张小芳，朱熔熔

(广东工业大学 自动化学院，广东 广州 510000)

0 引言

用户在使用网络服务的同时会伴随着个人数据的产生，这些数据有着极高的商业价值。作为个人数据产生的源头，用户若是能获取并交易这些数据，将会产生巨大的利益。然而，用户在使用服务的过程中，自己并没有收集数据的能力，用户个人数据被服务提供商所掌控，他们垄断了这些个人数据，作为企业自身的数字资产，为企业牟利。用户不但无法获取个人数据带来的利益，还需要承受企业私下交易个人数据带来的风险。因此，需要一种合理的方式使用户能够获取对数据的掌控权。

1 数据安全

1.1 数据的过度收集

大数据时代给社会带来机遇与便利，也给互联网用户带来了对自身隐私安全的担忧。人们的生活越来越离不开网络，但网络服务的强制授权、过渡索权、超范围收集用户个人信息的现象层出不穷，用户的在线行为被不断观察和记录，形成海量的个人数据的同时也给个人数据保护带来了不小的挑战，如何保护用户数据安全成了一大难题。

移动互联网收集部分数据用于正常的服务无可厚非，但是，对用户隐私数据的收集应有边界，不分是否需要就对用户数据一网打尽，说到底还是服务商视用户数据为金矿的贪婪性在作祟。一方面，通过多维度收集用户数据，能够更精准描绘用户行为，从而通过精准营销和广告推送，实现更大价值的流量变现；另一方面，有些企业设置直接通过第三方数据交易平台售卖用户隐私数据牟取利益[1]。……