什么是好的科技公司隱私政策？

以盈利為目的的科技公司希望盡可能多地賺錢，這本身無可厚非；它們畢竟是企業(yè)。但賺錢不能以犧牲用戶的隱私為代價。比如，依賴廣告的公司創(chuàng)造出破壞隱私的算法，以實現(xiàn)利潤最大化。這些算法收集你的個人信息，用它們來預測購買行為，然后向你展示盡可能誘人的廣告。還有，作為互聯(lián)網(wǎng)用戶，你可以預期，在網(wǎng)上總是存在一個關于你個人信息的數(shù)字倉庫，每當你使用一個流行的社交媒體或其他不可或缺的應用程序時，該倉庫的庫存就會擴大。這些倉庫儲存并提供關于你的各種細節(jié)，無論大小。

所有這些數(shù)據(jù)都可以轉化為商品。有些商家使用數(shù)據(jù)是為了讓你嘗試它們的新系列運動鞋，有些商家則是為了讓你黏在它們的應用上從不離開。無論商家的轉換目標是什么，它們都沒有對從哪里收集你的信息以及如何使用這些信息的過程保持特別透明。

讓科技公司違背自己的利益將是反直覺的。所以，我們往往需要靠管理機構施加規(guī)則。雖說最初的政府法規(guī)未必盡善盡美，但它們至少會提供普遍和透明的方向。與此同時，隨著公眾越來越了解政府和私營實體如何使用個人信息，對科技公司的壓力會越來越大。無論從哪方面來說，我們都需要一個更安全、更公正的技術架構來保障我們的數(shù)字化生活。這也是為什么一個負責任的技術公司，應該拿出好的隱私政策，并使其適配業(yè)務模式。如果還懷著“一切照舊”的自滿情緒，隱私的礁石完全有可能顛覆順流而下的公司航船。

平心而論，科技公司的隱私政策還是取得了不小的進步，比如給了用戶更多的機會來選擇退出數(shù)據(jù)收集和共享，而且也開始使用更容易理解的語言來書寫這樣的政策。但是，在為基本的數(shù)據(jù)處理需求而有意識地投資于隱私保障措施、同時消除多余和有風險的數(shù)據(jù)做法方面，科技公司還需要拿出更大的努力。

公司應加入或鼓勵建立獨立的多利益攸關方組織，這些組織具有一定的問責機制，其范圍涵蓋公司活動可能造成或促成數(shù)字權利傷害的所有領域。

承諾并實施強有力的數(shù)字權利治理

公司通過發(fā)布強有力的數(shù)字權利政策來證明自身對保護和尊重表達自由和隱私的承諾。必須通過建立董事會監(jiān)督和全面的盡職調查機制來支持這些承諾，以識別公司全線運營給隱私可能帶來的影響，并確保公司最大限度地努力保護用戶的數(shù)字權利。為此，公司應該采取以下舉措。

一是進行數(shù)字權利方面的盡職調查。公司應該對其業(yè)務中可能影響用戶數(shù)字權利的所有方面進行全面的盡職調查。應擴大數(shù)字權利影響評估的范圍，包括政府的法規(guī)和要求；自身政策的執(zhí)行（包括對內(nèi)容加以限定的決定的準確性和影響）；算法系統(tǒng)和定向廣告的開發(fā)和部署。在每個領域，公司必須明確規(guī)定，需要評估對信息自由、隱私和非歧視（承諾在不損害任何人的情況下給予任何個人平等的機會）的影響。公司應大力加強現(xiàn)有的盡職調查，包括將其反饋到高級領導層的決策中，并與能夠保證質量的獨立第三方簽約。

二是加強數(shù)字權利監(jiān)督。公司的董事會應直接監(jiān)督與用戶安全、隱私以及言論和信息自由有關的風險。為此，董事會成員應包括在與數(shù)字權利相關的問題上具有專業(yè)知識和經(jīng)驗的人。董事會還應該確保盡職調查、補救程序和利益相關者的參與足夠有效，以解決和減輕數(shù)字權利的影響和風險。

三是加強對隱私管理的承諾。公司應實施有效的管理和監(jiān)督，以應對可能獲得用戶信息（無論是合法還是非法）的行為者對用戶隱私造成的風險。應致力于保護和推進強大的加密標準，并在發(fā)生數(shù)據(jù)泄露時通知用戶。最后，應提供可獲得、可預測和透明的申訴和補救機制，確保對侵犯隱私的行為進行有效的補救。

四是與受影響的利益相關者接觸。公司應與數(shù)字權利遭受侵犯風險最大的個人和社區(qū)接觸。它們應該積極納入那些最容易受到傷害的人的聲音。它們應與這些個人和團體合作，建立新的程序來識別風險、減輕傷害、表達不滿和提供有意義的補救措施，并制定服務條款和執(zhí)行機制，最大限度地保護和尊重所有用戶的權利。最后，公司應加入或鼓勵建立獨立的多利益攸關方組織，這些組織具有一定的問責機制，其范圍涵蓋公司活動可能造成或促成數(shù)字權利傷害的所有領域。

五是提供有效的申訴和補救機制。當用戶隱私或其他權利在使用公司的平臺、服務或設備時受到侵犯，他們需要能夠報告?zhèn)Σで笱a救。公司必須提供清楚的通知，以及一個可信的上訴和解決途徑。

最大限度地提高透明度

公司應披露全面系統(tǒng)的數(shù)據(jù)和其他信息，使用戶以及研究人員、政策制定者、投資者、公民社會和其他第三方能夠清楚地了解平臺和服務如何限制或塑造行為，如何評估和減輕風險，又怎樣提供對用戶的補救措施。公司需要做到以下兩個方面。

一是發(fā)布關于其規(guī)則執(zhí)行情況的透明度報告。這類報告應定期發(fā)布，報告公司實施了哪些類型的限制，以及為什么這樣做。對它們收集的關于用戶的數(shù)據(jù)保持透明，對數(shù)據(jù)的受益者保持透明，對公司如何開發(fā)和使用算法保持透明，對公司在打擊錯誤信息方面所做的工作保持透明。

二是表現(xiàn)出對安全的可靠承諾。公司應在其經(jīng)營的所有市場中實施隱私政策，提供盡可能高的保護，平等地尊重所有用戶的數(shù)字權利。應該盡可能多地披露是否以及在多大程度上遵循了加密和安全的行業(yè)標準，進行安全審計，承諾主動向公眾通報數(shù)據(jù)泄露情況，監(jiān)督員工對信息的訪問，并教育用戶如何防范威脅。

讓用戶對他們的數(shù)據(jù)和有關他們的推斷數(shù)據(jù)進行有意義的控制

透明度是提高用戶自主權的第一步，但公司還可以采取其他具體措施，給予用戶有意義的控制權，包括為用戶提供明確的選擇，不僅決定是否以及如何使用他們的數(shù)據(jù)，而且決定是否首先收集這些數(shù)據(jù)以及出于何種目的。公司應該采取以下舉措。

一是承諾數(shù)據(jù)最小化，并明確披露收集的數(shù)據(jù)。公司應向用戶明確披露其信息的整個生命周期——從收集、使用、共享到保留和刪除，并說明收集和共享信息的目的。公司應只收集為實現(xiàn)明確規(guī)定目的所需的數(shù)據(jù)。公司應明確披露從第三方收集或與第三方共享的任何數(shù)據(jù)，以及這些數(shù)據(jù)是如何獲得的。

三是對第三方數(shù)據(jù)的收集要完全透明。公司應明確解釋它們從第三方來源收集了哪些關于用戶的數(shù)據(jù)。使用cookies、網(wǎng)絡信標或其他方式在網(wǎng)絡上跟蹤用戶的公司應向用戶明確披露這些做法。應尊重用戶發(fā)出的從被追蹤的情況中“退出”的信號。

三是讓用戶能夠選擇同意，不要強迫他們選擇退出。公司應向用戶提供他們所需的信息，以便對其數(shù)據(jù)的管理方式給予有意義的同意。每當公司旨在使用個人數(shù)據(jù)來發(fā)展其算法系統(tǒng)、定向廣告或業(yè)務的其他組成部分時，它們應該讓用戶選擇加入，而不是讓他們承擔選擇退出的責任，并明確說明它們?nèi)绾文軌蜻@樣做。

對算法和定向廣告所帶來的傷害承擔責任

公司應最大限度地提高其在開發(fā)和部署算法系統(tǒng)和定向廣告方面的透明度，公布并持續(xù)更新其政策，以明確在何處使用這些系統(tǒng)和哪些規(guī)則，并發(fā)布與這兩個領域的數(shù)字權利保護有關的數(shù)據(jù)。

一是展示算法的問責制。公司應承諾在開發(fā)和使用算法時遵循國際人權標準。它們還應該公布全面的政策，描述如何在其服務中使用和開發(fā)算法。這些政策應通過明確披露算法在公司運營的關鍵領域所發(fā)揮的作用而得到加強。如果自動化以任何方式被用于執(zhí)行公司的政策，這些情況應被納入公司的透明度報告。如果算法被用于具有廣泛認可的突出風險的領域，例如在排名或推薦系統(tǒng)中，公司應明確影響算法的變量，并為用戶提供可獲得的方法來控制算法的使用。

二是坦承公司的定向廣告行為。公司應公布廣告內(nèi)容和目標政策，不僅規(guī)定哪些廣告是允許的，哪些是禁止的，而且規(guī)定公司如何檢測違反規(guī)則的行為，并執(zhí)行這些規(guī)則。定向廣告系統(tǒng)的使用應該得到強有力的數(shù)字權利盡職調查程序的支持，此外，還應評估其偏見和潛在的歧視性影響。在平臺上為用戶提供廣告服務的公司應公布在其上的通用、可公開訪問的付費廣告庫，包括相關定向參數(shù)。它們還應報告因違反政策而刪除的廣告。

在今天，可以認為，如果你使用上網(wǎng)設備，那么你就會產(chǎn)生數(shù)據(jù)，而這些數(shù)據(jù)并不只是在網(wǎng)絡空間中漂浮。相反，它被硬件、軟件和服務系統(tǒng)精心利用。過往，通過默認的選擇設置和沒有商量余地的隱私政策，用戶數(shù)據(jù)的獲取對科技公司來說幾乎沒有成本，卻作為一種商品被廣泛資本化。

我們知道，少數(shù)巨頭控制著數(shù)字經(jīng)濟中如此大的一塊蛋糕存在許多原因，但毫無疑問，利用用戶數(shù)據(jù)是一個重要原因。然而，這種現(xiàn)狀正在迅速改變。近段時間以來對大科技公司的指控來自兩個方向：隱私實施和反壟斷調查。所以，切不可對隱私問題掉以輕心。

圍繞大型科技公司壟斷和濫用用戶數(shù)據(jù)的擔憂每天都在增強。如果科技巨頭不能夠做到有效的自我監(jiān)管，總會有公共壓力和現(xiàn)實世界的事件迫使它們這樣做。