12月9日，2019大數據合作與合規峰會在深圳舉行，行業專家、法律學者共同探討數據合作合規的實務操作和前沿趨勢，分享科學、良善的大數據合作合規思考。與會專家一致認為，數據服務并非洪水猛獸，前提是謹守數據使用的合規框架。

 

數據服務場景不斷拓展

 

一部火爆的影視劇背后，可能蘊含著數據驅動的“智慧”。數據分析師可以通過對在線電影大數據的分析，判斷不同題材影視的流行趨勢，根據觀眾的需求喜好，設計影視劇劇情，選擇出最受歡迎的明星擔任主演，甚至可以對影視劇的投資以及不同消費群體的定向推送提供營銷支持。

 

在數據服務中，一些用戶對精準廣告領域的數據隱私存在“不安全感”，常常對個性化廣告的推薦機制產生質疑。

 

12月5日，南都個人信息保護研究中心發布《個人信息安全年度報告(2019)》顯示，針對App的精準推送廣告，受訪者的接受度較高，七成受訪者認為可以接受。其中，有41.16%的受訪者認為看情況，如果剛好滿足需求未嘗不可，但不希望太頻繁。僅有6.48%的受訪者常使用App的關閉精準廣告功能。

 

一位廣告行業的人士介紹，精準廣告推薦背后有一整套安全機制。全鏈路數據安全包括數據接入、數據應用、數據存儲、訪問和維護，其中涉及到權限管理、數據隔離、數據加密、數據脫敏等安全技術。在這些專業的技術名詞背后，往往蘊藏著平臺的全鏈路數據安全防護措施，從數據，為產品提供安全機制，尤其是對個人信息進行匿名化技術處理后，屬于非個人信息，也就不存在個人信息泄露的問題。

 

同時，行業較為普遍的技術手段還包括差分隱私。它是對通過算法消除的個人隱私的數學定義，當個人信息用于創建數據產品時通過某種方法可以消除特定的個人隱私信息。

 

間接用戶畫像用于精準廣告投放并不違背法律法規要求。《個人信息安全規范》中提及，在推送商業廣告的時候，明確表示間接用戶畫像在廣告投放過程中的合理性和必要性。同樣，按照法律法規要求，互聯網廣告平臺還設置了退出機制，但在打開退出機制后，沒有畫像則展示為通投廣告，對用戶來說這類無用信息難免產生打擾。相反，如果通過用戶畫像則呈現為精準廣告推薦。

 

信息保護亟待司法規制

 

自今年秋季以來，北上廣深杭等地多家大數據公司、爬蟲公司、放貸平臺被查，監管風暴迅速襲來。其中，10月21日上午，在線信用卡管理平臺51信用卡突遭警方介入。業內人士分析，涉嫌違規收集用戶信息、暴力催收高額服務費。10月22日，北京金融局窗口指導摸排區內所有大數據企業是否存在違規爬蟲業務，如果沒有則要求企業作出承諾函，如果存在違規爬蟲業務，要上報并盡快整改。

 

對外經濟貿易大學數字經濟與法律創新研究中心執行主任許可認為，近年來一些個人信息泄露、濫用，金融領域發生多起非法爬取數據信息案件，亟待司法規制。目前，《個人信息保護法》已被列入立法規劃，并在加緊制定中，涉及個人信息保護領域，如何夯實個人信息司法保護，是討論《個人信息保護法》的前提。

 

此外，數據服務還應用在公益事業中，其中，通過AI人臉識別找回走失兒童為人們熟知。在這個領域中，優圖實驗室的跨年齡人臉識別技術，協助公安部打拐辦進行打拐歷史積案攻堅。據了解，優圖團隊不斷進行技術迭代，首創跨年齡人臉識別技術，重點解決尋人場景中嬰幼兒被拐情況，成功協助四川、深圳警方找回多名被拐十年以上走失兒童，其中被拐賣時長最長的兒童達19年。

 

技術系統解決隱私難題

 

如何通過技術和系統，解決數據生命周期中的難題，成為技術安全領域關注的重點，目前，一些行業團隊搭建了數據隱私合規系統。

 

近年來，不同領域App在促進經濟社會發展、服務民生方面發揮重要作用，同時App強制授權、過度索權、超范圍收集個人信息的現象大量存在，違法違規使用個人信息的問題十分突出。

 

2019年1月25日，中央網信辦、工業和信息化部、公安部、市場監管總局決定，自2019年1月至12月，在全國范圍組織開展App違法違規收集使用個人信息專項治理。

 

一些自動化檢測技術也應運而生。玄武實驗室通過技術創新和海量數據支撐，全面、準確、自動掃描App隱私合規風險，大幅減少人工審查的重復勞動，提升數據隱私風險管理效率和質量。

 

在峰會上，騰訊公司安全平臺部總監胡珀介紹自研的“金剛系統”，從隱私數據采集和使用場景，行業隱私態勢等多維度立體化解決隱私合規問題，不僅支持對敏感行為的檢測，也支持對敏感信息的檢測，同時能夠識別第三方庫的隱私行為，協助應用發現并處理隱私合規風險。目前“金剛”已覆蓋500余款常用第三方SDK庫，“金剛”不僅支持對使用電話、短信、攝像頭、麥克風等敏感行為的檢測，還支持對獲取用戶地理位置、通訊錄、通話記錄等敏感信息。

 

同時，“金剛系統”還提供追蹤漏洞，通過采用動靜態掃描方式最大限度覆蓋應用中潛在的安全漏洞，結合污點分析技術，更細粒度地對漏洞進行分析跟蹤，發現App潛在安全風險。該技術可以用于所有終端產品，全方位檢測應用的安全防護策略、最大限度發現應用中潛在的安全風險，保護產品安全。

 

除了技術措施的加碼，數據管理系統理念也在不斷提升。目前，行業較為推崇的是將隱私保護融入產品設計中，增強隱私保護工作的透明度、提升用戶的感知度和參與度,并通過系統有效的安全技術和規范流程,為用戶數據安全提供全方位保護。