大数据时代如何做好隐私保护？专家们这样说

在大数据时代，任何一个你想象不到的机构，都有可能获取你的个人信息，因此个人隐私保护更加重要。更值得警惕的是，这些信息可能会落到网络“黑灰产”的手中，给你带来切实的经济损失。5月26日～29日，2019中国国际大数据产业博览会在贵阳举行，多位行业人士在“数据安全”高端对话上阐述了他们对于信息安全的理解。

网络犯罪每年增长30%

中国科学院院士、清华大学高等研究院“杨振宁讲座”教授王小云表示，在数字经济时代，大数据安全和个人隐私保护的问题是比较严峻的。“比如说，我们在无人超市里留下了购物记录，在手机里存着很多个人隐私，在医院里有疾病的诊断和治疗记录。智慧城市产生了敏感的统计信息，我们的生物特征被广泛采用滥用，越来越多场景的泄密行为更加隐蔽。”而这些被泄露的信息，很可能会成为网络黑灰产的“金矿”。

对此，国际上重视度也越来越高。“三年前，联合国成员国中，提出关于网络关切的成员国不到33个，现在提升到166个，网络犯罪趋势基本覆盖了全球。”北京师范大学网络法治国际中心执行主任吴沈括说。

吴沈括还称，目前英国网络犯罪每年增长率是50%，而在中国，公安部公布的相关数字是30%以上。“目前从犯罪总量上来说，网络犯罪已占到全部犯罪总量的1/3以上，问题非常严峻。从这个意义上来说，当我们讲到数据保护时，有效网络犯罪打击，尤其是对侵害个人信息、侵害数据安全的网络犯罪打击，是不可忽视的重要问题。”

更让人惊心的是，医疗数据泄露也正在全球广泛发生。“对黑客而言，随着时间的推移，医疗数据的价值越来越大。关于医疗信息的黑市价比信用卡信息高50倍。我们国家曾经发现过，医疗行业网站被黑客攻击的次数在行业中排首位。”中国科学院院士、中国互联网协会理事长邬贺铨介绍。他提到了一个数据：美国统计过，医疗信息的泄露会给美国医疗行业带来每年大约60亿美元损失。

防止数据泄露已是一个非常困难的事情，但还有更困难的事情——防止数据被锁。“为了防止数据被盗，我们把数据分布式存储，然后加密，这样数据不容易被盗，即便被盗也打不开，看不出里面是什么东西。”邬贺铨说，“但实际上，黑客木马有些攻击不完全是要解析你的数据，而是希望用数据进行勒索。美国洛杉矶长老会医院曾被黑客攻击，黑客打电话给长老会医院，告知医院病历全部被锁死了，医院院长召集一批人来解密，结果十天没有破解，最后医院不得不向黑客交钱。所以不仅仅是怕别人盗窃数据，还得防止数据被别人锁死。”

精准营销=隐私侵犯?

为什么保护网络数据安全如此困难?

在阿里巴巴集团技术副总裁、阿里巴巴首席安全专家杜跃进看来，我们正处于“工业革命中间阶段”，一切都在快速变化，充满不确定性。这就给安全工作、社会治理工作带来巨大挑战。在数据安全领域，他提到了两个词——“数据恐慌”“一片混乱”。

“看到各种各样数据泄露、数据滥用，看到各种精准化服务，我们会认为背后是不是有人随时随地偷看我们隐私，我们并不清楚背后真相是什么。与此同时，我们也正在陷入一片混乱之中，在快速变化、充满不确定情况下出台各种各样的法律政策，但并不知道(结果)会怎么样。”

杜跃进表示，混乱之中，关于数据安全有六大误解：“第一个误解，限制数据采集就能保护数据安全;第二个误解，精准营销就等于隐私侵犯;第三个误解，大数据安全能防止数据被偷;第四个误解，DT时代和IT时代一样，先有应用后有数据;第五个误解，过去的思路和方法，能够解决今天的数据安全;第六个误解，数据是石油，所以应该像保护石油一样保护数据。”

这些误解都较为常见，比如“精准营销就等于隐私侵犯”。在杜跃进看来，人们如今担心，甚至恐慌，随便说一句话当天就有一个应用进行相关推销。其实这是一种误解。“精准营销这件事，是第四次工业革命一定会存在的基本特点，未来一定是个性化服务。”

问题本质还在于，当企业提供个性化服务、精准营销时，有没有意识到这个过程中不要侵犯隐私，有没有能力做到不侵犯隐私。“其实技术上可以做到的，但很多企业可能现在没有做。所以，问题不在于个性化服务、精准营销，更在于是怎么做的。”杜跃进说。