2019年數據保護政策趨勢展望
2019-02-18 10:24:15
次
在全球數據保護法律政策中，歐美仍將扮演引領性角色。歐盟“e-PR”或帶來更嚴格規制。美國聯邦與地方隱私立法互補。
在GDPR之后，歐盟未來的數據保護立法重點無疑在《隱私與電子通信條例》（Regulation on Privacy and Electronic Communications，又稱“e-Privacy Regulation”，e-PR）。2017年1月10日，歐盟委員會公布了e-PR草案，旨在規范電子通信服務并保護與用戶終端設備相關的個人信息。e-PR將取代當前的《電子隱私指令》（e-Privacy Directive，簡稱e-PD），實現更嚴格更全面的電子通信數據保護，也將作為GDPR的特別法與之并行，在電子通信數據方面對GDPR進行具體化和補充。e-PR將適用于在線通信服務、使用在線跟蹤技術或從事電子直接營銷的企業，包括即時通信、VoIP等OTT服務商，如WhatsApp、Facebook Messenger、Skype 等；保護范圍不僅包括通信內容，還涉及時間、地點、來源等標記通信內容的元數據。e-PR的前身e-PD經常被稱為cookie指令，但其實，e-PD 和e-PR不僅僅是關于cookie信息留存和訪問的規定，它還涉及電子通信和保密權、隱私數據保護等數據安全的其他方面。
考慮到美國各州差異巨大，能在聯邦層面達成共識的隱私立法不會過于詳實，具體的執法細則應根據各州的具體情況進行規定，制度規范也不會像GDPR那般嚴苛，而是更加注重消費者保護的實際效果和促進企業發展、技術創新之間的平衡。美國各州都制定了數據泄露通知法，很多州立法中引入了向受數據泄露影響的個人提供免費信用監測服務的規定，例如特拉華州要求公司在特定情況下向受數據泄露影響的個人提供一年的免費信用監測服務。
2018年，面部識別技術發展迅猛，在安防、管理、金融、消費、社交、娛樂等多個領域得到應用。然而，面部識別技術大規模、多領域的全面應用，帶來的不僅是安全有序的社會環境、高效便捷的服務體驗，同時也造成了對隱私保護、數據安全的擔憂。面部識別技術已經產生了一些引人注目的訴訟案件。2018年12月29日，谷歌面部識別訴訟案落下帷幕，盡管在訴訟中，谷歌并未敗訴，但為了避免面部識別技術可能帶來的潛在風險，谷歌宣布了包含結合隱私設計原則等在內的人工智能原則，并提出在解決重要的技術和政策問題之前，主動推遲提供通用的面部識別API功能。消費者知情同意問題是面部識別技術應用的另一爭議點。2018年4月6日，電子隱私信息中心（EPIC）等組織向美國聯邦貿易委員會（FTC）申訴，投訴針對Facebook在2018年初生效的功能更新，即在未經人像主體或上傳照片的人同意的情況下，定期掃描用戶發布的照片進行面部匹配和標簽。EPIC強調，這種自動的、欺騙性的、不必要的個人身份識別破壞了用戶的隱私，目前此案尚在調查中。
除了消費者知情同意問題，面部識別的數據準確性也引發爭議。同時，面部識別技術往往與龐大的個人數據庫相聯系，因此其帶來的更深刻的問題是公共空間的匿名性悖論。在公共活動中一張臉的單個圖像可以通過查閱數據庫被快速識別，而如果該數據庫與其他數據庫相連，則可能鏈接到無盡的個人信息。政府執法部門可以利用該技術持續、實時、大規模監測民眾言行舉止，商家可以利用該技術記錄甚至分享消費者的購物情況及喜好。在公共空間內，公民原來匿名環境中的安寧與自由以及隱私的基本期待被徹底顛覆。暴露在外的面部就像一扇門，而面部識別技術則可能是打開潘多拉魔盒的萬能鑰匙，未經主人同意就開門索取門內個人相關信息的行為，顯然存在道德倫理上的問題。
與人臉識別技術更依賴于科技倫理來引導相比，區塊鏈技術則面臨現實的合規性問題。盡管區塊鏈技術將有利于提升人們對個人數據的控制權，但區塊鏈去中心化的數據處理模式卻導致其與傳統中心化范式的GDPR難以兼容。面對區塊鏈應用帶來的數據保護合規問題，法國數據保護機構CNIL在2018年9月發布了區塊鏈GDPR指南，對于如何界定區塊鏈中的數據控制者和數據處理者，如何在區塊鏈上履行最小化原則以盡可能減少對數據主體的風險，如何確保有效行使GDPR規定的數據權利，區塊鏈的安全性等問題，作出了首次官方回應。除了CNIL的指導外，民間的咨詢機構也給出了相關意見。其中比較有代表性的是咨詢機構“Tech GDPR”強調的區塊鏈隱私保護需要遵循“設計隱私”理念，闡述了其所包含的七個重要原則：采取事前預防措施；將隱私作為默認設置；將隱私融入設計；隱私保護和功能性兼顧；通過端到端的防護實現數據全生命周期的保護；實踐可見性與透明度，保持開放；尊重用戶隱私，以用戶為中心。
總體看，不論是人臉識別技術，還是區塊鏈技術，都體現了現有數據法規難以適用的落差。解決的思路可以從兩端出發，一是科技行業主動自律，正如谷歌、微軟積極提出人臉識別技術及其他AI技術的使用原則，以“科技向善”的理念進行自我約束，明確技術不能突破的底線；二是立法與監管也需要不斷創新，以創造性提出解決方案。展望2019年，數據主權、數據跨境流動、數據保護合規、數據泄露、數據濫用、數據權屬、數據共享有望成為數據保護政策領域的關鍵詞。
文章來源：中國信息產業網
Tempo商業智能平臺
Tempo人工智能平臺
Tempo數據工廠平臺
Tempo指標平臺
Tempo數據治理平臺
Tempo主數據管理平臺
首頁
陜公網安備 61019002000171號
