中信银行事件持续发酵，是谁让我们变成透明人？

5月6日，脱口秀演员池子发微博称，中信银行上海虹口支行未经授权将其个人账户流水提供给了上海笑果文化传媒有限公司。

池子认为，中信银行这一行为侵犯了自身权益，目前已通过律师发函要求中信银行、笑果文化赔偿损失并公开道歉。

7日，中信银行已就泄露个人账户交易信息一事向池子道歉，并按照规定对相关员工予以处分，但中信银行的这一做法似乎并没有消灭网友的怒气。此事成了最近的微博热搜，阅读十余亿，讨论近十万。

严重的信息泄露事件之外，每个人更多的隐私泄露，却发生在网络使用的细节之中。数据的窃取与滥用更难被察觉，但同样令人不安。

隐私换“便利“，自愿还是被自愿？

在智能时代，数据无处不在，小到个人的日常消费，大到健康、教育等众多决策，这些分布在各个系统的数据可能对我们构不成直接伤害。

一旦将这些数据集中起来，通过数据整合和信息加总，数据之间可进行印证和相互解释，一个网络化的“虚拟自己”就诞生了，人们的隐私无所遁形。

有一种观点认为，中国的互联网应用使用者愿意用隐私去交换一些便捷性，有企业家说过“很多情况下他们（用户）是愿意的，那我们就可以用数据做一些事情。”

用户真的是自愿放弃自己的隐私吗？有许多貌似自愿，都是“被自愿”。我想这是目前许多网民的悲哀，“使用权”和“隐私权”必须二选一，最后只能为了使用权“自愿”的放弃自己的隐私。

以支付宝和拼多多为例，当你注册或登录APP的时候，就代表同意了它的服务协议和隐私政策。为了正常使用服务，你别无选择，必须同意协议并且授权平台使用存储、电话、位置、相机、麦克风、通讯录等信息。

近日，国家计算机病毒应急处理中心在“净网2020”专项行动中通过监测发现，多款民宿、会议类移动应用存在隐私不合规行为，其中不乏一些我们耳熟能详的大公司。

例如，《同程旅游》（版本9.2.8.1）、《携程旅行》（版本8.22.2）未向用户明示申请的全部隐私权限，《自如》（版本6.7.3）未说明收集使用个人信息规则，《泊寓》（版本4.11.2）未提供有效的更正、删除个人信息及注销用户账号功能，《我爱我家》（版本4.5.1）未建立并公布个人信息安全投诉、举报渠道或未在承诺时限内受理并处理。

APP“越权”搜集用户隐私似乎已成为常态。信通院在10个安卓应用市场中选择了20个类别中下载量大、影响范围广、存在典型问题的200余款APP作为检测对象，共计检测出1265项数据安全问题。

其中，67%的APP存在5个及以上个人信息安全问题，超过四成APP的问题集中在未公开收集使用规则、未明示收集使用目的、超范围收集个人信息等5类。

《网络安全法》针对个人信息保护的第四十一条具体写道：“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则。”然而，什么是合法、正当、必要其实没有清楚的界限。

南京邮电大学信息产业发展战略研究院首席专家王春晖表示：“只要信息（数据）主体接受了信息（数据）控制者或处理者的‘隐私条款’就完成了所谓的‘合法’环节。事实上，多数App设置的所谓‘隐私条款’完全超出‘正当、必要’的范围。”

隐私数据在“裸奔”？

如果被迫接受数据采集是一种悲哀，那么数据泄露就是每一个人心里的定时炸弹。

2018年，Facebook由于管理用户资料存在重大漏洞，导致5000万数据泄露，且影响美国大选。

2019年，黑客窃取Capital One美国和加拿大约1.06亿信用卡申请人和客户的个人信息。

2019年，深网视界泄露超250万人的身份证信息、人脸识别图像及图像拍摄地点等数据。

数据泄露已不是偶然。Risk Based Security数据显示，2019年全球共发生7098起数据泄露事件，涉及数据记录数量151.95亿条。

除了这些已被发现的事件之外，还有许多数据泄露事件并没有通过媒体报道，只是局限于当事方知晓并自动采取应对措施。

2017年11月，Uber主动公开了2016年发生的一起严重数据泄露事件。为隐瞒此事件，Uber曾向黑客支付10万美元封口费。

众多数据泄露事件早已让我们明白，在大数据面前，每一个人都披着“皇帝的新衣”，而隐私数据在“裸奔”。

2018年，湖北青年艺术家邓玉峰在武汉美术馆举办了一场特殊的个人展览，展览的不是名画，也不是古董，而是“秘密”。它们来自在黑市购买的34.6万人的信息，包括姓名、电话、地址、身份证、网购记录、车主详细信息等内容，而一条信息的最低价格仅为“一分钱”。

28岁的谭某，电话XX，家住武昌和平大道融侨华府*，车牌号XX，发动机号XX，有一辆红色宝马车。3月1日上午11:06，她在淘宝网购买了婴儿用品三件套、尿不湿一箱、奶粉三盒；2日下午，她在淘宝网购买了一件女士外套、高跟鞋一双，且又在另一个商城购买了一台儿童洗衣机。这是名为《秘密