只需提供身份證號碼和850元錢，就能買到包含名下房產(chǎn)、航班記錄、銀行存款以及個人行蹤在內(nèi)的成套個人信息軌跡“大數(shù)據(jù)”，這不是天方夜譚，而是南都記者親身驗證的事實。從頻發(fā)的電信詐騙到不久前的裸貸門，信息泄露成了中國人的不能承受之重。

根據(jù)北京地區(qū)法院確認，近六年僅北京一地就有1.6億條個人信息被泄露?！吨袊W(wǎng)民權益保護調(diào)查報告2016》則顯示，近一年時間，國內(nèi)6.88億網(wǎng)民因垃圾短信、詐騙信息、個人信息泄露等造成的經(jīng)濟損失估算達915億元。個人隱私被大量泄漏，有多方面的原因。包括一些企業(yè)以發(fā)展大數(shù)據(jù)產(chǎn)業(yè)為名隨意收集并濫用用戶個人信息、部分政府部門信息安全意識薄弱。但其中一個很重要的原因就是我國相比于發(fā)達國家，保護個人隱私的立法存在薄弱和不足，使犯罪分子敢于鋌而走險，將個人隱私打包成商品販賣以追逐暴利。   

歐洲是世界上對個人隱私保護最為嚴格的地區(qū)，對個人隱私的保護在近年來恐怖襲擊頻發(fā)的社會環(huán)境下甚至引發(fā)了公眾安全和個人隱私孰輕孰重的難題。為何歐洲人執(zhí)著于保護個人信息？因為歐洲是近代政府調(diào)查和社會調(diào)查發(fā)展較早的地方。二戰(zhàn)期間，這些詳細和完備的個人數(shù)據(jù)曾經(jīng)被納粹用來清洗猶太人和迫害反納粹人士。所以很多歐洲人堅信，無論是出于何種目的進行的個人信息數(shù)據(jù)收集，到后來也一定會被濫用。   

因此，法國和德國早在上世紀20世紀70年代末就通過了個人信息保護法律，規(guī)定在電信服務中嚴禁企業(yè)不經(jīng)使用者同意，收集、處理和存儲私人信息。法國成立了“國家信息與自由委員會”，規(guī)定所有企業(yè)進行個人信息收集活動必須事先向此委員會注冊并接受監(jiān)督，否則無權收集個人信息。而德國則在1983年提出了“信息自決權”的概念，規(guī)定個人有權決定個人信息的透露和使用。   

21世紀初，對個人隱私的保護成為歐盟的共識，并誕生了相關的立法，其中最重要的就是規(guī)定互聯(lián)網(wǎng)使用者對在網(wǎng)絡上留下的個人信息的用途有完全的知情權和反對權。同時明確規(guī)定了各國政府、網(wǎng)絡服務運營商、網(wǎng)站等各方在保護個人隱私上的責任。由于9·11事件和國際反恐戰(zhàn)爭的打響，歐洲國家對于反恐機構搜集個人信息的限制有所減輕。但是對企業(yè)的監(jiān)管卻更加嚴格，比如法國于2006年立法規(guī)定，如果利用行業(yè)之便掌握了他人信息，在未經(jīng)本人同意的情況下，將隱私信息泄露出去，按照法國刑法可判處一年監(jiān)禁和1.5萬歐元罰款。因透露隱私信息對他人聲譽或其他方面造成嚴重損害，可最高判5年監(jiān)禁和30萬歐元的罰款。尤其值得注意的是，歐洲對國際互聯(lián)網(wǎng)巨頭的限制尤其嚴格，因為監(jiān)管者認為，這些公司在搜集個人信息方面具有技術、資金、人才等多重優(yōu)勢，其跨國治理架構也有利于逃避監(jiān)管，因此防止跨國公司搜集和濫用個人信息牟利是重中之重。谷歌、Facebook等公司因此多次被罰。   

近幾年，隨著移動互聯(lián)網(wǎng)和社交網(wǎng)絡的興起和繁榮，歐洲個人信息保護立法也在發(fā)展和完善。以今年10月剛剛通過的法國《建設數(shù)字化共和國》為例。針對社交網(wǎng)絡上越來越多的“曬娃”現(xiàn)象，為防止未成年人受到網(wǎng)絡惡意炒作的傷害，此法案規(guī)定，未成年人擁有“被遺忘權”。根據(jù)這一權利，隱私受到侵犯的未成年人可以要求相關內(nèi)容發(fā)布方刪除網(wǎng)絡上涉及其本人特征的數(shù)據(jù)。針對公開和傳播私人照片報復他人的現(xiàn)象，此法案規(guī)定，不得在未經(jīng)本人同意的情況下，在網(wǎng)上公布涉及他人的與性有關的照片，違反者可被判處兩年監(jiān)禁，并處以高達6萬歐元的罰金。   

今天，信息采集技術的隱蔽和便捷導致個人隱私無時無刻不處于暴露的風險中，除了提高個人信息風險意識外，監(jiān)管者有必要完善保護個人隱私的相關立法，從法治角度堵住個人隱私泄露的漏洞，而歐洲在此領域的40年經(jīng)驗值得借鑒和參考。