• 南方网

  • 南方日报

  • 南方都市报

  • 南方杂志

广州 深圳 珠海 汕头 佛山 韶关 河源 梅州 惠州 汕尾 东莞 中山 江门 阳江 湛江 茂名 肇庆 清远 潮州 揭阳 云浮

“隐私保护与数据治理2019高峰论坛”在北大举行 这些话题受关注

2019-01-16 07:06 来源:南方都市报 娜迪娅 李玲 钱柳君 尤一炜

在论坛上,百度集团副总裁、百度数据隐私委员会主席梁志祥发表演讲。受访者供图

  1月15日,由北京大学法治与发展研究院主办的“隐私保护与数据治理2019高峰论坛”在北京大学举行。中央网信办、全国人大常委会法工委、国家市场监管总局等部门领导,以及来自中国社会科学院、北京大学、清华大学、人民大学、政法大学的专家学者出席了论坛。在讨论中,互联网与人工智能的伦理问题成为论坛上被频繁提及的焦点话题。

  隐私安全治理需多方参与

  2018年,国内外法律规则频繁出台,欧盟《一般数据保护条例》(GDPR)正式生效,印度、巴西及美国加州也相继通过了以个人信息保护为目标的法案法规。在国内,国家标准的《个人信息安全规范》正式实施,个人信息保护法也被列入五年立法规划。

  然而,个人信息泄露造成公众财产、人身损失的事件依然存在,从Facebook用户数据不规范共享到万豪、华住酒店用户信息泄露,隐私保护问题仍然引人担忧。

  中央网信办政策法规局副局长李长喜在论坛发言中表示,互联网平台具有主体多元、活动多样、行为多重的特性,这为治理提出了复杂的要求,需要有相适应的方式进行治理。全国人大常委会法工委经济法室副主任杨合庆指出,任何普遍性的社会行为规治起来都非常困难,个人信息像空气与水一样在日常生活中无处不在,因此很难赋予特定的一个人对个人信息的专属性权利进行特别强有力的保护。国家市场监督管理总局网监司副司长韦犁也指出,传统市场经济法律都是建立在非常明晰的基础上,但在互联网时代,产权没有明晰,大数据到底属于谁没有定论。

  杨合庆认为,必须引入多方行动,例如引入独立的第三方监督机构,企业设置专门的道德或者伦理委员会,监督企业收集、处理、使用个人数据信息等。李长喜也提出,采取政府监管、行业自律、用户参与和社会监督的方式能够较好地应对这一现状。

  人工智能伦理成产业核心问题

  在谈及未来大数据的发展方向时,杨合庆表示,未来应倡导并鼓励掌握大量个人数据的机构以及涉及个人信息数据的新应用领域设置专门的道德或伦理委员会,比如人工智能、自主机器人、深度学习等领域的企业。

  杨合庆认为,企业道德或伦理委员会应监督本机构收集、处理、使用个人数据信息,使之更好地应用于增进人类福祉和促进经济社会的需要。这一委员会可以仿照上市公司监督委员会的设置,主要由外部人士组成,并且由外部人士来担任负责人。

  实际上,企业内部已经对产业发展相关的伦理问题作出了企业政策与制度安排。据百度集团副总裁、百度数据隐私委员会主席梁志祥介绍,个人信息保护经典议题在于,个人信息“从个人传输到系统”过程中的告知、同意、个人权利、能否再次向外流转等问题。而A I技术的发展,让机器的自动化决策进入我们生产生活的方方面面,不可避免将对个人、社会、国家产生重大的影响。例如,AI用于审判、医疗、交通、金融等等。这是一个与刚才提到的过程相逆的另一个过程,即“从系统反作用到个人”的过程。

  就“从个人传输到系统”这一过程而言,随着国内法律法规监管的加强与民众隐私保护意识的日益觉醒,企业对于用户个人信息保护的合规度都在不断加强。以BA T为代表的大型互联网企业改进隐私政策、推出隐私保护白皮书、加强弹窗与授权规范,已成为2018年的主流。

  以近日推出的隐私保护平台为代表,百度的表现颇吸引眼球。推出隐私保护功能的集合式页面,用国外较为流行的动画短视频方式逐一讲解百度系列APP的隐私设计并引导使用,这在国内企业中并不多见。

  2018年5月,在中国国际大数据产业博览会的“人工智能高端对话”环节中,百度创始人、董事长兼CEO李彦宏从最新AI进展出发,首次阐述了“AI伦理四原则”,即“AI的最高原则是安全可控;AI的创新愿景是促进人类更平等地获取技术和能力;AI的存在价值是教人学习,让人成长,而非超越、替代人;AI的终极理想是为人类带来更多自由与可能”。

  百度方面表示,对用户的个人信息的处理要满足三个要求:第一、安全可控,无论基于个人信息的内容还是技术都要安全可控;第二、教人成长,AI应用要教人学习,令人成长,而非浑浑噩噩;第三、忠诚服务,要给用户选择权,尊重用户,真的替用户着想。

  关注

  个人信息保护应建立集体诉讼制度和社会监督机制

  “2019年,将会是公众隐私观念全面觉醒的一年,”南都报系党委委员、首席数据官虞伟在“隐私保护与数据治理2019高峰论坛”上表示。当天,多位与会专家还围绕关于人脸识别滥用的隐私保护问题进行讨论。百度数据隐私法务部高级顾问张朝表示,企业需将用户的隐私诉求设计到产品中去,并强调要从知情权和自决权的角度实现用户的隐私保护。

  人脸识别关键在于如何保证人脸信息不被滥用

  如今,随着物联网、大数据、云计算等技术的发展,人脸识别的商业应用速度不断加快,应用范围也日益扩大,逐渐从消费电子领域扩大到安保、网络支付、金融等领域。北大法学院教授张平认为,在“后互联网时代”,企业开始专注于个人生物信息的挖掘,人脸识别技术应用已势不可挡。

  张平表示,目前主要是从正面角度提倡人脸识别技术的使用,并不断应用于登机、乘高铁、租车、购物以及开展大型国际活动等,“如果刷中国人的脸可能还好,因为我们在提倡,若刷外国人的脸的话,GDPR就来了”。张平举例称,其入住酒店时经常遇到需要“刷脸”的情况。她表示,为了公共安全而进行人脸识别,并由公安机关收集用户的信息不是问题,关键在于酒店如何不滥用人脸信息、不向第三方提供使用以及如何存储问题。

  通过产品设计实现用户隐私诉求和数据权

  “隐私合规不单纯只是一个合规和迎合监管需求的问题,从产业和产品层面看,隐私合规更是给用户创造安全感和尊重感,创造价值的过程,是用户数据权的设计和隐私体验的设计问题,需要通过切实的产品功能和体验回应用户隐私诉求。”张朝表示,要从知情权和自决权两个角度实现用户的隐私保护,知情权的核心是要在敏感场景下告知用户数据处理方式,自决权是在涉及核心AI自动决策机制中入设计让有意义的能用户参与决策的机制,把人工智能决策机制做成用户可适度参与和控制的相对开放的机制。

  虞伟认为,如果把2018年看作隐私保护启动之年,那么2019年将是公众隐私观念全面觉醒的一年。他表示,一些物联网设备还未普及,但公众已开始有隐私泄露的担忧,比如智能音箱是否会偷听日常的对话。“被寄予厚望的产业进入大众生活的方式却令人如此恐慌,实在不算一个好的开始。”

  值得注意的是,张平认为,个人数据或个人信息不能认为是一项绝对的私权,而应该是一项有限制的私权。需保证的是,在人身权不受侵害的前提下,数据可以无害传播。同时,企业需善意使用数据,获得用户的信任。她还建议,保护个人信息,应建立集体诉讼制度和社会监督机制。

  互联网“裸奔”时代企业PK用户隐私保护信任度

  “荷兰有句话:信任是走过来的,但离开是骑马起来的,当我们谈论隐私保护和数据治理的时候,也是如此。”在论坛上,荷兰阿姆斯特丹大学教授、信息法研究中心主任Nicovaneijk如是说。南都记者发现,用户对企业数据保护能力的信任反复被与会嘉宾提及。从航班信息到开房记录,从金融数据到医疗信息,近年来一起又一起的数据泄露事件,不时挑动公众敏感的神经。

  香港个人资料私隐专员黄继儿盘点2018年数据泄露事件发现,当年全球有超过14亿人的信息被泄露。“当人们已经对个人信息泄露产生麻木,并对企业隐私保护能力产生怀疑时,如何重建用户信任是数据时代不可回避的话题。对于互联网企业来说,用户对于其隐私保护的信任是新的黄金。”

  诚如一些与会专家所言,公众对企业的隐私保护期待具有极大的推动力量,这使得一些大型互联网企业已开始探索个人隐私保护的实践。

  南都记者注意到,自2018年以来,隐私越来越成为全球科技公司关注的热门话题。苹果公司首席执行官蒂姆·库克曾多次在公开场合强调,隐私是苹果业务的核心价值并非辅助。2019年1月初,华为也明确网络安全和隐私保护是公司的最高纲领,并称将投入20亿美元打造可信的高质量产品。最近,腾讯和百度两家公司也先后上线了隐私保护平台,告知用户数据保护的理念,并详细介绍旗下多款热门应用的隐私设计。

  在国内方面,一些机构也正在准备推出相关的技术认证服务。中国网络安全审查技术与认证中心体系与服务认证部主任张剑称,2019年3月份将推出App的个人信息安全管理认证,旨在解决App过度采集信息的问题。

  采写:南都记者 娜迪娅 李玲 见习记者 钱柳君 尤一炜 发自北京

编辑:林涛
回到首页 回到顶部

南方报业传媒集团简介- 网站简介- 广告服务- 招标投标- 物资采购- 联系我们- 法律声明- 友情链接

本网站由南方新闻网版权所有,未经授权禁止复制或建立镜像 广东南方网络信息科技有限公司负责制作维护

违法和不良信息举报电话:020-87373397 18122015029 18122015068

ICP备案号:粤B-20050235