“国内量刑+国外自承”，这家网络巨头善于利用用户数据的真锤子。互联网的未来是什么？

前言：7月30日，北京互联网法院判决tiktok和微信阅读两款侵犯用户个人信息的应用程序。随着个人对数据隐私越来越敏感，此类案件也越来越受到关注。如何通过法律途径保护个人隐私？技术如何支持隐私保护？

典案例：互联网巨头的幕后行动

或许这只是一个巧合，在不到一天的时间里，国内外互联网巨头就同一问题面临着监管部门的严刑拷打甚至审判。

7月30日，北京互联网法院判决tiktok和微信阅读两款侵犯用户个人信息的应用程序：

在手机邮件列表中，除了他自己，手机tiktok没有其他联系人。原告在使用手机号码注册后，推荐了大量的“潜在人物”tiktok应用程序。法院认为，原告的姓名、手机号码、社会关系、地理位置属于个人信息。被告未经原告同意，擅自收集、存储上述个人信息，构成侵权。

在微信阅读案例中，原告在使用“微信阅读3.3.0版”时，发现在自己不知情的情况下，软件自动关注微信好友，默认打开阅读记录。法院认为，阅读信息可能构成用户的“个人肖像”在数字时代，网民应该有通过管理个人信息独立建立信息“人工建制”的自由，也应该有拒绝建立的自由。这种自由的前提是用户清楚清楚地知道这种自由。

这两起案件的量刑成为《中华人民共和国民法典》颁布后的一个典案例，体现了网络时代民法对公民个人信息权益的保护。

巧合的是，当地时间7月29日，美国四大科技巨头谷歌、亚马逊、Facebook和苹果的CEO们在美国众议院反垄断听证会上经历了长达5个多小时的“马拉松式质询”

其中，亚马逊CEO贝佐斯在现场承认，亚马逊内部可能存在滥用用户数据的行为。”我可以告诉你的是，亚马逊有一项政策，禁止使用特定于商家的数据来帮助亚马逊的自有品牌业务，但我不能保证我们的员工没有违反这项政策。”

民法规定个人信息受法律保护

2020年5月28日，十三届全国人大三次会议通过，6月1日《中华人民共和国民法典》全文人格权第四部分对民事主体的隐私权和个人信息保护作出了规定。其中包括：

第一百零三十四条自然人的个人信息受法律保护。

个人信息是指通过电子或其他方式记录的，能够单独或结合其他信息识别特定自然人的信息，包括自然人姓名、出生日期、身份证号码、生物特征信息、地址、电话号码、电子邮件、健康信息、行踪信息等，等。

个人信息中的私人信息，适用隐私权的规定；没有规定的，适用个人信息保护的规定。

第1035条个人信息之处理，应遵循合法、合法、必要之原则，不得过度处理，并应符合下列条件：

（1） 经自然人或者其监护人同意，法律、行政法规另有规定的除外；

（2） 信息公开处理规则；

（3） 说明信息处理的目的、方法和范围；

（4） 不得违反法律、行政法规的规定和双方的约定。

个人信息的处理包括个人信息的收集、存储、使用、处理、传递、提供和披露。

商业模式：用户数据的实现

目前，国内外互联网巨头在用户数据方面暴露出的主要问题，是当前互联网商业模式本质的中心化体现。

在今天的互联网上，所有的用户都是以数据的形式存在的。他们的所为、所言、所感、所想，都转化为一行行行的数据，由互联网公司以各种方式收集、存储、分析和应用，再转化为现成的商业价值，直接或间接转化为互联网企业的收入。

利用用户的个人信息数据，可以提高企业内部的生产效率、运营效率和产品和服务水平。当然，通过用户画像，互联网公司可以对用户进行个性化营销和管理，提高用户的转化率和再购买率。在jitter、WeChat tiktok和Amazon CEO的情况下，用户数据是通过这种方式实现的。

在外部，数据可以通过不同的包装形式推向市场，提供给客户或合作伙伴，作为商品销售，并直接构建商业模式。

2018年3月的Facebook Cambridge分析事件就是这种数据实现的典例子：Cambridge *ytics通过为特朗普竞选提供咨询服务的Facebook窃取了多达8700万用户的私人数据。Facebook虽然名义上被称为“窃取”，但它并没有客观地保护用户的数据，而是间接地获得了利益。事实上，这与出售和从外部数据中获利没有什么不同。

最终，Facebook和联邦贸易委员会达成了50亿美元的和解协议。

下一代网络：核心是数据流动性定价

从广义上讲，网络连接运营商在人类社会经历了三代人的发展

第一代是电网，它是按能源定价的，因为它提供能源。

第二代是网络运营商，如中国移动，依靠通信定价，提供通信连接服务。

第三代是云计算服务提供商，比如阿里云，它中心化了计算、网络和数据存储的集成。通过计算定价，它提供计算和存储服务。

随着运营商向第三代即这个时代的发展，网络巨头依靠数据实现的商业模式与对用户信息和数据隐私的法律保护之间的矛盾日益突出。这个问题需要基于隐私计算+区块链技术的第四代运营商来解决，他们的定价模式是基于数据的流动性。第四代运营商应该而且必须实现两个目标：一是企业要获得每个用户使用数据的许可；二是使用数据的利润要与用户共享。

其中，主要取决于立法的目的。我们可以很高兴地看到，民法的通过和颁布，以及有关民法保护个人信息权益的相关判例的出现，为其奠定了初步的基础。

第二个目标将依赖于隐私计算和区块链这两种新兴技术。隐私计算将确保数据在应用时的隐私保护，并在合法合规的渠道下为数据创造定价和流通模式。区块链用于数据交易的最终确认和清算结算。柏拉图希望实现的最终愿景是下一代高性能、可扩展、隐私感知的去中心化云计算服务网络。

这样，互联网产业才能在依法合规的要求下不断发展壮大，人类社会才能步入全数字化时代，使人类生活和生产水平再次得到质的飞跃。