今年4月，我國出臺《網(wǎng)絡(luò)安全審查辦法》，自6月1日起實施。這表明我國在網(wǎng)絡(luò)日益發(fā)展的今天開始逐步關(guān)注用戶隱私與網(wǎng)絡(luò)安全等方面。歐洲專利局的數(shù)據(jù)顯示，到2025年，物聯(lián)網(wǎng)設(shè)備的數(shù)量將達(dá)到750億。隨著智能設(shè)備的日益普及，公共交通、家用電器、智能手機(jī)、智能制造等領(lǐng)域?qū)a(chǎn)生大量的數(shù)據(jù)。在未來，共享智能設(shè)備產(chǎn)生的數(shù)據(jù)將會成為社會進(jìn)步和經(jīng)濟(jì)發(fā)展的核心驅(qū)動力。然而，對于如何共享數(shù)據(jù)、數(shù)據(jù)所有權(quán)狀態(tài)，以及如何保護(hù)數(shù)據(jù)，我們知之甚少。本團(tuán)隊通過走訪不同行業(yè)的多家企業(yè)得出如下觀點。
1.務(wù)實是數(shù)據(jù)收集的關(guān)鍵。
德勤2019年發(fā)布的中國智能制造分析報告指出，大部分企業(yè)正致力于數(shù)據(jù)縱向集成，其中81%的受訪企業(yè)已完成計算機(jī)化階段，而63%的企業(yè)已部署了相應(yīng)的數(shù)字化工廠。然而，僅有33%的企業(yè)其智能制造利潤貢獻(xiàn)率超過50%。
我們走訪中同樣發(fā)現(xiàn)了這一問題，一些企業(yè)只是一味地儲存數(shù)據(jù)而無法將數(shù)據(jù)合理利用，這只會占用企業(yè)的人力物力資源，而很難為企業(yè)帶來盈利。一位接受訪問的云服務(wù)提供商建議：“一些不必要的數(shù)據(jù)可以直接刪除，有用的數(shù)據(jù)存儲在本地，重要的數(shù)據(jù)要上傳到云服務(wù)器。”
2.隱私是保持不敗的基礎(chǔ)。
近年來，企業(yè)對用戶數(shù)據(jù)保護(hù)不當(dāng)造成的隱私泄露事件，并不罕見。2017年，支付寶年度賬單首頁因默認(rèn)勾選同意《芝麻服務(wù)協(xié)議》而被指泄露隱私。此外，南都個人信息保護(hù)研究中心發(fā)布的《2017個人信息保護(hù)年度報告》顯示，在對1500多個手機(jī)應(yīng)用與網(wǎng)站的隱私政策測評中，八成以上的平臺隱私政策透明度低，且普遍存在暗藏格式條款等弊病。
首先，在平衡合作與隱私的前提下，建立數(shù)據(jù)管理方案顯得尤為重要。“我們不會與其他公司共享用戶數(shù)據(jù)。”一位智能家電公司的高管表示。事實上，一些智能算法可以利用公司間共享的數(shù)據(jù)來推斷競爭對手的運(yùn)營情報。
其次，從保護(hù)用戶數(shù)據(jù)的角度來看，用戶數(shù)據(jù)的泄露會給企業(yè)形象和用戶評價帶來嚴(yán)重的影響，并可能面臨法律風(fēng)險。2017年3月，京東與騰訊的安全團(tuán)隊聯(lián)手協(xié)助公安部破獲的一起特大竊取販賣公民個人信息案，其主要犯罪嫌疑人乃京東內(nèi)部員工，其在網(wǎng)絡(luò)黑市販賣盜取的涉及交通、物流、醫(yī)療、社交、銀行等個人信息50億條。
再次，上下游企業(yè)之間的數(shù)據(jù)泄露可能會產(chǎn)生嚴(yán)重的后果。波耐蒙安全研究公司在2017 年的調(diào)查中發(fā)現(xiàn)，有56％ 的企業(yè)曾經(jīng)遭遇過與供應(yīng)商有關(guān)的數(shù)據(jù)泄露事件。平均有 470 家外部公司可以訪問公司的敏感信息。這些數(shù)據(jù)泄露為企業(yè)帶來大量損失，也降低企業(yè)的聲譽(yù)，損害消費者的權(quán)益。因此，發(fā)現(xiàn)共享過程中數(shù)據(jù)泄露的原因，從源頭上杜絕數(shù)據(jù)泄露，對企業(yè)的發(fā)展至關(guān)重要。
因此，如何平衡數(shù)據(jù)共享和數(shù)據(jù)保密成為企業(yè)保持競爭優(yōu)勢的重要問題。我們建議企業(yè)：建立數(shù)據(jù)共享和保護(hù)的集體信息管理標(biāo)準(zhǔn)和技術(shù)協(xié)議；評估數(shù)據(jù)保密等級，平衡數(shù)據(jù)共享與保密；預(yù)測信息泄露風(fēng)險。
3.公共政策是控制的調(diào)節(jié)者。
各國政府都意識到了數(shù)據(jù)保護(hù)的重要性。雖然信息技術(shù)在不斷發(fā)展，但仍存在產(chǎn)業(yè)發(fā)展滯后、網(wǎng)絡(luò)安全體系有待進(jìn)一步完善等問題。例如區(qū)塊鏈技術(shù)作為一種高度安全的信息共享技術(shù)，也存在一系列的安全風(fēng)險，這些風(fēng)險體現(xiàn)在它的底層代碼、加密算法、共識機(jī)制、智能契約、數(shù)字錢包的安全性等方面。還要結(jié)合公共政策及應(yīng)對突發(fā)公共事件的新情況，靈活、機(jī)動地配合做好相應(yīng)的安排。例如，我國應(yīng)對當(dāng)下突發(fā)的新冠肺炎疫情，就很好地發(fā)展和實踐了數(shù)據(jù)保護(hù)與數(shù)據(jù)共享相結(jié)合的底層邏輯，為人類社會之共同抗疫，貢獻(xiàn)了中國實踐和經(jīng)驗。
2016年11月7日，中國頒布《網(wǎng)絡(luò)安全法》，自2017年6月1日起施行。該法的宗旨是保障網(wǎng)絡(luò)安全，維護(hù)網(wǎng)絡(luò)空間主權(quán)、國家安全和社會公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益，促進(jìn)經(jīng)濟(jì)社會信息化發(fā)展。該法主要涉及網(wǎng)絡(luò)安全支持與推廣、網(wǎng)絡(luò)運(yùn)行安全、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行安全等內(nèi)容。
現(xiàn)行的法律法規(guī)在一定程度上可以防止數(shù)據(jù)泄露。然而，數(shù)據(jù)在結(jié)構(gòu)、內(nèi)容方面具有高度多樣性的特點。例如，用戶個人數(shù)據(jù)、手機(jī)通話數(shù)據(jù)、社交媒體數(shù)據(jù)、傳感器數(shù)據(jù)等數(shù)據(jù)在結(jié)構(gòu)和內(nèi)容方面都非常不同，這使得政府部門難以針對所有的用戶數(shù)據(jù)進(jìn)行統(tǒng)一的規(guī)范化管理，也因此導(dǎo)致當(dāng)前的法律對數(shù)據(jù)的保護(hù)具有一定的局限性。
第一，法律法規(guī)對所有權(quán)的保護(hù)主要集中在成果、財產(chǎn)等方面。第二，泄露數(shù)據(jù)的擴(kuò)散速度快，不易追蹤。第三，數(shù)據(jù)容易遠(yuǎn)距離轉(zhuǎn)移，轉(zhuǎn)移活動可能發(fā)生在不同的地區(qū)或國家。隨著互聯(lián)網(wǎng)法律碎片化的發(fā)展，跨區(qū)域、跨國家的維權(quán)司法體系日趨復(fù)雜。溫州通領(lǐng)集團(tuán)與美國萊伏頓公司和同行業(yè)競爭對手開展了長達(dá)六年的知識產(chǎn)權(quán)訴訟，終于在美國獲得“五連勝”。
在這樣的環(huán)境下，我們建議政府機(jī)構(gòu)優(yōu)化一個公共可訪問的匿名數(shù)據(jù)池，該數(shù)據(jù)池可以提供的數(shù)據(jù)包括各市縣和地區(qū)的產(chǎn)業(yè)發(fā)展情況、能源消耗、教育程度、健康指數(shù)、氣象信息、交通信息等。這些數(shù)據(jù)將為企業(yè)和公共機(jī)構(gòu)提供支持，以全方位進(jìn)一步賦能我國經(jīng)濟(jì)競爭力，并促進(jìn)人工智能、云計算和其他許多先進(jìn)技術(shù)在我國之穩(wěn)步發(fā)展和應(yīng)用，并向世界貢獻(xiàn)中國智慧。
