當(dāng)今世界,數(shù)據(jù)無處不在。數(shù)據(jù)在改變?nèi)藗兊纳?、給人們帶來了極大便利的同時,也給人們的隱私造成極大破壞。本文指出,隱私保護(hù)是綜合性的問題,需要用戶、運營商和監(jiān)管部門共同協(xié)作,從國家法律法規(guī)、技術(shù)、行業(yè)和用戶等各個層面來應(yīng)對大數(shù)據(jù)環(huán)境中出現(xiàn)的安全問題。
當(dāng)今世界,數(shù)據(jù)無處不在,并且?guī)缀醯搅藷o處不用的地步。數(shù)據(jù)已經(jīng)成為我們?nèi)粘I畹闹匾M成部分。我們每個人每天都在生產(chǎn)著諸多數(shù)據(jù),同時我們的很多數(shù)據(jù)也在被利用。數(shù)據(jù)在改變著我們的生活,數(shù)據(jù)也在改善著我們的生活水平,給我們帶來了極大的便利。數(shù)據(jù)已經(jīng)是名副其實的資產(chǎn),是重要的生產(chǎn)要素,與資本、勞動力、土地、技術(shù)等一并列為重要的生存要素。但另一方面,數(shù)據(jù)在給我們帶來極大便利的同時,也給我們的隱私造成極大破壞,高度信息化使得個人私密信息泄露風(fēng)險增加,精準(zhǔn)詐騙、廣告騷擾等現(xiàn)象屢見不鮮。在當(dāng)前的大數(shù)據(jù)時代,個人隱私及隱私權(quán)保護(hù)非常重要,必須得到足夠重視。
隱私保護(hù)的復(fù)雜性
隱私保護(hù)極其復(fù)雜,尤其是在大數(shù)據(jù)時代,隱私的泄露很容易通過數(shù)據(jù)的泄露或者泄密來實現(xiàn)。數(shù)據(jù)本身又具有多樣性,譬如數(shù)據(jù)的種類和類型。在大數(shù)據(jù)時代,數(shù)據(jù)的概念已經(jīng)發(fā)生了很大變化,定義變得非常廣泛,不再是早年的數(shù)據(jù)定義范疇。在傳統(tǒng)范疇中,我們平常所說的數(shù)據(jù)是指通過科學(xué)實驗、科學(xué)檢驗和統(tǒng)計方法處理所獲得,以及那些可以用于科學(xué)研究、技術(shù)設(shè)計、查證和決策等的數(shù)值,這是非常古老的數(shù)據(jù)定義,也是我們原來一直接受的數(shù)據(jù)定義。但隨著計算機(jī)的發(fā)展和進(jìn)步,在計算機(jī)科學(xué)中,數(shù)據(jù)又有了新的定義,數(shù)據(jù)通常被定義為所有能夠被輸入計算機(jī)并且能夠被計算機(jī)程序處理的符號和所有介質(zhì)的總稱。這個定義和今天我們生活中所指的數(shù)據(jù)比較一致。通俗來講,數(shù)據(jù)就是能夠被人或者機(jī)器識別并且有意義的符號,表現(xiàn)形式包括所有的語音、文字、流媒體和各種有意義的符號等。所以,數(shù)據(jù)種類繁多、形式多樣。但在今天的數(shù)據(jù)科學(xué)中,數(shù)據(jù)的三性卻是非常清晰的,即數(shù)據(jù)的及時性、完整性和準(zhǔn)確性。這三性在隱私保護(hù)中都必須充分考慮。
在明確數(shù)據(jù)的定義和性質(zhì)之后,還要對什么是隱私以及哪些是需要保護(hù)的隱私有一個清晰的定義。在此之后,我們需要面對的就是如何保護(hù)隱私的問題,這里就要涉及法律法規(guī)和技術(shù)。這里首先要解決的問題是如何界定隱私破壞的問題,破壞的程度和嚴(yán)重性由誰來界定和如何界定等問題。在有了清晰的定義之后,由于隱私保護(hù)在法律方面也會涉及比較廣泛,因此要有界定清晰的法律法規(guī)。除此之外,就是隱私保護(hù)的技術(shù)路線和實現(xiàn)方法問題。也就是說,我們要用怎樣的技術(shù)手段和方法去發(fā)現(xiàn)和防范對隱私的侵犯。
什么是個人隱私和個人隱私權(quán)
首先,什么是個人隱私?個人隱私有各種不同的定義,但普遍是指公民個人生活中不愿為他人(是指在一定的時間和范圍以外的人)公開或知悉的秘密,且這一秘密與其他人及社會利益無關(guān)。這個定義里有兩點非常重要的內(nèi)涵:一是個人秘密,即不愿意讓別人知道的秘密;二是這個秘密與其他人和社會利益無關(guān)。如果和社會利益有關(guān),那就不一定算作個人隱私或者說需要保護(hù)的個人隱私。判斷個人信息是否屬于個人隱私的關(guān)鍵在于其本人是否愿意該信息被他人知曉,以及該信息是否與他人及社會利益相關(guān)。
其次,什么是個人隱私權(quán)?個人隱私權(quán)一般來講是指自然人享有的對其個人且與公共利益無關(guān)的個人信息、私人活動和私有領(lǐng)域進(jìn)行支配的一種人格權(quán),通常可以涵蓋人身隱私、通信隱私、場所隱私、信息隱私四個方面的內(nèi)容。關(guān)鍵是支配的人格權(quán),也就是說,隱私者所擁有的一種權(quán)利,他人原則上不能侵犯。
個人隱私權(quán)被侵犯的現(xiàn)狀
目前,隱私權(quán)被侵犯的現(xiàn)象實際上是非常嚴(yán)重的。我們經(jīng)常會收到各種各樣的騷擾電話,這是由于我們很多本應(yīng)該被保護(hù)的信息被泄露、被出賣或者被交易所致。有些是因為數(shù)據(jù)安全的問題被泄露,收集了他人數(shù)據(jù)的機(jī)構(gòu)由于管理漏洞或者管理不當(dāng),數(shù)據(jù)被別人竊取;有些是數(shù)據(jù)被收集后,收集者缺乏管理和保護(hù)數(shù)據(jù)的意識,導(dǎo)致數(shù)據(jù)的流失或者被濫用;還有的是數(shù)據(jù)收集者為了謀取不法利益而出賣了他們收集的數(shù)據(jù)給第三方。凡此種種,各種案例都極為普遍。
除了上述非常普遍的通過電話、短信、微信和電郵等騷擾之外,侵犯隱私權(quán)的行為還包括:未經(jīng)公民許可,公開其姓名、肖像、住址和電話號碼;非法侵入、搜查他人住宅;非法跟蹤他人,私拍他人私生活;非法刺探他人財產(chǎn)狀況;私拆他人信件;調(diào)查、刺探他人社會關(guān)系并非法公之于眾;泄露公民的個人材料或公諸于眾或擴(kuò)大公開范圍;收集公民不愿向社會公開的純屬個人的情況等等侵權(quán)行為。這些都屬于侵犯他人隱私權(quán)利的行為。
對隱私權(quán)的侵犯往往和數(shù)據(jù)泄露相關(guān)。近幾年來,國內(nèi)外數(shù)據(jù)泄露的事件非常多,也非常嚴(yán)重。例如,2020年6月,廣東省偵破了一宗特大公民個人信息泄露案件,此案涉及10億條個人信息遭泄露;2020年5月,泰國最大的移動運營商泄露了83億條用戶數(shù)據(jù)記錄;2020年2月,雅詩蘭黛因不安全服務(wù)器泄露了4.4億用戶敏感信息;2019年12月,美國短信服務(wù)商TrueDialog數(shù)據(jù)庫暴露10億條數(shù)據(jù)遭泄露,以及全球最著名的信息泄露事件——臉書(Facebook)5000萬用戶的信息泄露事件。這些事件已經(jīng)引起全世界認(rèn)識到數(shù)據(jù)保護(hù)的重要性,進(jìn)而也清楚地認(rèn)識到隱私的重要性和對于隱私保護(hù)的重視,因為數(shù)據(jù)一旦泄密,隱私就無從談起。
那么,哪些場合和場景最容易泄露我們的個人隱私?常見的場景包括中介機(jī)構(gòu)、社交媒體軟件、黑客竊取、淘汰的舊手機(jī)、舊電腦、快遞單和包裹皮、不靠譜的購物網(wǎng)站、有獎活動等,都會導(dǎo)致我們的個人隱私信息的泄露。在防止好機(jī)構(gòu)對于我們隱私信息的泄露之外,我們每個人都必須有保護(hù)好個人隱私的意識和理念,同時要有很好的保護(hù)好自己隱私的行動。要把保護(hù)隱私的意識和行動植入我們?nèi)粘I畹募?xì)小環(huán)境中,不給利用和破壞隱私者太多的機(jī)會。所以,從這個角度上講,隱私保護(hù)不但要做好立法工作,教育和宣傳同樣非常重要。要防止別人竊取我們的隱私,同時我們也要保護(hù)好自己的數(shù)據(jù)和信息,不給偷竊者任何可乘之機(jī)。
在大數(shù)據(jù)和現(xiàn)代科技時代下,生物信息一樣非常重要。目前,指紋、面部以及虹膜識別等個人生物信息,在商業(yè)應(yīng)用、社會治理以及國家安全等領(lǐng)域具有廣闊前景。但是,公民個人生物信息具有唯一性和不可變更的特質(zhì),一旦泄露就是終身泄露,其敏感程度和利用價值遠(yuǎn)高于一般信息,存在特殊風(fēng)險。要完善這些工作和做好隱私的保護(hù)工作,目前主要面臨三大難點:一是個人隱私信息范圍的快速擴(kuò)展和其多樣性使得法律法規(guī)問題十分復(fù)雜。如何針對紛繁復(fù)雜的身份信息、生物信息、活動信息等個人私密信息進(jìn)行保護(hù),在不同行業(yè)領(lǐng)域“對癥下藥”予以類型化規(guī)制,如何在類型化的基礎(chǔ)上明確采集主體資格、數(shù)據(jù)使用范圍等,還有待于進(jìn)一步研究。二是大數(shù)據(jù)時代下侵害隱私權(quán)的行為,多呈現(xiàn)出輕微、分散、隱蔽的特征,受害人自身維權(quán)動力和能力不足,無法對侵害人形成有效的制約。三是高新技術(shù)行業(yè)領(lǐng)域執(zhí)法專業(yè)難度大、取證難度高,在各類行業(yè)標(biāo)準(zhǔn)不完善的情況下,執(zhí)法的主動性和有效性必然受阻。
大數(shù)據(jù)時代隱私保護(hù)的特點及面臨的問題
大數(shù)據(jù)時代,人們習(xí)慣在線解決很多問題,信息的收集、存儲、傳輸、開發(fā)使用和傳播的表現(xiàn)形式都發(fā)生了翻天覆地的變化,互聯(lián)網(wǎng)強(qiáng)大的記憶和存儲功能讓一切在線行為可以被快速捕捉。今天公民隱私的數(shù)字化加劇了隱私的無形化,隱私在不經(jīng)意之間即被侵犯。大數(shù)據(jù)時代隱私保護(hù)呈現(xiàn)出三大特點:一是數(shù)據(jù)隱私泄露更常見;二是侵犯隱私手段更隱蔽;三是侵犯隱私后果更嚴(yán)重。
當(dāng)前,大量數(shù)據(jù)被收集與分析,很多對個人數(shù)據(jù)信息的利用行為都伴隨著侵犯隱私的風(fēng)險。一方面,一些信息服務(wù)運營商的缺乏自律導(dǎo)致個人隱私泄露;另一方面,碎片化的個人信息被整合后侵犯個人隱私。此外,與公共事件無關(guān)的他人隱私受到侵犯。
在大數(shù)據(jù)時代,個人隱私保護(hù)面臨各種嚴(yán)峻的問題,總體而言可以分為三大類:
第一,個人隱私權(quán)存在被循環(huán)利用的風(fēng)險。數(shù)據(jù)模式及內(nèi)容出現(xiàn)了新變化,有些數(shù)據(jù)在收集時用途并不明顯,但是最終能產(chǎn)生新的創(chuàng)新性用途。通過對數(shù)據(jù)的分析及挖掘,每位用戶的行為可能被掌握,這將全面刺激對數(shù)據(jù)的收集、分析以及循環(huán)利用,給個人隱私造成很大威脅。
第二,現(xiàn)有隱私權(quán)保護(hù)機(jī)制不夠完善。大數(shù)據(jù)時代的快速發(fā)展,勢必出現(xiàn)新的政策和管理需求發(fā)展的滯后性,如許可、告知以及匿名性等相關(guān)的隱私權(quán)保護(hù)策略,將不能很好發(fā)揮應(yīng)有效用。
第三,個人隱私行為可預(yù)測性。大數(shù)據(jù)時代所使用的大數(shù)據(jù)技術(shù),通過數(shù)學(xué)算法能全面運用大量數(shù)據(jù)對可能發(fā)生的事件進(jìn)行預(yù)測,使日常生活變成可量化的維度,線上與線下的生活極易被預(yù)測與跟蹤。數(shù)據(jù)挖掘技術(shù)就是專門針對未來預(yù)測的方法和技巧,數(shù)據(jù)挖掘是對基于數(shù)據(jù)本身簡單分析所不能獲取信息的延伸,尤其是在對未來的預(yù)測方面。傳統(tǒng)獲取數(shù)據(jù)中信息的方法主要是通過對已經(jīng)收集到的數(shù)據(jù)進(jìn)行簡單的查詢,再經(jīng)過統(tǒng)計分析或者報表展示,由數(shù)據(jù)庫和大數(shù)據(jù)技術(shù)進(jìn)行多維分析,這些方法都是基于數(shù)據(jù)本身信息的直觀解釋。但是,如果要通過數(shù)據(jù)中的規(guī)律對未來進(jìn)行預(yù)估,那就必須用到數(shù)據(jù)挖掘技術(shù)。數(shù)據(jù)挖掘技術(shù)的推廣和應(yīng)用至今已有超過25年的歷史, 數(shù)據(jù)挖掘中的很多算法早已存在而且被應(yīng)用于商業(yè)決策中,真正形成完整的數(shù)據(jù)挖掘概念和工具(IBM的Intelligent Miner 是最早的商業(yè)化數(shù)據(jù)挖掘工具)開始商業(yè)化應(yīng)用應(yīng)該在1995年左右,已經(jīng)非常成熟。通過數(shù)據(jù)挖掘技術(shù),對未來可以進(jìn)行很好的預(yù)測,這方面的應(yīng)用也要給予足夠的重視和關(guān)注。
大數(shù)據(jù)環(huán)境下保護(hù)隱私的應(yīng)對策略
大數(shù)據(jù)時代的隱私保護(hù),已受到世界各國的高度重視。一方面,隨著網(wǎng)絡(luò)實體和網(wǎng)絡(luò)應(yīng)用的爆炸式增長,由于缺少網(wǎng)絡(luò)可信身份導(dǎo)致的網(wǎng)絡(luò)詐騙呈逐年上升趨勢,中國、歐盟、美國、印度、澳大利亞、新加坡、韓國等都已實施網(wǎng)絡(luò)可信身份相關(guān)的戰(zhàn)略,來保護(hù)隱私,提高身份信息的安全性。另一方面,美國、歐盟、中國等都出臺了各種法律和法規(guī)來加強(qiáng)個人隱私數(shù)據(jù)的保護(hù)。
在美國,2019年5月,美國內(nèi)華達(dá)州發(fā)布《內(nèi)華達(dá)州數(shù)據(jù)隱私法》,該法案涉及互聯(lián)網(wǎng)隱私,要求互聯(lián)網(wǎng)網(wǎng)站和在線服務(wù)的運營商遵循消費者的指示,不得出售其個人數(shù)據(jù)。2018年6月,美國加州發(fā)布《加州消費者隱私保護(hù)法案》,該法案規(guī)定企業(yè)必須公開與個人信息原定使用場景和用戶預(yù)期不一致的使用行為,用戶有權(quán)撤銷第三方對個人信息的使用。
在歐盟,2018年5月25日正式實施《通用數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation,簡稱GDPR)。GDPR被稱為“史上最嚴(yán)格的數(shù)據(jù)保護(hù)法”,要求從事個人數(shù)據(jù)處理的所有自然人和法人都必須遵守其規(guī)定,潛在的不合規(guī)行為可能導(dǎo)致高額罰金,并導(dǎo)致法院訴訟和名譽(yù)損害的后果。根據(jù)Enforcement Tracker這一網(wǎng)站的統(tǒng)計,2018年7月至2020年6月期間,可以公開查到的GDPR罰款共有264筆,罰款的數(shù)量和規(guī)模呈指數(shù)型增長。其中大多數(shù)罰單都與違反GDPR的合法性原則、有效同意、敏感數(shù)據(jù)保護(hù)和數(shù)據(jù)泄露有關(guān),英國實施的罰款總額最高,超過3.15億歐元。
在中國,2020年7月2日發(fā)布《中華人民共和國數(shù)據(jù)安全法(草案)》,面向社會公眾征求意見,其主要內(nèi)容包括:確立數(shù)據(jù)分級分類管理以及風(fēng)險評估、監(jiān)測預(yù)警和應(yīng)急處置等安全管理基本制度;明確開展數(shù)據(jù)活動的組織、個人承擔(dān)數(shù)據(jù)安全保護(hù)義務(wù),落實數(shù)據(jù)安全保護(hù)責(zé)任;堅持安全與發(fā)展并重,規(guī)定支持促進(jìn)數(shù)據(jù)安全與發(fā)展的措施;建立保障政務(wù)數(shù)據(jù)安全和推動政務(wù)數(shù)據(jù)開放的制度措施等。2020年3月6日,國家標(biāo)準(zhǔn)GB/T35273-2020《信息安全技術(shù) 個人信息安全規(guī)范》正式發(fā)布。2019年5月28日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于《數(shù)據(jù)安全管理辦法(征求意見稿)》,明確了個人信息和重要數(shù)據(jù)的收集、數(shù)據(jù)處理使用和安全監(jiān)督管理的相關(guān)標(biāo)準(zhǔn)。所有這些法律法規(guī)的公布和出現(xiàn),都是由于今天大數(shù)據(jù)的應(yīng)用已經(jīng)非常普遍,個人隱私破壞的現(xiàn)象屢見不鮮,保護(hù)個人隱私的任務(wù)已經(jīng)刻不容緩。 如前所述,保護(hù)隱私需要有相應(yīng)的法律法規(guī),需要有技術(shù)手段和方法,需要全社會對于隱私保護(hù)重要性的認(rèn)知與認(rèn)可。這些法律法規(guī)的公布,為隱私保護(hù)的執(zhí)行奠定了一定的法理依據(jù),但要形成一套完整的法律體系依然任重道遠(yuǎn)。
目前,現(xiàn)行法律體系滯后表現(xiàn)在采集主體資格無法定、數(shù)據(jù)權(quán)屬不清晰、數(shù)據(jù)使用無邊界、行業(yè)標(biāo)準(zhǔn)不完善、管理責(zé)任不明確、執(zhí)法監(jiān)管不到位等多個方面。保護(hù)用戶個人信息安全是大數(shù)據(jù)時代可持續(xù)發(fā)展的重要需求之一,賬戶被盜、資料丟失、隱私被敲詐等等問題,讓我們意識到隱私保護(hù)是一個綜合性的問題,需要用戶、運營商和監(jiān)管部門共同協(xié)作,從國家法律法規(guī)、技術(shù)、行業(yè)和用戶等各個層面來應(yīng)對大數(shù)據(jù)環(huán)境中出現(xiàn)的安全問題。
第一,從法律政策上加強(qiáng)信息保護(hù)和管理。在大數(shù)據(jù)時代,用法律維護(hù)公民個人私密信息安全是妥善保護(hù)個人隱私的關(guān)鍵所在,須不斷出臺個人信息保護(hù)方面的各種法律法規(guī),對大數(shù)據(jù)時代如何合理利用個人信息給予界定,以指導(dǎo)和規(guī)范利用信息系統(tǒng)處理個人信息的活動。
第二,從技術(shù)上保護(hù)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全。大數(shù)據(jù)時代下的社交網(wǎng)絡(luò)數(shù)據(jù)的存儲需要大規(guī)?;A(chǔ)設(shè)施的支撐,由于大量的數(shù)據(jù)匯集在一起,敏感數(shù)據(jù)集中起來會帶來攻擊效益的提高,極易成為黑客們攻擊的目標(biāo),基礎(chǔ)設(shè)施被攻擊的風(fēng)險顯著提高,因而托管數(shù)據(jù)的云的安全非常重要。除此之外,還要開發(fā)相應(yīng)的反數(shù)據(jù)挖掘技術(shù)手段。
第三,從管理上加強(qiáng)運營公司的監(jiān)控力度。社交網(wǎng)絡(luò)運營商應(yīng)該杜絕公司內(nèi)部人員對用戶數(shù)據(jù)的非正當(dāng)訪問,對外限制第三方公司對平臺內(nèi)數(shù)據(jù)的訪問及相應(yīng)的授權(quán)公司能夠訪問的數(shù)據(jù)對象范圍,來加強(qiáng)數(shù)據(jù)的可控性。
第四,從認(rèn)識上提高用戶的隱私保護(hù)意識。要讓大眾數(shù)據(jù)有價值,并能意識到數(shù)據(jù)管理不善可能帶來的危害,提高自身的數(shù)據(jù)保護(hù)意識。
第五,從政務(wù)數(shù)據(jù)開放上加強(qiáng)數(shù)據(jù)安全核心能力建設(shè)。可以依據(jù)數(shù)據(jù)分發(fā)體系的搭建、數(shù)據(jù)安全技術(shù)應(yīng)用、法律協(xié)議保障以及服務(wù)對象信息安全能力測評四個方面進(jìn)行。
一是依據(jù)開放對象搭建分類分級的數(shù)據(jù)分發(fā)體系。政務(wù)及公共數(shù)據(jù)開放的對象比較廣泛,既有上級單位,也有同級政府及企事業(yè)單位,甚至可能面向個人,這些對象擁有的權(quán)限、需求及數(shù)據(jù)保密能力差異較大。考慮到政務(wù)數(shù)據(jù)開放大部分單向開放的情況,可以根據(jù)不同類型對象的權(quán)限及保密能力等要素進(jìn)行分類,進(jìn)而搭建面向不同對象服務(wù)的數(shù)據(jù)分級分發(fā)體系。在原始數(shù)據(jù)平臺向各級對象數(shù)據(jù)服務(wù)平臺分發(fā)數(shù)據(jù)時,根據(jù)既定規(guī)則進(jìn)行數(shù)據(jù)脫敏的處理,確保特定分發(fā)對象只能訪問到特定的分發(fā)平臺數(shù)據(jù),從而建立一個以原始數(shù)據(jù)源為核心的樹狀數(shù)據(jù)服務(wù)平臺。
二是采用加密及脫敏等數(shù)據(jù)安全技術(shù)。依賴上述分級分類的數(shù)據(jù)分發(fā)平臺,根據(jù)需要配置既定的加密及脫敏規(guī)則,在數(shù)據(jù)從原始數(shù)據(jù)源分發(fā)到前端數(shù)據(jù)服務(wù)平臺的過程中,對數(shù)據(jù)庫關(guān)鍵字段或文檔中關(guān)鍵敏感信息(例如身份證及銀行卡號等)進(jìn)行自動識別并加密或脫敏處理,確保個人隱私信息或涉密信息不會被濫用。
三是通過法律協(xié)議明確服務(wù)對象的數(shù)據(jù)安全保護(hù)義務(wù)。數(shù)據(jù)開放單位,必須邀請專業(yè)法律顧問單位,結(jié)合數(shù)據(jù)的情況,針對不同的服務(wù)對象簽訂明確的數(shù)據(jù)保密義務(wù)協(xié)議,一方面提升數(shù)據(jù)服務(wù)對象的安全保密意識,另一方面也明確雙方權(quán)責(zé)。
四是對服務(wù)對象數(shù)據(jù)安全防護(hù)能力進(jìn)行測評。政務(wù)或公共數(shù)據(jù)開放單位,要通過第三方測評機(jī)構(gòu),建立針對服務(wù)對象的數(shù)據(jù)安全防護(hù)能力測評機(jī)制,對于沒有達(dá)到相應(yīng)防護(hù)能力的機(jī)構(gòu),應(yīng)該要求其進(jìn)行整改,從而降低數(shù)據(jù)被濫用或隱私泄密的風(fēng)險。
我的數(shù)據(jù)我做主,未來可期
做好隱私保護(hù)是一項非常艱巨的任務(wù),任重而道遠(yuǎn)。相信隨著信息技術(shù)的發(fā)展,相關(guān)法律法規(guī)的不斷完善,在監(jiān)管部門、運營商等共同協(xié)作和堅持不懈的努力下,不久的將來我們的隱私可以得到充分的保護(hù),在數(shù)據(jù)的收集和應(yīng)用方面,真正能夠做到“我的數(shù)據(jù)我做主”。
“我的數(shù)據(jù)我做主”是一個理想狀態(tài),包括從數(shù)據(jù)的收集、數(shù)據(jù)的存儲、數(shù)據(jù)的傳輸,到數(shù)據(jù)的使用和數(shù)據(jù)的銷毀等,都有數(shù)據(jù)相關(guān)者的參與和法律法規(guī)的保護(hù)。除此之外,在數(shù)據(jù)的使用過程中,如果有了收益,數(shù)據(jù)的產(chǎn)生者也應(yīng)該有分享數(shù)據(jù)所帶來的紅利或者效益分成的權(quán)利。這個在很大程度上就改變了今天數(shù)據(jù)使用過程中利益的分配方式和路徑。當(dāng)前,數(shù)據(jù)所產(chǎn)生的效益往往都被數(shù)據(jù)收集者和數(shù)據(jù)整理者所擁有。數(shù)據(jù)收集者或者數(shù)據(jù)整理者并不一定擁有數(shù)據(jù)的所有權(quán)。未來,數(shù)據(jù)相關(guān)者應(yīng)該得到部分的經(jīng)濟(jì)補(bǔ)償,從數(shù)據(jù)的收集過程到數(shù)據(jù)的使用過程,以及在數(shù)據(jù)使用后的利益分配中,數(shù)據(jù)相關(guān)者都有權(quán)利參與,這才是真正的“我的數(shù)據(jù)我做主”。
(劉世平為吉貝克信息技術(shù)(北京)有限公司董事長、中國科學(xué)院大學(xué)金融科技研究中心主任。本文編輯/謝松燕)