12月9日，2019大數(shù)據(jù)合作與合規(guī)峰會(huì)在深圳舉行，行業(yè)專(zhuān)家、法律學(xué)者共同探討數(shù)據(jù)合作合規(guī)的實(shí)務(wù)操作和前沿趨勢(shì)，分享科學(xué)、良善的大數(shù)據(jù)合作合規(guī)思考。與會(huì)專(zhuān)家一致認(rèn)為，數(shù)據(jù)服務(wù)并非洪水猛獸，前提是謹(jǐn)守?cái)?shù)據(jù)使用的合規(guī)框架。
數(shù)據(jù)服務(wù)場(chǎng)景不斷拓展
一部火爆的影視劇背后，可能蘊(yùn)含著數(shù)據(jù)驅(qū)動(dòng)的“智慧”。數(shù)據(jù)分析師可以通過(guò)對(duì)在線電影大數(shù)據(jù)的分析，判斷不同題材影視的流行趨勢(shì)，根據(jù)觀眾的需求喜好，設(shè)計(jì)影視劇劇情，選擇出最受歡迎的明星擔(dān)任主演，甚至可以對(duì)影視劇的投資以及不同消費(fèi)群體的定向推送提供營(yíng)銷(xiāo)支持。
在數(shù)據(jù)服務(wù)中，一些用戶(hù)對(duì)精準(zhǔn)廣告領(lǐng)域的數(shù)據(jù)隱私存在“不安全感”，常常對(duì)個(gè)性化廣告的推薦機(jī)制產(chǎn)生質(zhì)疑。
12月5日，南都個(gè)人信息保護(hù)研究中心發(fā)布《個(gè)人信息安全年度報(bào)告(2019)》顯示，針對(duì)App的精準(zhǔn)推送廣告，受訪者的接受度較高，七成受訪者認(rèn)為可以接受。其中，有41.16%的受訪者認(rèn)為看情況，如果剛好滿(mǎn)足需求未嘗不可，但不希望太頻繁。僅有6.48%的受訪者常使用App的關(guān)閉精準(zhǔn)廣告功能。
一位廣告行業(yè)的人士介紹，精準(zhǔn)廣告推薦背后有一整套安全機(jī)制。全鏈路數(shù)據(jù)安全包括數(shù)據(jù)接入、數(shù)據(jù)應(yīng)用、數(shù)據(jù)存儲(chǔ)、訪問(wèn)和維護(hù)，其中涉及到權(quán)限管理、數(shù)據(jù)隔離、數(shù)據(jù)加密、數(shù)據(jù)脫敏等安全技術(shù)。在這些專(zhuān)業(yè)的技術(shù)名詞背后，往往蘊(yùn)藏著平臺(tái)的全鏈路數(shù)據(jù)安全防護(hù)措施，從數(shù)據(jù)，為產(chǎn)品提供安全機(jī)制，尤其是對(duì)個(gè)人信息進(jìn)行匿名化技術(shù)處理后，屬于非個(gè)人信息，也就不存在個(gè)人信息泄露的問(wèn)題。
同時(shí)，行業(yè)較為普遍的技術(shù)手段還包括差分隱私。它是對(duì)通過(guò)算法消除的個(gè)人隱私的數(shù)學(xué)定義，當(dāng)個(gè)人信息用于創(chuàng)建數(shù)據(jù)產(chǎn)品時(shí)通過(guò)某種方法可以消除特定的個(gè)人隱私信息。
間接用戶(hù)畫(huà)像用于精準(zhǔn)廣告投放并不違背法律法規(guī)要求?！秱€(gè)人信息安全規(guī)范》中提及，在推送商業(yè)廣告的時(shí)候，明確表示間接用戶(hù)畫(huà)像在廣告投放過(guò)程中的合理性和必要性。同樣，按照法律法規(guī)要求，互聯(lián)網(wǎng)廣告平臺(tái)還設(shè)置了退出機(jī)制，但在打開(kāi)退出機(jī)制后，沒(méi)有畫(huà)像則展示為通投廣告，對(duì)用戶(hù)來(lái)說(shuō)這類(lèi)無(wú)用信息難免產(chǎn)生打擾。相反，如果通過(guò)用戶(hù)畫(huà)像則呈現(xiàn)為精準(zhǔn)廣告推薦。
信息保護(hù)亟待司法規(guī)制
自今年秋季以來(lái)，北上廣深杭等地多家大數(shù)據(jù)公司、爬蟲(chóng)公司、放貸平臺(tái)被查，監(jiān)管風(fēng)暴迅速襲來(lái)。其中，10月21日上午，在線信用卡管理平臺(tái)51信用卡突遭警方介入。業(yè)內(nèi)人士分析，涉嫌違規(guī)收集用戶(hù)信息、暴力催收高額服務(wù)費(fèi)。10月22日，北京金融局窗口指導(dǎo)摸排區(qū)內(nèi)所有大數(shù)據(jù)企業(yè)是否存在違規(guī)爬蟲(chóng)業(yè)務(wù)，如果沒(méi)有則要求企業(yè)作出承諾函，如果存在違規(guī)爬蟲(chóng)業(yè)務(wù)，要上報(bào)并盡快整改。
對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心執(zhí)行主任許可認(rèn)為，近年來(lái)一些個(gè)人信息泄露、濫用，金融領(lǐng)域發(fā)生多起非法爬取數(shù)據(jù)信息案件，亟待司法規(guī)制。目前，《個(gè)人信息保護(hù)法》已被列入立法規(guī)劃，并在加緊制定中，涉及個(gè)人信息保護(hù)領(lǐng)域，如何夯實(shí)個(gè)人信息司法保護(hù)，是討論《個(gè)人信息保護(hù)法》的前提。
此外，數(shù)據(jù)服務(wù)還應(yīng)用在公益事業(yè)中，其中，通過(guò)AI人臉識(shí)別找回走失兒童為人們熟知。在這個(gè)領(lǐng)域中，優(yōu)圖實(shí)驗(yàn)室的跨年齡人臉識(shí)別技術(shù)，協(xié)助公安部打拐辦進(jìn)行打拐歷史積案攻堅(jiān)。據(jù)了解，優(yōu)圖團(tuán)隊(duì)不斷進(jìn)行技術(shù)迭代，首創(chuàng)跨年齡人臉識(shí)別技術(shù)，重點(diǎn)解決尋人場(chǎng)景中嬰幼兒被拐情況，成功協(xié)助四川、深圳警方找回多名被拐十年以上走失兒童，其中被拐賣(mài)時(shí)長(zhǎng)最長(zhǎng)的兒童達(dá)19年。
技術(shù)系統(tǒng)解決隱私難題
如何通過(guò)技術(shù)和系統(tǒng)，解決數(shù)據(jù)生命周期中的難題，成為技術(shù)安全領(lǐng)域關(guān)注的重點(diǎn)，目前，一些行業(yè)團(tuán)隊(duì)搭建了數(shù)據(jù)隱私合規(guī)系統(tǒng)。
近年來(lái)，不同領(lǐng)域App在促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、服務(wù)民生方面發(fā)揮重要作用，同時(shí)App強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息的現(xiàn)象大量存在，違法違規(guī)使用個(gè)人信息的問(wèn)題十分突出。
2019年1月25日，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局決定，自2019年1月至12月，在全國(guó)范圍組織開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理。
一些自動(dòng)化檢測(cè)技術(shù)也應(yīng)運(yùn)而生。玄武實(shí)驗(yàn)室通過(guò)技術(shù)創(chuàng)新和海量數(shù)據(jù)支撐，全面、準(zhǔn)確、自動(dòng)掃描App隱私合規(guī)風(fēng)險(xiǎn)，大幅減少人工審查的重復(fù)勞動(dòng)，提升數(shù)據(jù)隱私風(fēng)險(xiǎn)管理效率和質(zhì)量。
在峰會(huì)上，騰訊公司安全平臺(tái)部總監(jiān)胡珀介紹自研的“金剛系統(tǒng)”，從隱私數(shù)據(jù)采集和使用場(chǎng)景，行業(yè)隱私態(tài)勢(shì)等多維度立體化解決隱私合規(guī)問(wèn)題，不僅支持對(duì)敏感行為的檢測(cè)，也支持對(duì)敏感信息的檢測(cè)，同時(shí)能夠識(shí)別第三方庫(kù)的隱私行為，協(xié)助應(yīng)用發(fā)現(xiàn)并處理隱私合規(guī)風(fēng)險(xiǎn)。目前“金剛”已覆蓋500余款常用第三方SDK庫(kù)，“金剛”不僅支持對(duì)使用電話、短信、攝像頭、麥克風(fēng)等敏感行為的檢測(cè)，還支持對(duì)獲取用戶(hù)地理位置、通訊錄、通話記錄等敏感信息。
同時(shí)，“金剛系統(tǒng)”還提供追蹤漏洞，通過(guò)采用動(dòng)靜態(tài)掃描方式最大限度覆蓋應(yīng)用中潛在的安全漏洞，結(jié)合污點(diǎn)分析技術(shù)，更細(xì)粒度地對(duì)漏洞進(jìn)行分析跟蹤，發(fā)現(xiàn)App潛在安全風(fēng)險(xiǎn)。該技術(shù)可以用于所有終端產(chǎn)品，全方位檢測(cè)應(yīng)用的安全防護(hù)策略、最大限度發(fā)現(xiàn)應(yīng)用中潛在的安全風(fēng)險(xiǎn)，保護(hù)產(chǎn)品安全。
除了技術(shù)措施的加碼，數(shù)據(jù)管理系統(tǒng)理念也在不斷提升。目前，行業(yè)較為推崇的是將隱私保護(hù)融入產(chǎn)品設(shè)計(jì)中，增強(qiáng)隱私保護(hù)工作的透明度、提升用戶(hù)的感知度和參與度,并通過(guò)系統(tǒng)有效的安全技術(shù)和規(guī)范流程,為用戶(hù)數(shù)據(jù)安全提供全方位保護(hù)。
京公網(wǎng)安備 11010502049343號(hào)