美國促進數(shù)字隱私技術發(fā)展的舉措及啟示

■文/王忠 梁力恒 謝衛(wèi)紅（廣東工業(yè)大學數(shù)字經濟與數(shù)據(jù)治理實驗室）

個人數(shù)據(jù)泄露事件頻發(fā)，已成為數(shù)字時代發(fā)展的頑疾。數(shù)字隱私技術成為鞏固數(shù)字時代發(fā)展的戰(zhàn)略基礎。各國開始重視數(shù)字隱私技術。2022年5月美國眾議院通過《促進數(shù)字隱私技術法案》，旨在促進隱私技術水平發(fā)展，為數(shù)字經濟發(fā)展提供良好的環(huán)境。本文將介紹該法案的背景及內容，并分析其對我國隱私技術發(fā)展的啟示，提出鼓勵數(shù)字隱私技術研發(fā)、制定數(shù)字隱私技術標準并加快數(shù)字隱私技術人才培養(yǎng)的建議。

一、美國《促進數(shù)字隱私技術法案》出臺的背景及內容

隨著數(shù)字經濟時代的來臨，企業(yè)會收集越來越多的敏感數(shù)據(jù)，不可避免地產生個人數(shù)據(jù)泄露的風險。企業(yè)一旦發(fā)生數(shù)據(jù)泄露，不僅影響整個企業(yè)的正常運轉，還會影響整個行業(yè)以及動搖社會信任基石。因此，如何保護隱私成為當下影響創(chuàng)新發(fā)展的關鍵問題，數(shù)字隱私技術成為保障數(shù)字時代持續(xù)發(fā)展的堅實基礎。

2021年2月，美國兩黨參議員共同提出了《促進數(shù)字隱私技術法案》。該法案是一項支持隱私增強技術研究和促進負責任使用數(shù)據(jù)的草案。2022年5月11日，美國眾議院正式通過了該法案。雖然在美國法案成為法律還需要經過規(guī)定的流程，但是該法案由兩黨參議員共同提出，這將大大減少其“轉正”的阻力。法案中的關鍵內容對我國也有重要的參考價值。

《促進數(shù)字隱私技術法案》將數(shù)字隱私技術定義為任何通過提高可預測性、可管理性、可分離性和保密性，從而減輕數(shù)據(jù)處理所產生的隱私風險的軟件或硬件的解決方案、技術流程或其他技術手段。相對于常用的“隱私計算技術”“隱私增強技術”等術語，這是一個更廣泛的定義。該法案提出，數(shù)字隱私技術包括但不限于匿名化和假名化技術、過濾工具、反跟蹤技術、差分隱私工具、同態(tài)加密和安全多方計算等多種隱私保護技術。

《促進數(shù)字隱私技術法案》的關鍵內容如下：

一是資助技術研發(fā)。要求美國國家科學基金會對研究機構、企業(yè)提供資金支持，鼓勵他們開展對隱私增強技術的基礎性研究，擴大隱私技術研發(fā)的資助范圍。

二是培養(yǎng)專門人才。要求教育機構盡快完善隱私專業(yè)人才培養(yǎng)機制，確保人才集中學習數(shù)字隱私崗位所需要的知識和技能，形成體系性的知識和技能。完善隱私人才培養(yǎng)模式，讓受教育人群在實踐中培養(yǎng)技能，進一步緩解專業(yè)人員短缺問題。

三是制定技術標準。由美國國家技術標準研究院牽頭，制定統(tǒng)一的數(shù)字隱私技術標準，確保不同企業(yè)的產品質量統(tǒng)一，提高產品市場競爭力。

四是推動部門協(xié)作。提高數(shù)字隱私技術的宣傳力度，大力推動政府部門、科研機構和產業(yè)界之間在增強隱私技術方面的溝通和協(xié)同合作。

二、數(shù)字隱私技術發(fā)展概況

目前，數(shù)字隱私技術發(fā)展主要方向如下：

一是匿名化和假名技術。匿名化指隱藏用戶信息，使得攻擊者無法獲取真實的用戶信息，從而保護用戶安全。假名化指運用新的字符替代用戶信息，使得攻擊者在不借助特殊的識別工具下無法獲得真實的用戶信息。

二是過濾工具。指通過特殊的算法保護用戶信息不被常用軟件、瀏覽器收集。有五種常見的過濾工具，分別為訪問控制列表、前綴列表、團體屬性列表、路由策略、自治系統(tǒng)路徑信息訪問列表，保留與數(shù)據(jù)信息路徑的匹配程度較高的數(shù)據(jù)，過濾匹配程度低的數(shù)據(jù)。

三是反跟蹤技術。指軟件提供一定的保護機制，確保用戶在使用過程中不被追蹤，以免信息泄露。目前，反跟蹤技術具體包括抑制單步和中點中斷、封鎖鍵盤輸入、設置棧堆指針等多種方法，分別從輸出端和輸入端降低數(shù)據(jù)被跟蹤的風險。

四是差分隱私工具。指運用算法確保用戶在信息瀏覽的同時最大限度地減少軟件記錄個人信息的次數(shù)。差分隱私保護是保護隱私的重要方法之一，很多研究機構、第三方企業(yè)都在深度學習上運用差分隱私保護訓練后的模型數(shù)據(jù)。

五是同態(tài)加密。指基于數(shù)學理論知識對用戶的明文信息進行特殊算法加密。同態(tài)加密不僅可以對信息進行加密，也可改變解密步驟，即先計算加密信息再進行解密，其效果與先解密信息再計算一致。

六是安全多方計算。指為不具有可信的第三方提供一個安全的約定函數(shù)。目前，安全計算的協(xié)議可以分為通用協(xié)議和特殊協(xié)議。通用協(xié)議可以實現(xiàn)任何功能，而特殊協(xié)議實現(xiàn)一種特定功能。通用協(xié)議包含函數(shù)的轉換步驟，然而它們的安全證明與功能無關。特殊協(xié)議通常更有效，因為它們使用問題洞察力來優(yōu)化協(xié)議。特殊協(xié)議需要手動證明每個協(xié)議實例的安全性。

三、我國發(fā)展數(shù)字隱私技術的急迫性

2020年7月30日，國務院發(fā)布《“十四五”數(shù)字經濟發(fā)展規(guī)劃》，提出“進一步強化個人信息保護，增強重點行業(yè)數(shù)據(jù)安全保障能力”。這意味著在利用創(chuàng)新技術加速推動數(shù)字經濟發(fā)展的同時，應重點關注個人信息安全，規(guī)范企業(yè)的個人信息收集、使用能力，平衡個人信息安全與可持續(xù)數(shù)字發(fā)展的良性關系。我國在數(shù)字隱私技術領域應加快布局，保障數(shù)字經濟的高質量發(fā)展。

一是發(fā)達經濟體在搶先布局。不僅美國提高了對隱私技術發(fā)展的關注程度， 2021年以來，歐洲各國也強調了隱私技術的重要性。歐洲數(shù)據(jù)保護委員會（European Data Protection Board，EDPB）、歐盟網絡安全局（European Network and Information Security Agency，ENISA）都于2021年對相關的隱私政策進行了補充說明，與美國達成了加強隱私技術共識，并提出進行常規(guī)的數(shù)據(jù)安全風險評估，以此緩解數(shù)據(jù)泄露帶來的風險。歐洲、美國等一眾發(fā)達國家已經對數(shù)字隱私技術發(fā)起了行動，我國也應該盡快采取措施搶占這一技術領域的制高點。

二是市場迫切需要數(shù)字隱私技術。進入數(shù)字經濟時代，隨著產品、應用的功能越來越全面，使用人群數(shù)量不斷增加，產品、應用能收集到更多的個人信息，個人信息被使用的范圍擴大、頻次增多。為了滿足社會各界的強烈訴求，各國紛紛制定或修訂法律法規(guī)，對隱私保護技術提出更嚴格的要求。近年來，企業(yè)個人數(shù)據(jù)泄露事件頻發(fā)，遍布社交媒體、醫(yī)療健康、酒店、征信等多個行業(yè)。例如，國外以保護用戶隱私著稱的社交媒體Snap，被曝出公司內部員工可通過特定工具獲取用戶數(shù)據(jù)，存在監(jiān)視用戶的行為。我國多家互聯(lián)網巨頭公司的APP或軟件也曾因個人信息侵權而受到法律懲罰。頻繁的隱私泄露事件說明數(shù)字隱私技術的研發(fā)迫在眉睫。

三是數(shù)字隱私技術是數(shù)字經濟發(fā)展的重要保障。在數(shù)字時代，保障個人隱私信息已成為影響社會發(fā)展的重要條件之一。個人信息的保障也影響著社會的公信力度，一旦發(fā)生用戶個人信息泄露事件，將給用戶帶來經濟及精神損失，從而降低用戶積極性。對于社會而言，類似事件的發(fā)生，嚴重地影響市場經濟的信任基石與社會穩(wěn)定。

如今，我國的數(shù)字經濟正轉向深化應用、規(guī)范發(fā)展、普惠共享的新階段，制定相關的隱私技術政策不僅能促進我國在數(shù)字經濟領域更高效地邁向新階段，也有利于鞏固我國在隱私技術領域的地位，提高國際影響力。

四、推動我國數(shù)字隱私技術發(fā)展的對策建議

無論是美國提出的《促進數(shù)字隱私技術法案》，還是歐洲組織制定的相關政策，其根本目的都是為數(shù)字隱私技術制定統(tǒng)一的技術標準，共同監(jiān)督數(shù)字隱私技術的合理使用，為數(shù)字隱私技術的研究開發(fā)提供資金支持，提高技術發(fā)展速度。從結果上看，也是為了盡快在隱私技術領域實現(xiàn)突破，獲得領導地位。因此，我國可從以下幾方面采取措施：

一是鼓勵數(shù)字隱私技術研發(fā)。我國應鼓勵相關研究機構、企業(yè)積極參與數(shù)字隱私技術研究。一方面，通過科技主管部門或國家自然科學基金委設立科研專項，直接資助匿名化技術、假名化技術、過濾工具、反跟蹤技術、差分隱私工具、同態(tài)加密和安全多方計算等隱私技術更新迭代，確保我國在數(shù)字隱私技術研發(fā)方面的競爭優(yōu)勢；另一方面，通過稅收優(yōu)惠或研發(fā)補貼，鼓勵企業(yè)積極投入數(shù)字隱私技術研究中，為大眾開發(fā)相關的軟件庫、平臺和應用程序。

二是制定數(shù)字隱私技術標準。只有制定了合理統(tǒng)一的標準，才能建起一堵更堅硬、更可靠的隱私保護墻，保證個人信息數(shù)據(jù)安全。同時，制定行業(yè)數(shù)字隱私技術統(tǒng)一標準，有利于監(jiān)管部門開展數(shù)字隱私技術評估，對企業(yè)的數(shù)字隱私技術進行不定期監(jiān)管、能力評定，對可能存在隱私泄露風險的企業(yè)提出整改要求；對不規(guī)范使用個人信息的企業(yè)作出嚴厲處罰，并將泄露行為記錄在特定名單上，對該名單上的公司提出更嚴格的監(jiān)管要求。

三是加快數(shù)字隱私技術人才培養(yǎng)。我國對于數(shù)字隱私技術型人才重視程度不夠高，數(shù)字隱私技術型人才缺口較大，企業(yè)需求與勞動者供給之間的缺口較大。人才短缺進一步影響企業(yè)，導致其無法提供更優(yōu)質的數(shù)字隱私保護機制。這不僅影響大眾對企業(yè)的信任度，也會使得企業(yè)的數(shù)字化創(chuàng)新速度下降。從長遠上看，這種現(xiàn)象的發(fā)生更是減緩了我國在數(shù)字經濟領域的探索速度，不利于我國成為數(shù)字時代引領者。因此，建議：（1）支持高等教育機構培養(yǎng)隱私技術研究型人才。鼓勵高校開展隱私技術型人才培養(yǎng)計劃，設立相關課程，為國家培養(yǎng)更多的專業(yè)型人才。（2）支持職業(yè)教育機構培養(yǎng)隱私技術操作型人才。健全職業(yè)教育培養(yǎng)體系，鼓勵職業(yè)培訓機構對勞動者進行隱私技術相關職業(yè)培訓。（3）建立人才認證體系，給隱私技術的相關專業(yè)人才授予專門的從業(yè)資格證或者能力等級證書。