大數(shù)據(jù)服務如何深入的去拓展
近年來,數(shù)據(jù)服務的場景不斷拓寬,在各個領域得以廣泛應用。從市場營銷方案設計到線上購物商品精準推薦,從廣告精準投放到旅行者如何選擇民宿,再到打車軟件如何高效匹配接到乘客,大數(shù)據(jù)和人工智能等新型技術給人們生活帶來極大便利。但同時,這引起人們對數(shù)據(jù)服務是否違規(guī)的擔憂。
12月9日,2019大數(shù)據(jù)合作與合規(guī)峰會在深圳舉行,行業(yè)專家、法律學者共同探討數(shù)據(jù)合作合規(guī)的實務操作和前沿趨勢,分享科學、良善的大數(shù)據(jù)合作合規(guī)思考。與會專家一致認為,數(shù)據(jù)服務并非洪水猛獸,前提是謹守數(shù)據(jù)使用的合規(guī)框架。
數(shù)據(jù)服務場景不斷拓展
一部火爆的影視劇背后,可能蘊含著數(shù)據(jù)驅動的“智慧”。數(shù)據(jù)分析師可以通過對在線電影大數(shù)據(jù)的分析,判斷不同題材影視的流行趨勢,根據(jù)觀眾的需求喜好,設計影視劇劇情,選擇出最受歡迎的明星擔任主演,甚至可以對影視劇的投資以及不同消費群體的定向推送提供營銷支持。
在數(shù)據(jù)服務中,一些用戶對精準廣告領域的數(shù)據(jù)隱私存在“不安全感”,常常對個性化廣告的推薦機制產生質疑。
12月5日,南都個人信息保護研究中心發(fā)布《個人信息安全年度報告(2019)》顯示,針對App的精準推送廣告,受訪者的接受度較高,七成受訪者認為可以接受。其中,有41.16%的受訪者認為看情況,如果剛好滿足需求未嘗不可,但不希望太頻繁。僅有6.48%的受訪者常使用App的關閉精準廣告功能。
一位廣告行業(yè)的人士介紹,精準廣告推薦背后有一整套安全機制。全鏈路數(shù)據(jù)安全包括數(shù)據(jù)接入、數(shù)據(jù)應用、數(shù)據(jù)存儲、訪問和維護,其中涉及到權限管理、數(shù)據(jù)隔離、數(shù)據(jù)加密、數(shù)據(jù)脫敏等安全技術。在這些專業(yè)的技術名詞背后,往往蘊藏著平臺的全鏈路數(shù)據(jù)安全防護措施,從數(shù)據(jù),為產品提供安全機制,尤其是對個人信息進行匿名化技術處理后,屬于非個人信息,也就不存在個人信息泄露的問題。
同時,行業(yè)較為普遍的技術手段還包括差分隱私。它是對通過算法消除的個人隱私的數(shù)學定義,當個人信息用于創(chuàng)建數(shù)據(jù)產品時通過某種方法可以消除特定的個人隱私信息。
間接用戶畫像用于精準廣告投放并不違背法律法規(guī)要求?!秱€人信息安全規(guī)范》中提及,在推送商業(yè)廣告的時候,明確表示間接用戶畫像在廣告投放過程中的合理性和必要性。同樣,按照法律法規(guī)要求,互聯(lián)網廣告平臺還設置了退出機制,但在打開退出機制后,沒有畫像則展示為通投廣告,對用戶來說這類無用信息難免產生打擾。相反,如果通過用戶畫像則呈現(xiàn)為精準廣告推薦。
信息保護亟待司法規(guī)制
自今年秋季以來,北上廣深杭等地多家大數(shù)據(jù)公司、爬蟲公司、放貸平臺被查,監(jiān)管風暴迅速襲來。其中,10月21日上午,在線信用卡管理平臺51信用卡突遭警方介入。業(yè)內人士分析,涉嫌違規(guī)收集用戶信息、暴力催收高額服務費。10月22日,北京金融局窗口指導摸排區(qū)內所有大數(shù)據(jù)企業(yè)是否存在違規(guī)爬蟲業(yè)務,如果沒有則要求企業(yè)作出承諾函,如果存在違規(guī)爬蟲業(yè)務,要上報并盡快整改。
對外經濟貿易大學數(shù)字經濟與法律創(chuàng)新研究中心執(zhí)行主任許可認為,近年來一些個人信息泄露、濫用,金融領域發(fā)生多起非法爬取數(shù)據(jù)信息案件,亟待司法規(guī)制。目前,《個人信息保護法》已被列入立法規(guī)劃,并在加緊制定中,涉及個人信息保護領域,如何夯實個人信息司法保護,是討論《個人信息保護法》的前提。
此外,數(shù)據(jù)服務還應用在公益事業(yè)中,其中,通過AI人臉識別找回走失兒童為人們熟知。在這個領域中,優(yōu)圖實驗室的跨年齡人臉識別技術,協(xié)助公安部打拐辦進行打拐歷史積案攻堅。據(jù)了解,優(yōu)圖團隊不斷進行技術迭代,首創(chuàng)跨年齡人臉識別技術,重點解決尋人場景中嬰幼兒被拐情況,成功協(xié)助四川、深圳警方找回多名被拐十年以上走失兒童,其中被拐賣時長最長的兒童達19年。
技術系統(tǒng)解決隱私難題
如何通過技術和系統(tǒng),解決數(shù)據(jù)生命周期中的難題,成為技術安全領域關注的重點,目前,一些行業(yè)團隊搭建了數(shù)據(jù)隱私合規(guī)系統(tǒng)。
近年來,不同領域App在促進經濟社會發(fā)展、服務民生方面發(fā)揮重要作用,同時App強制授權、過度索權、超范圍收集個人信息的現(xiàn)象大量存在,違法違規(guī)使用個人信息的問題十分突出。
2019年1月25日,中央網信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局決定,自2019年1月至12月,在全國范圍組織開展App違法違規(guī)收集使用個人信息專項治理。
一些自動化檢測技術也應運而生。玄武實驗室通過技術創(chuàng)新和海量數(shù)據(jù)支撐,全面、準確、自動掃描App隱私合規(guī)風險,大幅減少人工審查的重復勞動,提升數(shù)據(jù)隱私風險管理效率和質量。
在峰會上,騰訊公司安全平臺部總監(jiān)胡珀介紹自研的“金剛系統(tǒng)”,從隱私數(shù)據(jù)采集和使用場景,行業(yè)隱私態(tài)勢等多維度立體化解決隱私合規(guī)問題,不僅支持對敏感行為的檢測,也支持對敏感信息的檢測,同時能夠識別第三方庫的隱私行為,協(xié)助應用發(fā)現(xiàn)并處理隱私合規(guī)風險。目前“金剛”已覆蓋500余款常用第三方SDK庫,“金剛”不僅支持對使用電話、短信、攝像頭、麥克風等敏感行為的檢測,還支持對獲取用戶地理位置、通訊錄、通話記錄等敏感信息。
同時,“金剛系統(tǒng)”還提供追蹤漏洞,通過采用動靜態(tài)掃描方式最大限度覆蓋應用中潛在的安全漏洞,結合污點分析技術,更細粒度地對漏洞進行分析跟蹤,發(fā)現(xiàn)App潛在安全風險。該技術可以用于所有終端產品,全方位檢測應用的安全防護策略、最大限度發(fā)現(xiàn)應用中潛在的安全風險,保護產品安全。
除了技術措施的加碼,數(shù)據(jù)管理系統(tǒng)理念也在不斷提升。目前,行業(yè)較為推崇的是將隱私保護融入產品設計中,增強隱私保護工作的透明度、提升用戶的感知度和參與度,并通過系統(tǒng)有效的安全技術和規(guī)范流程,為用戶數(shù)據(jù)安全提供全方位保護。