杨婕

(中国信息通信研究院政策与经济研究所，北京100191)

0 引言

大数据、人工智能、云计算等数字技术正在推动社会快速步入数字经济时代，数据已经成为数字经济时代的关键生产要素，不断爆炸式增长，成为经济发展的新引擎、产业创新的新动力以及便捷生活的助推剂。与此同时，由于个人信息处理者业务上云的普及，云端数据存储量增大，特别是新冠肺炎疫情期间，线上业务持续增长，线上教育、远程办公等场景加大了数据泄漏的风险。据市场调研公司Canalys统计，2020年全球个人信息泄露事件超过去15年总和[1]。在所有个人信息泄露事件中，个人信息泄漏问题尤为突出，占数据泄漏事件的60%，成为影响个人权益、企业发展甚至国家安全的重要因素。

1 个人信息泄露事件层出不穷，安全威胁日益严峻

个人信息泄露是指个人信息处理者丧失对其掌握的个人信息的控制力，造成个人信息范围的扩散和用途的不可控。

1.1 全球个人信息泄露呈现出泄露规模大、行业广、时间久、原因杂等特点

近年来，个人信息泄露呈现出个人信息泄露规模体量增大、涉及行业增多、持续时间较长、引发原因多样等趋势。

一是个人信息泄露规模体量增大。当前，受个人信息泄露影响的个体数量不断扩大。2020年3月，5.38亿条新浪微博用户个人信息在暗网非法出售，包括1.72亿条含用户ID、地理位置等账户基本信息。

二是个人信息泄露涉及行业增多。随着越来越多的设备、平台相互联通，以及云计算、物联网的不断融合，个人信息泄露涉及的行业越来越广泛，已渗透互联网、物流、金融、教育、医疗、酒店、娱乐等行业。……