大數(shù)據(jù)時代需要有人重新定義隱私

隨著大數(shù)據(jù)風(fēng)生水起，人們對隱私的定義與幾年前相比也發(fā)生了改變。
    國際信息系統(tǒng)審計協(xié)會副總裁杰夫·斯皮維認為，隨著大數(shù)據(jù)為我們提供越來越的信息，我們對隱私的定義也將隨之演進。
    在一次接受信息安全傳媒集團的采訪中，斯皮維講到：“與四五年前相比，大數(shù)據(jù)所代表的含義和隨之而來的風(fēng)險已有所不同，這意味著，企業(yè)在收集、使用和分析大量用戶數(shù)據(jù)的同時，必須保證用戶的隱私安全?！?br />     在利用大數(shù)據(jù)的過程中，企業(yè)一直面臨著數(shù)據(jù)有效性和準確性的挑戰(zhàn)。斯皮維建議，在數(shù)據(jù)分析過程中，企業(yè)和政府機構(gòu)必須保證最初為保護用戶隱私設(shè)計的流程不被破壞。
    “大數(shù)據(jù)用一種前所未有的方式讓我們以更快的速度了解什么是隱私數(shù)據(jù)，”斯皮維說道，“一位60歲的老人對隱私的理解與一位從小就與互聯(lián)網(wǎng)接觸的網(wǎng)民是完全不一樣的；這場變革已經(jīng)出現(xiàn)，對隱私的定義也已經(jīng)改變，并且還在不斷發(fā)生變化?！?br />     在采訪中，斯皮維主要講到以下三點：
   大數(shù)據(jù)給隱私問題帶來的風(fēng)險；
    企業(yè)面臨的隱私保護方面的挑戰(zhàn)；
    隨著大數(shù)據(jù)的發(fā)展，企業(yè)為保護用戶隱私應(yīng)該采取的措施。
    斯皮維是國際信息系統(tǒng)審計協(xié)會國際副總裁，同時是安全風(fēng)險管理咨詢公司和RiskIQ總裁。斯皮維獲得了許多安全資質(zhì)證書，同時為多家專業(yè)雜志撰寫文章，曾在多種安全、風(fēng)險管控、刑事調(diào)查和反恐會議中做過主題演講。
   大數(shù)據(jù)帶來的隱私風(fēng)險問題
   記者：大數(shù)據(jù)給隱私帶來了哪些風(fēng)險？為什么？
    斯皮維：如果我們回顧大數(shù)據(jù)發(fā)展的五年多時間就會發(fā)現(xiàn)，大數(shù)據(jù)現(xiàn)在所代表的和我們談?wù)摰娘L(fēng)險問題與四五年前已然不同。
    由于技術(shù)的發(fā)展，我們現(xiàn)在可以更快更好的關(guān)聯(lián)數(shù)據(jù)，這可以為我們提供企業(yè)決策洞察力，換句話說可以用數(shù)據(jù)做決策。隨著信息的不斷匯集，我們也會越來越了解人，對隱私的定義也會隨著大數(shù)據(jù)的發(fā)展而演進。
    從風(fēng)險的角度考慮，以前之所以沒有隱私風(fēng)險是因為技術(shù)還不夠成熟。我買了一個谷歌Nexus 7平板電腦，在我拿到這個平板電腦的第三天，它就掌握了我的家庭和工作地點。每天在我離開辦公室的前五分鐘，它就會給我規(guī)劃一條回家的最佳路線，而不用我輸入任何指令信息。從商業(yè)角度考慮，數(shù)據(jù)這種能讀懂人和人的行為的能力讓商家可以掌握用戶的購買習(xí)慣，而在這之前，商家只能通過猜測。由于數(shù)據(jù)收集和數(shù)據(jù)分析的出現(xiàn)和使用，如果你愿意，我們之前所認為的“隱私數(shù)據(jù)”也會為你提供一種全新的服務(wù)。
   隱私概念的演進
   記者：您剛才談到了隱私的演進問題。是隱私定義還是技術(shù)本身發(fā)展到一定程度使得我們更難定義什么是隱私？
    斯皮維：這個問題跟誰定義隱私或?qū)﹄[私如何理解有關(guān)。一位60歲的老人對隱私的理解與一位從小就將所有事件發(fā)布在facebook上、與網(wǎng)絡(luò)共生長的數(shù)據(jù)原生代是完全不一樣的。由于這種變革已經(jīng)出現(xiàn)，對隱私的理解也已經(jīng)改變，并且還在不斷變化。而技術(shù)是推動這場變革的主要原因，它為我們提供了各種各樣的數(shù)據(jù)，它為政府提供全方位數(shù)據(jù)信息，給企業(yè)提供不同的數(shù)據(jù)集，使企業(yè)將具有類似行為、興趣和購買習(xí)慣的用戶劃分為不同的群體，從而進行精準營銷。
    目前，歐盟對隱私已經(jīng)有了不同于美國的全新的定義，一些在美國被認為是隱私的東西在歐盟地區(qū)并不認為是隱私。不論從集體角度看還是從個人角度看，隱私概念都在轉(zhuǎn)變。
   記者：這種轉(zhuǎn)變在大數(shù)據(jù)時代與以前有何不同？
    斯皮維：大數(shù)據(jù)可以讓我們以更快的速度了解什么才是隱私數(shù)據(jù)。如果回到美國國家安全局項目之前，回到企業(yè)分析用戶行為之前，回到之前的分析水平，我們是沒有這么多分析工具的?，F(xiàn)在有了大數(shù)據(jù)，這些分析工具可以以更快的速度分析非結(jié)構(gòu)化數(shù)據(jù)和結(jié)構(gòu)化數(shù)據(jù)。同樣，有了這些分析工具，企業(yè)可以利用數(shù)據(jù)分析做出比之前更好更正確的決策，而且可以預(yù)測和控制資源浪費，洞察不同的商業(yè)機遇，并基于一定規(guī)則選擇抓住最利于企業(yè)發(fā)展的機會。大數(shù)據(jù)幾乎可以讓企業(yè)做到實時處理各種問題，因為大數(shù)據(jù)可以實時處理不斷變化的數(shù)據(jù)，企業(yè)可以根據(jù)數(shù)據(jù)立即做出決策。
   隱私保護面臨的挑戰(zhàn)
   記者：企業(yè)在隱私保護方面面臨哪些主要挑戰(zhàn)？
    斯皮維：企業(yè)做大數(shù)據(jù)面臨的一個主要挑戰(zhàn)是數(shù)據(jù)的有效性和準確性，企業(yè)的一些工作流程最開始設(shè)計時是正確的，但在大數(shù)據(jù)分析過程中，有些數(shù)據(jù)會涉及用戶隱私。確保隱私被保護，同時獲得的數(shù)據(jù)是有效的，并將這兩點貫穿于大數(shù)據(jù)分析過程的始終，是一件頗具挑戰(zhàn)的事情。大數(shù)據(jù)關(guān)于隱私保護方面的規(guī)則企業(yè)都應(yīng)該去遵守。從安全的角度考慮，我們已經(jīng)掌握了如何保護靜態(tài)和流動數(shù)據(jù)的安全性；但到了大數(shù)據(jù)時代，我們?nèi)绾伪Ｗo數(shù)據(jù)，如何在大數(shù)據(jù)演進過程和產(chǎn)品化過程中保護隱私問題，這在某種程度上是一個新的需要探索的課題。
   隱私保護的措施
   記者：隨著大數(shù)據(jù)的不斷深入發(fā)展，企業(yè)應(yīng)該采取什么樣的措施保護隱私安全？
    斯皮維：在大數(shù)據(jù)時代，企業(yè)董事會和管理層會分工協(xié)作。董事會研究什么是大數(shù)據(jù)，大數(shù)據(jù)有何風(fēng)險，如何控制風(fēng)險等，并制定戰(zhàn)略；董事會之下是包括CEO在內(nèi)的公司管理層，他們負責確保數(shù)據(jù)被保護、并合理利用。如果出現(xiàn)任何異常狀況，都會被以適當?shù)姆绞教幚恚瑥亩沟么髷?shù)據(jù)發(fā)揮最大價值，而不讓企業(yè)面臨風(fēng)險。
    記者：您剛才談到董事會，大數(shù)據(jù)時代的CEO職責與過去CEO的職責有何不同嗎？
    斯皮維：我認為，大數(shù)據(jù)技術(shù)提供了前所未有的分析方法，這對企業(yè)來說是一個巨大的機遇。但如果沒有綜合全面的公司政策和規(guī)則指導(dǎo)，大數(shù)據(jù)也會給企業(yè)帶來巨大的風(fēng)險，而企業(yè)CEO就是公司的掌舵人。我之前談到歐洲的法律跟美國的法律不一樣，各國的法律都不盡相同。企業(yè)CEO 的職責就是辨別公司和組織的風(fēng)險并控制風(fēng)險。
   記者：請您總結(jié)一些您對大數(shù)據(jù)的看法和思考？
    斯皮維：我們的社會將會被越來越多的技術(shù)所滲透。新技術(shù)會帶來新風(fēng)險，但企業(yè)同樣也會有處理風(fēng)險的方法。企業(yè)會通過各種方法確定是否值得冒險采用某項新技術(shù)。如果值得，風(fēng)險該如何管理和監(jiān)控。
    有很多企業(yè)都是被迫被推動新技術(shù)的風(fēng)頭浪尖，跟著新技術(shù)的大潮盲目前進。誰將成為駕馭新技術(shù)處理風(fēng)險的典范？采用新技術(shù)對企業(yè)來說有何回報？我認為，大數(shù)據(jù)是一個好技術(shù)，它將給擁抱大數(shù)據(jù)理解大數(shù)據(jù)的企業(yè)帶來競爭優(yōu)勢，同時，這些企業(yè)必須學(xué)會如何管理風(fēng)險。