面对蓬勃发展的黑产和缺乏技术、安全意识的数据持有者，在中国，刑事打击仍走在第一线，单打独斗。其局限性之一是，依据罪刑法定的要求，执法机关对于不构成“情节严重”的犯罪行为往往打击困难，而企业出于合法经营目的进行的非法交易，难以被发现和取证。

　　由于中国目前尚未建立起完善的行政、民事立法体系保护公民个人信息，隐私保护相关条文散落在各法规中，未形成体系。

　　一位执法者坦言，没有行政处罚的前置性程序，从民事责任直接到刑事责任，跨度较大，有待形成执法合力。

　　意识缺失、立法缺位，黑产已悄然发展起极高产值和规模，个人隐私数据被标价售卖、精准定制甚至追踪，而在绝大多数情况下，直到接到骚扰、诈骗电话，人们才意识到自己隐私信息的失控。

　　隐私焦虑

　　公众焦虑已形成一个“塔西陀陷阱”，这既来自隐私失控的现实，也来自信息收集的信息不对称

　　隐私信息泄露后，普遍造成公众对信息保管者的不信任，对个人信息保护现状的焦虑。

　　近日，vivo一款新手机上线，其前置摄像头在机身中。许多用户发现，浏览一些网页和APP时，手机摄像头会不时弹出，“偷偷看你一眼，再默默缩回去”。有用户怀疑摄像头在偷偷窃取信息。

　　由于APP涉及QQ浏览器和百度输入法，两软件团队分别公开作出回应——调用摄像头和录音功能等动作确实存在，但不会开启摄像头进行拍摄，并公布其中的技术原理。

　　复杂的技术原理很难让普通公众理解，也很难化解质疑。

　　一名产品经理坦言，许多产品设计可能导致用户的隐私焦虑上升，从而给企业带来负面舆论。

　　焦虑带来的直接反应是，交出信息时，用户不信任来自政府和企业的保管者。

　　公众焦虑已形成一个“塔西陀陷阱”，这既来自隐私失控的现实，也来自信息收集的信息不对称。

　　《南方都市报》发布的《2017个人信息保护年度报告》对十多个行业共1550个网站和APP的隐私政策测评显示，平台隐私政策透明度高的极少，80%透明度低。报告对50款安卓市场应用的抽样调查显示，50个APP覆盖28个隐私相关权限，只有两个APP列出的权限是合理的核心权限。

　　个人隐私保护已成为舆论和监管的共识。“隐私保护已成为一件政治正确的事情”，一家互联网公司副总裁直言，但在具体的做法上如何进行，没有共识。

　　随着公民隐私焦虑和不信任感的不断上升，持有海量数据的公司和整个大数据产业，都笼罩在黑产阴影之下，这也影响产业信心和发展潜力。“这个市场彻底凉了。”一位征信业内人士告诉《财经》记者，特别是个人数据，真正合法的特别少，但需求端格外旺盛。

　　解放军301医院的信息科主任刘敏超感受到，作为海量患者数据的存储和持有者，医院态度在变化。

　　此前，医疗行业对数据的技术保障水平和安全意识都较低，刘敏超说，现在“安全压力太大，头发都白了”。

　　一家互联网医疗公司总监的体验是，互联网医疗公司与医院HIS系统对接后，所有数据，包括病人隐私数据、化验数据、住院记录、社保等，他们都能看到。医院时常发来的各类敏感信息，有时让公司看到都觉得害怕。“假如我没保管好数据怎么办？假如外泄，责任在我们。”

　　商业开发两难

　　在公众的隐私保护期待和商业逻辑之间找到平衡点只会越来越难“科技公司正面临矛盾，它们在使用数据提供更好的消费者体验和侵犯消费者隐私之间进退两难。”6月1日，被称为“互联网女皇”的美国分析师玛丽·米克尔（Mary Meeker）在美国发布的2018年互联网趋势报告中指出。

　　2018年3月28日，遭遇剑桥分析公司的数据泄露事件之后，Facebook关停大量共享给广告商和第三方的数据来源。这一举措得到消费者的信赖，却也引发合作商的反弹。

　　一家Facebook的数据合作商高管对《财经》记者表示，尽管他所在的公司在数据使用和合规的透明度上已作出许多努力，也从未进行过剑桥分析中的数据滥用事件，仍被Facebook泄露事件波及，对该公司并不公平。

　　个体对于产品体验需求的不同，对隐私的看法差异，对个人信息保护的诉求不同，都在实践中形成巨大的操作难点，极易走向极端......

　　（本文受害者、犯罪嫌疑人均为化名，本刊记者张利、罗瑞兴、实习生闻雨、陈洁明、龚米琪对此文亦有贡献） 

本文首发于微信公众号：财经。文章内容属作者个人观点，不代表和讯网立场。投资者据此操作，风险请自担。

（责任编辑：马金露 HF120）