如果你曾經(jīng)受過垃圾電話或者垃圾信息的騷擾，那么很可能你的個人信息已經(jīng)被賣了。個人隱私信息，特別是個人身份、銀行賬號、人臉/指紋等生物特征信息泄露的危害極大，輕則垃圾短信、垃圾郵件不斷，重則詐騙/栽贓找上門。

一、你的隱私值多少錢?

據(jù)說幾毛錢就能買到你在外賣平臺的個人信息和賬單詳情，不到2元就能拿到你在網(wǎng)上購物的詳情和偏好以及網(wǎng)絡(luò)借貸的信息。

如果有人向你當面出價購買你的基本信息和消費記錄等個人隱私數(shù)據(jù)，多高的價格你會同意出售呢?可能再高的價格也不會同意吧，甚至出價越高，越會讓你感到不安。

在旅游景點或者購物中心等人員密集的地方，經(jīng)常有商家免費送禮品，只要留下身份證號、手機號、姓名等信息，或者用微信掃一掃就可以拿走價值幾元的禮品，這種時候往往會看到男女老少趨之若鶩的場景。

很多人態(tài)度上極為關(guān)注隱私，然而在做法上又不那么注重隱私，這個現(xiàn)象叫做“隱私悖論”。哈佛大學的研究員Dan Svirsky做過一項調(diào)查，當受訪者被直接問及是否愿意將Facebook的個人資料以50美分到2.5美元不等的價格出售時，超過64%的人選擇拒絕。然而，當Dan Svirsky改變策略，讓受訪者需要打開一個新的頁面來確認該調(diào)查是否涉及到個人信息時，拒絕分享數(shù)據(jù)的人數(shù)下降到40%。

前些天，李開復的“口誤”捅了企業(yè)數(shù)據(jù)隱私這一敏感話題的馬蜂窩。在全球創(chuàng)業(yè)者峰會(HICOOL)的一個演講中，李開復提到曾經(jīng)在“早期幫助曠視科技尋找了合作伙伴，讓他們拿到了大量人臉數(shù)據(jù)……”。這番話很快引來了熱議，涉事公司很快做了澄清，李開復本人也隨后在微博做了致歉。

這個事件很快在網(wǎng)上發(fā)酵，各種關(guān)于人臉識別應用涉及公眾隱私的聲討文章，以及公眾該如何注重隱私的文章，一時間如雨后春筍般出現(xiàn)。在共情效應以及人們回避風險的本能驅(qū)動下，每當有類似涉及隱私數(shù)據(jù)泄露的話題，公眾對于隱私問題會立刻開始重視起來，并且將輿論熱情沖到一個高峰。

二、隱私無價，有法律保護

我們身處一個數(shù)據(jù)時代，在我們每一天的生活當中，無時無刻不在與數(shù)據(jù)打交道，大量的數(shù)據(jù)應用圍繞著我們?nèi)说男袨樽鑫恼隆脑缟弦槐犙坶_始，我們每個人都在產(chǎn)生數(shù)據(jù)，早晨的起床時間、上下班路上騎共享單車去公交地鐵站的位置路線、公交地鐵或者打車出行的行程信息，在公司吃飯點的外賣、飲食習慣和偏好，以及一整天刷手機的各種瀏覽Cookie信息等等，這些都是我們的行為產(chǎn)生的數(shù)據(jù)，并且被商家利用起來推送廣告和服務。

正如我們開頭說的“隱私悖論”，我們大部分人是不愿意出售自己的隱私信息的，諷刺的是，在移動互聯(lián)網(wǎng)的今天，我們卻坦然接受各種APP提供的免費產(chǎn)品和服務，同時免費奉上自己的個人信息，甚至當APP要獲取手機定位權(quán)限、通訊錄權(quán)限、相機權(quán)限、麥克風權(quán)限，甚至讀取手機已安裝APP信息的權(quán)限的時候，眼都不眨一下就點擊同意了，更別提APP彈出的冗長晦澀的《用戶協(xié)議和隱私保護協(xié)議》，閱讀是不可能閱讀的，這輩子都不可能閱讀的。

移動互聯(lián)網(wǎng)時代，每天的生活都要跟各種APP產(chǎn)品打交道，想要做到完全隱私，根本不可能，除非不用互聯(lián)網(wǎng)和智能手機。在數(shù)據(jù)經(jīng)濟時代，單靠個人的謹慎是很難做到隱私保護的，也不能因噎廢食回到?jīng)]有互聯(lián)網(wǎng)的舊時代，隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合，數(shù)據(jù)即“石油”，數(shù)據(jù)也成為很多企業(yè)發(fā)展的基礎(chǔ)。

一條條的數(shù)據(jù)可能會被標上價格在黑市賤賣，而個人的隱私卻是無價的，現(xiàn)在隱私數(shù)據(jù)被濫用的“代價”也的確很高。個人隱私的保護還得依賴法律法規(guī)和監(jiān)管，隨著2018年歐洲GDPR的出臺，企業(yè)不得不正視公司運營涉及的公眾隱私數(shù)據(jù)，如果管理不善可能帶來巨額罰款。

美國政府和歐盟監(jiān)管機構(gòu)已經(jīng)對互聯(lián)網(wǎng)公司侵犯隱私權(quán)的行為進行調(diào)查，美國聯(lián)邦貿(mào)易委員對Facebook包括“英國劍橋分析公司事件”在內(nèi)的侵犯隱私行為開出了50億美元的罰款單，創(chuàng)造了美國政府機構(gòu)企業(yè)罰款的歷史最高紀錄。

GDPR是歐洲通用數(shù)據(jù)保護條例的簡稱，出臺兩年多，現(xiàn)在已經(jīng)是數(shù)據(jù)各行各業(yè)無法繞開的隱私管理規(guī)范和準則。GDPR的目標是保護歐盟公民免受隱私和數(shù)據(jù)泄露的影響。世界各地的公司，無論在地球上哪個地方進行公司數(shù)據(jù)存儲和處理，只要在歐盟成員國境內(nèi)開展業(yè)務，就必須保護歐盟成員國民眾的個人資料與隱私，就算公司業(yè)務范圍不在歐盟境內(nèi)，但只要公司有任何來自歐盟成員國的客戶，也必須遵守GDPR。

GPPR保護的范圍至少包括與你相關(guān)的以下類型的隱私數(shù)據(jù)：

基本的身份信息，如姓名、年齡、家庭地址和身份證號碼等; 網(wǎng)絡(luò)數(shù)據(jù)，如定位信息、IP地址、瀏覽器Cookie數(shù)據(jù)等; 醫(yī)療健康數(shù)據(jù); 生物識別數(shù)據(jù)，如人臉、指紋、虹膜等; 種族或民族數(shù)據(jù); 政治觀點; 性取向。

國內(nèi)對數(shù)據(jù)安全與隱私保護的重視程度也逐漸向國際接軌，在2020年4月國務院發(fā)布的《關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》中，數(shù)據(jù)被納入生產(chǎn)要素的范疇，《意見》還提到要“加強數(shù)據(jù)資源整合和安全保護”。

今年6月28日，第十三屆全國人大常委會第二十次會議審議了《中華人民共和國數(shù)據(jù)安全法(草案)》(簡稱《數(shù)據(jù)安全法》)并隨后面向社會征求了意見。《數(shù)據(jù)安全法》強調(diào)總體國家安全觀，對國家利益、公共利益和個人、組織合法權(quán)益的全面保護。數(shù)據(jù)安全已成為事關(guān)國家安全與經(jīng)濟社會發(fā)展的重大議題。

相較于《數(shù)據(jù)安全法》更關(guān)注數(shù)據(jù)安全對于國家安全的意義，即將在2020年10月1日實施的GB/T 35273-2020《信息安全技術(shù) 個人信息安全規(guī)范》(簡稱《規(guī)范》)則更側(cè)重于對個人信息、隱私等涉及公民自身安全的保護，它是對2018年開始實施的GB/T35273-2017《信息安全技術(shù) 個人信息安全規(guī)范》的修訂，除了對個人信息的收集、儲存和使用做了明確的規(guī)定，還將重點打擊APP的“強制索權(quán)、捆綁授權(quán)、過度索權(quán)、超范圍收集”等現(xiàn)象。

其實，關(guān)于隱私立法早已有之，只不過在數(shù)字時代之前，隱私數(shù)據(jù)問題不突出，相關(guān)的法律體系還不成熟。歐洲國家最早開始重視隱私的保護，隨著國際化和互聯(lián)網(wǎng)技術(shù)的發(fā)展，歐盟對于隱私保護的強烈需求成為世界隱私保護的主要推手，GDPR將隱私保護推到了一個前所未有的高度，目前已經(jīng)有近百個國家和地區(qū)制定了關(guān)于隱私保護的法律。

三、隱私安全：“達摩克利斯之劍”

從GPPR屢屢開出的巨額罰單，到李開復的“口誤”道歉風波，無不暗示了當下隱私安全已經(jīng)成為懸在企業(yè)頭上的“達摩克利斯之劍”。隨著大眾不斷覺醒的個人信息保護意識，隱私保護已經(jīng)不是企業(yè)做不做的問題，而是如何做和怎么做好的問題。

人工智能、大數(shù)據(jù)、云計算和5G等新興科技的發(fā)展正在推動很多企業(yè)進行數(shù)字化轉(zhuǎn)型，數(shù)字化轉(zhuǎn)型既帶來機遇也帶來挑戰(zhàn)，隱私保護便是企業(yè)數(shù)字化轉(zhuǎn)型之路上最嚴峻的挑戰(zhàn)。隱私保護不力將會給企業(yè)帶來巨大損失，輕則產(chǎn)品下架整改、名譽受損，重則顛覆既有商業(yè)模式，甚至導致企業(yè)主要負責人承擔刑事責任。前不久，工信部便下架了23款APP，原因是侵害用戶權(quán)益，且未按要求完成整改。

從今年開始，對于侵害用戶隱私權(quán)益的打擊力度是空前的。自從工信部去年11月份發(fā)布《開展APP侵害用戶權(quán)益專項整治工作的通知》以來，已經(jīng)通報下架數(shù)批侵害用戶權(quán)益的APP，具體下架APP的名單在工信部網(wǎng)站上均可以查到。目前，工信部每月開展常態(tài)化APP抽查，這些APP主要在四個方面受到工信部的審查和整治：

違規(guī)收集用戶個人信息; 違規(guī)使用用戶個人信息; 不合理索取用戶權(quán)限; 為用戶賬號注銷設(shè)置障礙。

APP是獲取用戶最直接的入口，從對APP的整治力度可以看出目前國家層面對于數(shù)據(jù)安全以及用戶隱私數(shù)據(jù)的監(jiān)管逐漸趨嚴，從國內(nèi)國外看，這也是整個數(shù)據(jù)產(chǎn)業(yè)的大趨勢。企業(yè)作為數(shù)據(jù)的收集方、使用方、存儲方，隱私保護當仁不讓的責任主體，為了適應監(jiān)管，為將來的發(fā)展?jié)M足合規(guī)要求，企業(yè)必須提高自身的隱私風險管理能力。

四、隱私風險管理

有人將隱私問題歸罪于技術(shù)，認為是人工智能、大數(shù)據(jù)等新技術(shù)創(chuàng)新帶來了隱私泄露、濫用等問題，持這樣觀點的人認為解決隱私問題需要從限制技術(shù)的使用入手。這樣的觀點是很正常的，然而從歷史的進程中我們發(fā)現(xiàn)，技術(shù)的創(chuàng)新和更迭是一個不斷自我完善的過程。汽車剛出現(xiàn)的時候，經(jīng)常出現(xiàn)安全事故造成人員傷亡，但是人類并沒有放棄這項技術(shù)，而是通過安全氣囊、紅綠燈、斑馬線、交通法規(guī)等技術(shù)和管理上的創(chuàng)新，來規(guī)避風險和減少傷亡事故。

人工智能和大數(shù)據(jù)等技術(shù)創(chuàng)新與隱私保護并非硬幣的兩面，不是對立的關(guān)系，只不過新技術(shù)的推動將以前的隱私問題從線下搬到了線上，如果回到十幾年前來說隱私問題，你想到的關(guān)鍵詞可能是偷窺、狗仔隊等等，現(xiàn)在說隱私問題，關(guān)鍵詞變成了數(shù)據(jù)：定位數(shù)據(jù)、消費數(shù)據(jù)、生物特征數(shù)據(jù)、瀏覽器Cookie數(shù)據(jù)等等。

隱私安全問題恰恰反映技術(shù)創(chuàng)新和管理創(chuàng)新的不足。新技術(shù)時代，我們對于隱私問題的認識不能停留在以前，不可能通過捂著藏著來解決隱私問題，我們也不需要回到?jīng)]有互聯(lián)網(wǎng)的舊時代。現(xiàn)在新技術(shù)的創(chuàng)新也正在隱私保護的路上不斷探索。

技術(shù)的創(chuàng)新和迭代需要時間，隱私保護還需要從管理上進行創(chuàng)新，對于企業(yè)來說，隱私風險管理其實就是隱私合規(guī)風險管理，企業(yè)需要將隱私風險管理納入企業(yè)的風險管理框架中，以提升企業(yè)的全面風險管理能力。

美國國家標準與技術(shù)協(xié)會(NIST)在今年年初發(fā)布了一個針對隱私風險管理的框架：《NIST隱私框架：通過企業(yè)風險管理來提升隱私的工具》。該框架不是法律也不是標準，它定位為一個用于企業(yè)隱私風險管理的工具，旨在幫助企業(yè)定義隱私目標，識別隱私風險，優(yōu)化個人信息的使用，同時限制侵犯隱私的行為。該隱私框架可適用于各種規(guī)模的企業(yè)，不局限于特定的技術(shù)、行業(yè)、法律或司法管轄區(qū)域，框架通過采用比較通用的方法(即適用于企業(yè)數(shù)據(jù)處理生態(tài)系統(tǒng)中的各種角色)來幫助企業(yè)進行隱私風險管理，比如：

對于影響個人的系統(tǒng)、產(chǎn)品、服務，在設(shè)計和部署時將隱私考慮在內(nèi); 對于隱私的實踐進行溝通; 鼓勵企業(yè)各類人員(比如高管、法務和信息技術(shù)人員)在配置開發(fā)、實施層級選擇以及成果實現(xiàn)的過程中進行協(xié)作。

該隱私框架分為三個部分：核心、配置以及實施層，每個部分通過業(yè)務或任務驅(qū)動、組織角色和責任以及隱私保護活動之間的聯(lián)系來加強企業(yè)對于隱私風險的管理。通過溝通和協(xié)作機制，來加強企業(yè)的隱私管理流程與問責。

隱私是一個發(fā)展的概念，隱私的定義不是一成不變的，隱私始終在隨著社會的進步而不斷發(fā)生變化。不同的技術(shù)發(fā)展階段，隱私的內(nèi)容和形式不相同，對于隱私保護的方法也不同。隨著技術(shù)手段和管理模式的不斷創(chuàng)新，相信對于隱私的保護也越來越完善，企業(yè)也只有緊跟潮流，積極主動做好隱私風險管理，才能在“達摩克利斯劍”之下安然無恙。

關(guān)鍵詞： 隱私