数字时代元数据的安全问题及法律应对

摘 要：数字时代，随着收集和分析数据技术的进步，数据汇聚日益便利，非主信息内容的元数据能推导出的信息越来越多，元数据也变得越来越敏感，对国家安全、个人权利和行政执法产生了重大影响，急需通过相关立法来规范对元数据的管理和使用。通过分析元数据对国家安全的意义、对执法机构的影响以及与个人权利的直接关系，明确了尽快建立元数据法律保护的必要性，总结出从三方面进行法律保护的应对方法：通过立法监控和保护涉及国家秘密的元数据，将元数据纳入数据分类分级管理和保护制度，规范对元数据的执法行动，以期为元数据法律保护提供借鉴。

内容目录

1 元数据对国家安全的意义

2 元数据对执法机构的影响

3 元数据与个人权利

4 元数据安全的法律思考

4.1 立法监控和保护涉及国家秘密的元数据

4.2 将元数据纳入数据分类分级管理和保护制度

4.3 规范对元数据的执法行动

5 结 语

元数据（Metadata）——关于数据的数据（Data about Data），主要是描述数据属性的信息，用来支持如指示存储位置、历史数据、资源查找、文件记录等功能。虽然元数据不直接包含主信息，并且与信息内容的区别在几十年前比较明显，但随着大数据时代的来临，收集和分析数据技术的进步和普及，通过数据汇聚，从元数据能够推导出的信息越来越多。元数据和信息内容之间的界限日益模糊，在某些情况下，元数据的记载比主信息内容本身更真实。比如，一个人可以在信息内容中描述自己的特征，但这个人的购买数据、社交网络和位置数据则可以暴露出他真正的喜好习惯，甚至揭示他想隐藏的内容。如今，不包含信息主内容的元数据安全问题变得敏感起来，对个人如此，对国家安全、执法机构和企业而言同样也是如此。

2013 年，爱德华·斯诺登泄露的情报披露了美国国家安全局（National Security Agency，NSA）和全球主要数字公司收集数据的规模和复杂程度，引发了对元数据的关注，也引发了安全与隐私、公开与封闭、问责与保密之间平衡的大辩论。2015 年 10 月，澳大利亚联邦政府通过了一项有争议的《强制保留元数据法》，要求电信公司在两年内保留客户的元数据，明显将国家安全置于其他利益之上，虽然法案声明元数据不包括通话及邮件内容、网站记录等任何个人隐私的内容，但此举仍引发不少争议。此前许多国家也讨论过相似法案，都因违宪而被拒绝，且大部分网络运营商也表示，储存元数据的成本很高，费用最终仍会转嫁到消费者和纳税人身上 。这一系列的事件指出，在大数据时代，如何从宏观上更好地开发利用数据资源的同时，从微