三个皮匠微信公众号每天给您带来最全最新各类数据研究报告

从概念到理念:重新认识个人数据安全

个人数据是与已识别或可识别的自然人有关的任何信息，应与个人信息、个人敏感数据和个人隐私数据得到明确区分。个人数据安全值得所有关注:近96%的公众明确表示他们重视自身的数据安全，但80%的公众认为，他们很难获得个人数据安全。同时，公众希望个人数据能得到应有保护和正确对待。

黑客入侵是导致大规模个人数据安全受到威胁的主要原因，2004-2019年间的299起重大个人数据泄漏事故中，58%以上是因黑客入侵造成。

数据收集/使用方对数据安全的忽视是导致个人数据泄漏的另一大原因，有近90%的受访者表示他们收到过来路不明的短信或电话，甚至有约33%的受访者有过个人信息被冒用的情况。超过70%的受访者倾向于认为，多数数据收集方并没有遵照相应的规章制度或法律来保护他们的个人数据安全。

《数据安全管理办法》已于2019年5月正式面向社会公开征求意见。确保个人数据安全，不仅是对公共秩序的维护，亦是促进商业环境向好发展的前提，更是对个体价值与需求的尊重。

从理念到洞察:个人数据安全观调查

即使有明确的安全协议，72%的用户在授权个人数据时仍心存疑虑，且用户对个人数据安全协议的顾虑程度与收入和年龄均呈正相关。例如，所有51岁及以上群体均认为，即使服务方有明确的数据安全协议，他们自身的担忧也无法消除。

70%以上的受访者认为，如果数据收集方能够明确告知用户，当他们在使用数据时，违反个人数据授权协议中规定的内容应承担的法律责任或赔偿，那么用户的授权愿意会有所增强。主动明确法律权责，是数据收集方获得用户信任的最佳选择。

尽管手机已成为普及化的数据存储设备，但公众对其安全性仍持保留态度，约46%的受访者不同意手机中存储的数据较PC端更安全，但他们中的一部分人表现出一定程度的“言行不一”:约51%的受访者承认，他们会主动使用手机中的电子钥匙串功能，并信任设备生产商;同时，50%以上的受访者会主动将手机上存储的个人数据与PC端进行同步或关联。面部识别、指纹识别、语音识别也尚未满足公众对个人数据安全保护的预期。

兴趣内容和广告推送是最容易被用户感知的个人数据用途;相比私营机构，具备公共属性的机构对个人数据的保护更令公众安心。除公共服务行业外，金融、医疗和交通运输三大行业最受公众信任。而在将个人数据授权给各类APP时，安全性并非唯一的判定标准。

随着服务使用深度的增加，用户会逐步放松对个人数据安全的主动保护:近79%的用户在开始使用APP或服务时,会仔细阅读授权协议;但主动为APP或服务提供方设置数据访问权限的用户则降至了72%左右;而只有51%的用户会主动清理自己的操作或浏览记录。

超过55%的公众表示对提升自身的数据安全水平有信心，个人数据安全环境的向好发展已成为多数民众的共识。

从洞察到行动:提升个人数据安全的建议

83%的受访者将数据收集方选为更应该对数据安全负责的法律主体，监管机构以74%的占比位列其后，在个人数据安全的保护上，数据收集方是公认的第一责任人。有75%左右的受访者认为，法律法规的约束会增强他们对个人数据安全的信心。同时，65%的受访者认为，增强公民保护个人隐私的观念会对整个社会的数据安全带来正面影响。莫见乎隐，莫显乎微，以商业机构为代表的数据收集方还应形成严格的行业自律，在各类场景下，都做到不滥用、不泄露，主动维护用户的个人数据安全。

KANO模型分析结果显示，基于用户行为数据或算法预测的几种服务已经成为满足用户需求的必备服务。这也意味着，一旦用户无法获得此类服务，他们的满意度将大幅降低。对商业机构而言，他们仍需在个人数据授权的基础上，提供真正契合用户需求的服务与功能。

监管机构应有序落地《数据安全管理办法》，兼顾企业需求与公众安全，为企业提供可控的适应时间，确保监管机构、数据使用方和公众在保护个人数据安全方面相互作用关系的健康。

用户对个人数据安全相关的法律法规了解尚不够深入∶超过29%的消费者对自身了解相关法律法规程度的自评为“了解较少”或“不了解”。持有“无论什么情况，都主动寻求法律途径保护个人数据安全”态度的用户却接近35%，其中超过6%的公众在不甚了解相关法律的情况下可能贸然做出决定。公众需持续提升对相关法律的认知深度，树立正确的个人数据安全观。（关注公众号“三个皮匠”，获取最新行业报告资讯）

点击下载全文