金元浦

大数据时代个人隐私数据泄露是一个当代全球共同的重大社会问题。互联网技术的发展为当代世界人们的生活和工作带来了更多的便利，但同时也让个人隐私泄露事件频繁发生。过去三年中，在全球各地发生了大量情节严重的个人隐私泄露事件，其引发的后果为各国政府、企业及企业用户、患者带来了巨大损失。我国由于互联网监管加强和对违法案件的侦破与打击力度增加，整体形势有所好转，但对个人隐私数据的认识和实践关切依然存在众多问题。

目前，从个人隐私数据的泄露的现状来看，通过黑客等手段攻击获取信息的主要目标是大型企业的服务器、网站，包括相关政府管理的网站，到2020年，这一攻击仍未停止。在过去三年中，世界许多知名企业遭遇了重大泄露事件，其中最大规模的泄露是美国Facebook应用程序数据泄露达5.4亿条；①Jason Silverstein，Hundreds of Millions of Facebook User Records were Exposed on Amazon Cloud Server，https：／／www.cbsnews.com，April 4，2019.单次攻击是美国市场营销及数据聚合企业Exactis公司所泄露的个人信息高达3.4亿条；②Andy Greenberg，Marketing Firm Exactis Leaked a Personal Info Database with 340 Million Records，https：／／www.wired.com，June 27，2018.持续泄露数据量最大的是美国雅虎公司的账户泄露事件，全球30亿个雅虎账号均惨遭泄露最终导致公司破产，被Verizon收购。③Yahoo 2013 data breach hit“all three billion accounts”，https：／／www.bbc.com，October 3，2017.

除了常见的企业攻击外，基于不同目的，针对不同目标受害者的危害行为也在不断升级。在网络社交领域，因为平台持有数据方的失误，导致数千万Facebook用户的隐私信息被泄露。

本报告参考近三年来全球发生的重大个人隐私泄露事件，进行归类总结分析，以期对当前全球不同地区的数据安全防护进行交叉式对比和借鉴，为中国的个人隐私保护机制提供有效建议。……