文丨楊 望
近日,關(guān)于用戶隱私數(shù)據(jù)泄露的話題備受關(guān)注,從酒店入住平臺(tái)到短視頻平臺(tái),對(duì)于用戶數(shù)據(jù)的保護(hù)和利用都出現(xiàn)不同程度的漏洞,在信息領(lǐng)頭的金融科技時(shí)代,不重視數(shù)據(jù)監(jiān)管,將導(dǎo)致創(chuàng)新本末倒置的顛覆。
據(jù)抖音近日披露的運(yùn)營(yíng)數(shù)據(jù),抖音日活躍用戶突破1.5億,月活躍用戶超過3億,對(duì)于短短運(yùn)營(yíng)兩年的短視頻平臺(tái),能取得這樣的成績(jī)可謂風(fēng)光無(wú)兩。然而有媒體曝光抖音在用戶隱私政策方面似乎表現(xiàn)得過于“寬松”,一則未將第三方收集信息納入隱私保護(hù)政策,二則采集用戶日志默認(rèn)與廣告主共享。換言之,抖音用戶的大量隱私信息、使用記錄都被“默許”用于第三方廣告營(yíng)銷商。抖音的一款小程序因其功能中可以自動(dòng)檢測(cè)用戶的抖音賬號(hào)并且誘導(dǎo)分享,從而可能威脅用戶數(shù)據(jù)隱私安全的風(fēng)險(xiǎn)而被微信當(dāng)天下線。同時(shí),抖音的海外市場(chǎng)也不是一帆風(fēng)順,抖音團(tuán)隊(duì)開發(fā)的印尼版抖音Tik Tok因?yàn)橛脩綦[私泄露被全面封禁。
對(duì)于抖音這類以分享互動(dòng)為主體的互聯(lián)網(wǎng)公司,其核心商業(yè)盈利模式就是對(duì)用戶數(shù)據(jù)的應(yīng)用。然而如何運(yùn)用才算是用之有度,這一平衡需要管理者在長(zhǎng)遠(yuǎn)規(guī)劃中好好把握。
無(wú)獨(dú)有偶,美國(guó)互聯(lián)網(wǎng)巨頭也在遭受用戶隱私泄露帶來(lái)的風(fēng)波,近日公布第二季度財(cái)報(bào)的Facebook迎來(lái)股價(jià)的斷崖式下跌,一天內(nèi)下跌近20%,市值蒸發(fā)1200億美元,創(chuàng)下全球有史以來(lái)單日市值最大跌幅。而這一切正是源于今年年初3月Facebook 5000萬(wàn)用戶數(shù)據(jù)泄露事件。最為惡劣的是,這部分用戶數(shù)據(jù)被數(shù)據(jù)咨詢公司劍橋分析用于精準(zhǔn)推送政治廣告,操縱2016年美國(guó)總統(tǒng)大選。事件暴露后,F(xiàn)acebook遭到美國(guó)民眾自發(fā)組織的大規(guī)模抵制。然而此次盜取用戶信息的方式大家一定都不陌生:2014年,一款名叫“這是你的數(shù)字生活” 的性格測(cè)試程序在Facebook內(nèi)上線,用戶完成測(cè)試后將收到5美元紅包。憑借著紅包的吸引力,27萬(wàn)Facebook用戶登錄這個(gè)小程序進(jìn)行測(cè)試,而這些用戶包括他們好友在內(nèi)總計(jì)5000萬(wàn)人的數(shù)據(jù)都被這個(gè)程序后臺(tái)盜取。
類似的授權(quán)登錄方式在如今的互聯(lián)網(wǎng)移動(dòng)端十分常見。不僅如此,我們?cè)缫蚜?xí)慣在使用社交媒體時(shí)接受各式各樣“私人訂制”的推送信息、不經(jīng)意或是被迫默認(rèn)選擇可能泄露我們個(gè)人信息的協(xié)議。大多用戶還是以漫不經(jīng)心的態(tài)度面對(duì)自己的信息在網(wǎng)絡(luò)上被泄露盜取,或許我們能接受廣告商分析用戶行為,定向投放廣告推銷商品。但當(dāng)這類數(shù)據(jù)被用于“推銷總統(tǒng)”,被用于洞察人們的心理,操控政治選擇,其背后的風(fēng)險(xiǎn)才真正讓人警覺。
今年5月,《通用數(shù)據(jù)保護(hù)條例》(下稱“GDPR”)在歐盟歷經(jīng)四年立法商議后正式生效,這一被公認(rèn)為史上最嚴(yán)格的數(shù)據(jù)保護(hù)條款或許可以供國(guó)內(nèi)監(jiān)管者借鑒思路。
一是監(jiān)管范圍的擴(kuò)大。GDPR的管理適用范圍不僅以歐盟地區(qū)設(shè)限,還包含所有在歐盟境內(nèi)擁有注冊(cè)用戶的公司,這一約束效力使各大業(yè)務(wù)范圍涉足歐盟的國(guó)際性互聯(lián)網(wǎng)企業(yè)都不得不密切關(guān)注GDPR,同時(shí)這也對(duì)歐盟國(guó)家的用戶提供了正向的全面性保護(hù)。
二是用戶主權(quán)的加強(qiáng)。GDPR賦予了用戶知情權(quán)、訪問權(quán)、反對(duì)權(quán)、個(gè)人數(shù)據(jù)可攜權(quán)、被遺忘權(quán)。在GDPR的規(guī)定下,用戶完全擁有個(gè)人數(shù)據(jù)的自主管理權(quán),在使用數(shù)據(jù)前,收集方必須通過明確的問詢操作獲得用戶許可以往慣用的長(zhǎng)篇晦澀、默認(rèn)勾選的許可協(xié)議已被明令禁止。使用過程中,收集方需告知用戶信息的各類用途,并提供相應(yīng)的查看渠道。當(dāng)用戶決定不再授予其信息使用權(quán)后,收集方必須立即匿名化處理已經(jīng)使用的相關(guān)數(shù)據(jù),刪除后臺(tái)存儲(chǔ)數(shù)據(jù)。此外,GDPR提出了一種新型用戶權(quán)利——個(gè)人數(shù)據(jù)可攜權(quán)。用戶可以無(wú)障礙地將其個(gè)人數(shù)據(jù)從一個(gè)數(shù)據(jù)控制者處轉(zhuǎn)移至另一個(gè)數(shù)據(jù)控制者處。數(shù)據(jù)控制者不僅無(wú)權(quán)干涉,還需要配合用戶提供數(shù)據(jù)文本。
三是處罰力度的嚴(yán)苛。按違規(guī)情節(jié)的輕重,GDPR設(shè)立了不同的處罰條例:輕者處以1千萬(wàn)歐元或者上一年度全球營(yíng)收的2%,兩者取其高;重者處以2千萬(wàn)歐元或者企業(yè)上一年度全球營(yíng)業(yè)收入的4%,兩者取其高。這一懲處力度可能會(huì)使不少違規(guī)企業(yè)直接面臨倒閉的威脅。打個(gè)比方,2017年Facebook公布的營(yíng)業(yè)收入為406.5億美元,一旦違反GDPR,F(xiàn)acebook將會(huì)遭到最高達(dá)16.26億美元的巨額罰金。
在愈加嚴(yán)格的數(shù)據(jù)監(jiān)管下,互聯(lián)網(wǎng)企業(yè)不得不面臨從技術(shù)到市場(chǎng)的全面轉(zhuǎn)型,以精準(zhǔn)廣告為主要利潤(rùn)來(lái)源的大批公司,將如何經(jīng)營(yíng)自己的未來(lái)?
技術(shù)本無(wú)罪,然而倘若沒有數(shù)據(jù)監(jiān)管的約束,我們所生活的,不過是數(shù)據(jù)泛濫后為每個(gè)人量身打造的楚門世界。