变化,核心就在于信息总量和流动速度,信息完全封闭起来并不现实。“而关于隐私保护,最大的误区就是个人信息和隐私划等号。”

但张鹏也强调,虽然个人信心的流动促进互联网服务,但有个原则就是要让公众了解个人信息所有权属于用户本身。“以后我们要有这样的意识,用户个人信息是个人资产,可以用来交换价值,而不是用来卖钱。”

这个交换价值的具体解释是:虽然网上不能明码标价卖信息,但可以通过交换信息获取更好的服务。比如阅读类软件没有道理去读取个人的位置和通信 录,因为不会提供相关的服务,所以就不应该用这些信息。但反之餐饮点评类软件由于需要推送基于地理位置的服务,读取个人的位置就非常正常。

隐私界定缺乏

虽然隐私和个人信息并不能划等号,但对于网络隐私目前并没有明确的法律界定。

博客中国副总裁谷龙指出,目前用户在使用互联网过程中需要使用许多信息,比如在电商网站上买东西,需要登记姓名、电话和地址,这可以看做是隐私,也可以看成是和商家交易的合同契约和信息交换。

“但用户并不希望个人信息被不相干的网站抓取利用。”谷龙说,“比如用户在淘宝上的信息,别的公司通过浏览器、Cookies等方式获取显然是 不应该的,但很多互联网公司在利用这个方式获取用户信息,比如广告商、健康网站、搜索引擎等,都在利用用户之前访问的网站与之匹配,已经侵犯了用户的隐 私。”

这也是谷龙给出隐私法律界定的关键,也就是是否“滥用”。他认为用户需要有网络支配权和知情权,比如用户使用一个网络产品时,能够知道他的个人信息会被如何使用,然后决定是否提交个人信息。

目前我国法律对隐私的界定是,自己不为外人所知,也不同意让外人所知的信息。而国外对这方面的界定则是,在未经过用户同意的情况下,他人获取个人信息就属于侵犯隐私。这也是此前Google因将用户信息泄露给第三方遭到处罚的原因。

“国内对信息泄露大的方面是禁止,但没有细化到互联网。我们仅仅呼吁在大法律框架下,细化和互联网有关使用个人信息的条款。”姚克枫指出,法律尤其需要给网络上追踪行为、给第三方提供(用户个人信息)行为定性。

不过谷龙则认为,作为社会人来说没有绝对隐私,如果要和社会打交道只能做到部分隐私,或者在某个时间段对部分群体保留个人隐私。辛阳则指出,随着物联网、云计算技术把所有信息集中在一起,隐私实际已经没有了。

企业需要自律

在Cookies技术无罪、隐私法律界定又缺乏的情况下,只能通过企业自律来解决目前的隐私问题。

目前对于Cookies诟病最多的问题是精准广告,尤其是一些广告联盟商和搜索引擎网站合作,利用搜索引擎上网的习惯、内容和信息,收集起来以后在联盟网站上投放。

姚克枫从法律角度分析认为,广告联盟的做法是“不合理”,因为利用他人获取个人信息内容,然后又推广到第三方平台上,用第三方平台信息互换的方式做广告就属于侵犯隐私。

“互联网企业应该加强自律,自己获取信息自己保存,不要泄露也不要给第三方。而只有行业自律了,把Cookies、隐私保护上升到一定规模,关于隐私的法律标准才好制定出来。”姚克枫说。

张鹏则认为,媒体应该推动隐私保护商业领域规范化,应该推动企业获取信息更透明。而企业方面则应该清晰告诉用户为什么拿个人信息,“获得用户的理解和认同很重要”。

“还要谨防个人隐私问题成为企业互相扔的板砖,因为如果按照现在尚不清晰的标准,也就是个人信息就等于隐私,全世界互联网企业都可以拉去批斗。”张鹏认为企业应避免因私利把整个行业搅浑,这样对行业的发展并不负责。

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://www.oschina.net]
本文标题:专家热议隐私问题:Cookie无罪 亟待法律界定
加载中

最新评论(16

z
zx32342342
要立法禁用cookie么
喻恒春
喻恒春

引用来自“水月沧澜”的评论

专家吃板砖长大的吧?

会不会是就着奶粉吃的?
BruceWan
BruceWan
建议改变浏览器安全构架
pantrick
pantrick
靠,你攻击cookie,自己先设计个比cookie更牛的东西来让人用,就会搅屎棍
夜闻香
夜闻香
完全不知道谁会在cookie里存密码
七液
七液

引用来自“痴人清梦”的评论

把那些出售这些信息的人一棒子打死,让他们倾家荡产,绝不姑息,估计会好一点,而且要长期坚持,看看315晚会上的采访,为什么当事人说315前后要撤下广告,还不是我们国家的公务员执法期超短,一年就那么几天干活儿,其他时间都是吃喝嫖赌。

你看看中国刑法对于商业间谍罪和黑x(在计算机软件保护条例里面)是如何定型的。有重大财产损失的。啥叫重大财产损失?而且这部分法律大多都是空白的,很容易避重就轻的。再说xss类攻击很难取证(跨站攻击,最后大不了说自己账号被盗了,我也不知道)
LeeNux
LeeNux
专家吃板砖长大的吧?
七液
七液

引用来自“别侥幸别尝试”的评论

总担心自己隐私被泄露 真心不晓得你有啥子隐私可资人利用 老把自己当根葱 也有得有人拿你蘸酱不是

通过获取你的密码来统计大部分人的常用密码。
每个人都有自己的人际关系网,获取这些也是一笔财富。另外你没安全隐私别人有,比如搞金融,网银,私人电子邮箱,SNS网站账号等等等等。
黑X:我挂xss只是为了获取妹纸,不是为了获取你的
痴人清梦
痴人清梦
把那些出售这些信息的人一棒子打死,让他们倾家荡产,绝不姑息,估计会好一点,而且要长期坚持,看看315晚会上的采访,为什么当事人说315前后要撤下广告,还不是我们国家的公务员执法期超短,一年就那么几天干活儿,其他时间都是吃喝嫖赌。
返回顶部
顶部