您是否考虑过购房？是否需要贷款？或者有兴趣加入某个股票交流群？这样的推销电话我们几乎每天都会接到，有时对方甚至能报出我们的名字和住址。近年来，各大平台频繁发生用户数据泄露事件，这使得数据安全问题变得尤为重要。随着数据应用的范围越来越广泛，看似合法的数据交易背后隐藏着不少法律风险，我们的数据也因此成了数据黑市眼中的“肥肉”。从某种程度上说，数据是一种财富，但它的价值远不止于此。对企业来说，数据的重要性已经达到了生死攸关的地步。

8月16日下午，第197期北大博雅讲坛“大数据黑洞：我们正在坠入的深渊”在上海志达书店举行。上海交通大学凯原法学院副教授、天册律师事务所资深顾问何渊在演讲中，深入探讨了大数据在实际应用中带来的各种风险，并分享了大数据如何影响个人、社会和国家。他带来了自己的著作《大数据和平》。

何渊认为，“人工智能”与“大数据”是近年来备受关注的话题。“人工智能”实际上是“大数据”与“算法”的结合。当前我们在人工智能领域面临的问题，都可以从大数据处理和算法的角度来探讨。算法主要涉及伦理问题，而大数据则主要涉及到隐私和安全问题。

随着4G和5G技术的普及，数据处理变得更加高效和大规模，数据因此具备了巨大的财富价值，引起了各方争夺，同时也带来了许多风险。何渊从五个方面分析了数据使用中的法律风险。

首先，数据泄露问题严重。根据中国消费者协会2018年的调查，超过85%的人遭遇过信息泄露的情况。仅仅通过一个手机号，就可以查询到个人的身份信息、财产状况，包括户籍、资产、开房记录、打车记录、通话记录、实时位置信息等。

数据泄露通常与数据黑市有关。《大数据和平》一书中提到了多个数据泄露案例，如数据堂涉数据黑市交易案，涉案人员被判处一年六个月至三年不等的有期徒刑，并处以罚金。巧达科技案和瑞智华胜案也都涉及非法窃取数据的问题，特别是后者，涉及的数据量高达30亿条，案件仍在处理中。

此外，国外也频繁发生数据泄露事件。例如，英国航空公司因50万客户的资料泄露被罚款1.83亿英镑；万豪酒店因数据泄露事件影响全球5亿客户，被英国信息专员办公室罚款1.24亿美元；Facebook因数据泄露事件影响8700万用户，被美国联邦贸易委员会罚款50亿美元。

其次，隐私保护也是重要的议题。《大数据和平》一书中提到了两个典型案例。第一个是中国首例“被遗忘权”案——任甲玉诉百度案。此案提出了一个问题：我们是否有权要求互联网平台删除我们不愿公开的过往信息。法院认为，中国法律中没有明确规定“被遗忘权”，但若能证明利益合理且必要，可以保护此类权利。第二个案例是朱烨诉百度案，涉及cookie隐私问题。此案探讨了我们是否有权阻止互联网公司收集我们的信息用于广告推广等用途。二审法院认为，百度已进行了匿名化处理，相关信息无法识别个人，因此判定朱烨败诉。

何渊认为，个人数据权至少包括两个方面：数据人格权，包括知情同意权、数据修改权、数据删除权、数据被遗忘权等；数据财产权，包括数据采集权、数据可携权、数据使用权和数据收益权等。

第三，伦理问题也不容忽视。网络上的一些商家会将真假商品混在一起销售，如果你的历史购物记录显示你很少给出负面评价或退货，那么你收到假货的可能性就会增加。此外，一些航空公司、酒店代理商和电商平台会根据你的历史消费数据为你创建用户画像，然后提供一个你能接受的价格，这就是所谓的“同房不同价”，涉及价格歧视问题。

第四，数据竞争问题也日益突出。一些企业在数据竞争中产生了纠纷，例如《大数据和平》中详细分析的大众点评网诉百度案和新浪微博诉脉脉案。前者确立了爬虫规则，即你可以使用爬虫抓取他人数据，但不能用抓取来的数据与他人形成直接竞争；后者则确立了合法收集、使用个人信息数据的“三重授权原则”，即“用户授权”+“平台授权”+“第三方授权”。

最后，国家数据能力也是一个关键因素。当一家企业变得过于庞大，掌握过多数据时，可能会对国家数据能力产生负面影响。因此，国家数据能力是未来国家管理中不可或缺的一部分。在数据自由流动的过程中，国家必须认真对待数据垄断等问题，避免互联网公司的数据技术能力取代国家的认证能力。这要求国家既要加强对互联网公司的监管，又要促进数据产业的发展，实现数据流通和数据权益保护的平衡。

针对上述风险，中国也在采取措施积极应对。例如，全国人大常委会正在制定《个人信息保护法》和《数据安全法》，国家网信办也在制定数据安全方面的规章。现有法律法规中，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》对非法提供和非法获取公民个人信息的行为作出了规定，《网络安全法》也对非法窃取或提供个人信息的行为作出了处罚规定。

本次博雅讲坛由北京大学出版社、北大博雅讲坛和上海悦悦图书有限公司共同主办。