大數(shù)據(jù)處理中的“最小必要”原則

大數(shù)據(jù)對于大部分人而言是一個神秘的概念，而實(shí)際上它早已融入到我們生活的方方面面。你用微信聊天或者打電話的時候說起螺螄粉，隔天打開各個軟件時開屏或者推送話題都是螺螄粉，甚至是你進(jìn)入紅星美凱龍這種店，有人臉識別的攝像頭，你在一個地方詢價過了，其他店就知道了，都會報同樣的價格。當(dāng)然也有好的方面，比如疫情當(dāng)前，公安部門通過大數(shù)據(jù)分析等技術(shù)手段很容易就能把患者發(fā)病前的活動軌跡調(diào)出來。

然而如何平衡數(shù)字產(chǎn)業(yè)與隱私保護(hù)、數(shù)據(jù)處理與數(shù)據(jù)安全的發(fā)展關(guān)系，特別是對目前新興的“人臉信息”“指紋識別”“聲控開關(guān)”等生物識別技術(shù)的規(guī)范，成為大數(shù)據(jù)處理技術(shù)的難點(diǎn)。2021年6月10日通過，2021年9月1日起施行的《中華人民共和國數(shù)據(jù)安全法》提出大數(shù)據(jù)“殺熟”大額罰款制度、用戶有權(quán)拒絕被畫像和個性化推薦、App不得發(fā)“小脾氣”不提供核心業(yè)務(wù)、未滿14周歲未成年人數(shù)據(jù)視作敏感個人數(shù)據(jù)等等新的解決方案。

作為重要的戰(zhàn)略資源和發(fā)展方向，大數(shù)據(jù)的野蠻發(fā)展引發(fā)了大家對隱私權(quán)利、數(shù)據(jù)安全的憂慮，《條例》的出現(xiàn)給數(shù)據(jù)權(quán)利的保護(hù)打開了新的篇章，相關(guān)的規(guī)定補(bǔ)上了數(shù)據(jù)安全的缺口，能為數(shù)據(jù)經(jīng)濟(jì)健康、有效發(fā)展奠定良好的基礎(chǔ)。

“最小必要”

“持續(xù)檢驗(yàn)，永不信任”、以“告知—同意”為原則的個人數(shù)據(jù)處理規(guī)則的“零信任”模式是最小必要原則的運(yùn)行基礎(chǔ)框架，適用于個人信息處理的各個環(huán)節(jié)。所謂“最小必要”，是指只獲取為了達(dá)到既定目的所需要的最少的、對數(shù)據(jù)權(quán)益侵害程度最低的數(shù)據(jù)。

條例率先提出了“數(shù)據(jù)權(quán)益”這種使用權(quán)的概念，明確了對數(shù)據(jù)信息所享有的權(quán)利，比如事先知曉權(quán)、修正和變更數(shù)據(jù)等權(quán)益。在數(shù)據(jù)信息僅可使用不可細(xì)查具體數(shù)字的模式下，能實(shí)現(xiàn)數(shù)據(jù)價值的最大化的同時最好地保護(hù)自然人的數(shù)據(jù)權(quán)利。也就是說在不產(chǎn)生數(shù)據(jù)所有權(quán)變更的前提下，減少數(shù)據(jù)訪問權(quán)限，采用隱私計算實(shí)現(xiàn)數(shù)據(jù)價值的最大化。只能通過設(shè)定的抽取樣本和模型來獲取數(shù)據(jù)概況，而無法獲取每個客戶具體的數(shù)據(jù)信息。比如國聯(lián)辦提出的關(guān)于《汽車數(shù)據(jù)安全管理若干規(guī)定》中就規(guī)范了汽車領(lǐng)域最小必要原則的具像化規(guī)則。具體有：車內(nèi)處理原則、匿名化處理原則、最小保存期限原則、精度范圍適用原則、默認(rèn)不收集原則等等。

大數(shù)據(jù)殺熟

大數(shù)據(jù)“殺熟”往往手段隱秘難以被普通消費(fèi)者察覺，有人調(diào)侃，“老用戶不如狗”，就是指品質(zhì)相同的產(chǎn)品和服務(wù)，新用戶出于獲新成本考量而降價銷售，老用戶卻因?yàn)榫哂懈叩钠放浦艺\度被標(biāo)上了更高的價格。比如打車軟件中，出行距離相同，老用戶比新用戶支付更高的費(fèi)用。同理，高凈值客戶也因?yàn)榕c低凈值客戶因購買力的差別而遭受了差別待遇。比如購買優(yōu)酷App的會員，蘋果手機(jī)用戶同樣時長的會員服務(wù)期比安卓手機(jī)用戶要貴20%左右。

對此，《條例》在國內(nèi)立法中首次確立數(shù)據(jù)公平競爭的相關(guān)制度，明確了市場主體必須合法取得業(yè)務(wù)相關(guān)數(shù)據(jù)、無差別對待數(shù)據(jù)行為人，更不得采用壟斷方式，采用寡頭模式對待數(shù)據(jù)市場。情節(jié)嚴(yán)重的數(shù)據(jù)侵權(quán)事件，將處上一年度營業(yè)額5%以下罰款，給大數(shù)據(jù)“殺熟”等行為設(shè)定5000萬元罰款的高線。

數(shù)字經(jīng)濟(jì)是電子化時代發(fā)展的不竭動力。給數(shù)據(jù)發(fā)展限制，是要踩好數(shù)據(jù)與隱私的平衡木，減少數(shù)據(jù)經(jīng)濟(jì)發(fā)展過程中的桎梏，運(yùn)用底線思維厘清數(shù)據(jù)發(fā)展的紅線，促進(jìn)數(shù)據(jù)產(chǎn)業(yè)的蓬勃發(fā)展。

參考文獻(xiàn)：

[1]陳杰.本地文件系統(tǒng)數(shù)據(jù)更新模式研究[D]. 華中科技大學(xué)，2014.

[2]符青云. 面向大規(guī)模流媒體服務(wù)的高性能存儲系統(tǒng)研究[D]. 電子科技大學(xué)，2009.

[3]Liping Xiang，Yinlong Xu，John C. S. et.al. A Hybrid Approach to Failed Disk Recovery Using RAID-6 Codes[J]. ACM Transactions on Storage （TOS） . 2011 （3）：1-34.

[4]吳偉. 海量存儲系統(tǒng)元數(shù)據(jù)管理的研究[D]. 華中科技大學(xué)，2010.

作者簡介：于葶（1995—），女，漢族，山東煙臺人，碩士，西藏總站阿里支隊(duì)噶爾大隊(duì)扎西崗邊境派出所，研究方向：大數(shù)據(jù)。