華住之后，數(shù)據(jù)泄露之殤如何遏制

來(lái)源：數(shù)據(jù)觀 時(shí)間：2018-09-07 15:59:36 作者：孫永慧

今年3月，F(xiàn)acebook被爆出超過(guò)5000萬(wàn)用戶信息被濫用，引發(fā)了全球?qū)€(gè)人隱私數(shù)據(jù)安全的擔(dān)憂。

近日，華住旗下包括漢庭在內(nèi)的多家酒店，開(kāi)房記錄疑似泄漏，有暗網(wǎng)公開(kāi)兜售相關(guān)數(shù)據(jù)。據(jù)稱：“此次泄漏數(shù)量巨大，在公開(kāi)的酒店信息泄露歷史中前所未有，堪稱互聯(lián)網(wǎng)史上最大規(guī)模泄漏事件。”

隱私數(shù)據(jù)的泄漏近期頻繁發(fā)生，嚴(yán)重影響了行業(yè)的有序發(fā)展。中關(guān)村大數(shù)據(jù)產(chǎn)業(yè)聯(lián)盟秘書(shū)長(zhǎng)趙國(guó)棟指出，數(shù)據(jù)泄露已經(jīng)不僅是行業(yè)的難題，也是目前各個(gè)國(guó)家都在面臨的社會(huì)問(wèn)題和國(guó)家安全問(wèn)題。

如今，大數(shù)據(jù)行業(yè)正在逐漸走向成熟，而暴露出來(lái)的問(wèn)題也不容忽視，數(shù)據(jù)治理迫在眉睫。

缺少防范數(shù)據(jù)泄露的有效機(jī)制

數(shù)據(jù)泄露的問(wèn)題由來(lái)已久,2018年更是集中爆發(fā)的一年。根據(jù)身份盜竊資源中心（Identity Theft Resource Center，ITRC）的數(shù)據(jù)泄露總結(jié)報(bào)告顯示，2018年第一季度和第二季度遭泄露的數(shù)據(jù)數(shù)量已經(jīng)超過(guò)了2017年全年數(shù)量的總和。在大數(shù)據(jù)時(shí)代的背景下，個(gè)人隱私數(shù)據(jù)被泄露、濫用似乎已經(jīng)成為社會(huì)常態(tài)，難以避免。有網(wǎng)友調(diào)侃說(shuō)：“在這個(gè)時(shí)代，誰(shuí)不是‘裸奔’”。

這也許是人們享受網(wǎng)絡(luò)便利的同時(shí)所付出的“代價(jià)”。在互聯(lián)網(wǎng)時(shí)代，人們的生活基本上已經(jīng)離不開(kāi)網(wǎng)絡(luò)，從某種層面來(lái)看，越來(lái)越多人們的工作和生活都離不開(kāi)各種各樣PC端和移動(dòng)端的應(yīng)用程序，而要使用任何一個(gè)應(yīng)用平臺(tái)都需要先上傳姓名、電話號(hào)碼、身份證號(hào)等個(gè)人信息完成注冊(cè)，這使得人們的信息散落在各個(gè)平臺(tái)、存儲(chǔ)在各個(gè)公司。這些公司能否很好地保護(hù)用戶的數(shù)據(jù)成為會(huì)不會(huì)造成隱私泄露的關(guān)鍵所在。

趙國(guó)棟分析稱，被泄露的數(shù)據(jù)有兩個(gè)主要來(lái)源。一方面來(lái)源于技術(shù)實(shí)力欠缺的企業(yè)，尤其是大量小企業(yè)，他們大多缺乏對(duì)數(shù)據(jù)安全足夠的重視和充分的安全技術(shù)投入，更容易產(chǎn)生隱私數(shù)據(jù)泄漏的問(wèn)題。另一方面，企業(yè)的破產(chǎn)倒閉也可能引發(fā)用戶數(shù)據(jù)的泄漏。例如，在共享單車大戰(zhàn)時(shí)，眾多單車品牌涌現(xiàn)，它們采用免費(fèi)、補(bǔ)貼等方式吸引用戶注冊(cè)，留下了大量用戶信息，在共享單車的倒閉潮中，這些企業(yè)留存的用戶數(shù)據(jù)怎么保護(hù)呢？這也成了數(shù)據(jù)泄漏的來(lái)源之一。

“數(shù)據(jù)的地下交易則是數(shù)據(jù)泄露的主要流通渠道”，趙國(guó)棟認(rèn)為，這些因保護(hù)不力被泄露的隱私數(shù)據(jù)就是在數(shù)據(jù)黑產(chǎn)的推波助瀾之下被肆意地竊取和販賣。

但是不能因?yàn)殡[私泄露和流通的洞口難以堵住就任由其泛濫，必須采取相應(yīng)的措施來(lái)遏制，這也是趙國(guó)棟及其所在的中關(guān)村大數(shù)據(jù)產(chǎn)業(yè)聯(lián)盟（以下簡(jiǎn)稱“聯(lián)盟”）所關(guān)注的焦點(diǎn)。

如何在法律框架下保護(hù)隱私數(shù)據(jù)？

為保護(hù)、引導(dǎo)互聯(lián)網(wǎng)用戶，維護(hù)網(wǎng)絡(luò)安全，我國(guó)出臺(tái)了網(wǎng)絡(luò)實(shí)名制的管理規(guī)范，初衷是為了防止匿名在網(wǎng)上散布謠言、制造恐慌和惡意侵害他人名譽(yù)的一系列網(wǎng)絡(luò)犯罪。但是，網(wǎng)絡(luò)實(shí)名制以法律的形式強(qiáng)制要求互聯(lián)網(wǎng)用戶進(jìn)行身份驗(yàn)證，而在公司破產(chǎn)倒閉等極端情況下，又缺少了保護(hù)個(gè)人數(shù)據(jù)的機(jī)制。為此，聯(lián)盟推出“數(shù)聯(lián)網(wǎng)”，作為行業(yè)的基礎(chǔ)性平臺(tái)，力圖在法律框架下最大限度地保護(hù)個(gè)人隱私數(shù)據(jù)。

據(jù)介紹，“數(shù)聯(lián)網(wǎng)”也叫“數(shù)據(jù)標(biāo)識(shí)互聯(lián)示范應(yīng)用”，從字面意思來(lái)看，數(shù)聯(lián)網(wǎng)不是數(shù)據(jù)之間的互聯(lián)互通，而是將數(shù)據(jù)的標(biāo)識(shí)進(jìn)行連接、整合。趙國(guó)棟說(shuō)：“數(shù)據(jù)和數(shù)據(jù)標(biāo)識(shí)就像圖書(shū)館內(nèi)書(shū)籍和目錄之間的關(guān)系，數(shù)聯(lián)網(wǎng)就是將每一個(gè)圖書(shū)館的數(shù)據(jù)目錄匯集起來(lái)，而不需要整合書(shū)籍。整合之后，書(shū)還是存放在各個(gè)圖書(shū)館，但是通過(guò)數(shù)聯(lián)網(wǎng)平臺(tái)，你將知道你所需要的書(shū)籍被存放在哪一個(gè)圖書(shū)館?！蓖瑯拥?，數(shù)據(jù)被大量分散在不同的地方，通過(guò)“數(shù)聯(lián)網(wǎng)”將這些數(shù)據(jù)的標(biāo)識(shí)存儲(chǔ)、聯(lián)接起來(lái)，這在某種形式上也是實(shí)現(xiàn)了數(shù)據(jù)的互聯(lián)互通。

那么，這個(gè)將數(shù)據(jù)標(biāo)識(shí)進(jìn)行聯(lián)接的數(shù)聯(lián)網(wǎng)是如何解決隱私數(shù)據(jù)泄露的難題呢？

“數(shù)聯(lián)網(wǎng)”提供的解決方案是：將個(gè)人的身份信息轉(zhuǎn)化成一個(gè)唯一的、外界無(wú)法識(shí)別的ID，這個(gè)ID就成為個(gè)人在網(wǎng)絡(luò)上的身份標(biāo)識(shí)，標(biāo)識(shí)背后關(guān)聯(lián)的是個(gè)人的身份信息；當(dāng)個(gè)人在網(wǎng)絡(luò)平臺(tái)注冊(cè)認(rèn)證時(shí)，真實(shí)的注冊(cè)流程就會(huì)發(fā)生變化，不再需要將個(gè)人的身份信息上傳、留存在平臺(tái)上，而只需要上傳身份標(biāo)識(shí)，并由和數(shù)聯(lián)網(wǎng)系統(tǒng)關(guān)聯(lián)的應(yīng)用平臺(tái)來(lái)對(duì)個(gè)人標(biāo)識(shí)進(jìn)行驗(yàn)證。

在這個(gè)過(guò)程中，應(yīng)用平臺(tái)只是保留了這個(gè)ID，不會(huì)存儲(chǔ)個(gè)人的任何隱私信息，因此，就算企業(yè)保護(hù)不力造成數(shù)據(jù)的泄漏，也只是標(biāo)識(shí)的泄漏，而這些標(biāo)識(shí)脫離“數(shù)聯(lián)網(wǎng)”將沒(méi)有任何意義，大大降低了個(gè)人隱私泄露的可能性。

健全治理機(jī)制 讓數(shù)據(jù)治理不再成為行業(yè)之痛

趙國(guó)棟表示，解決隱私數(shù)據(jù)泄露的社會(huì)問(wèn)題是“數(shù)聯(lián)網(wǎng)”的首要目標(biāo)，但這并不是它的全部?jī)r(jià)值，“數(shù)聯(lián)網(wǎng)跟社會(huì)的治理、個(gè)人隱私的保護(hù)、國(guó)家數(shù)據(jù)的安全、數(shù)字經(jīng)濟(jì)的發(fā)展是息息相關(guān)的，這才是其價(jià)值和意義所在”。從更深層的角度來(lái)看，“數(shù)聯(lián)網(wǎng)”將會(huì)是數(shù)據(jù)治理的有效工具。

數(shù)據(jù)泄露只是數(shù)據(jù)治理面臨的一個(gè)方面的問(wèn)題，除此之外，打破不同企業(yè)、部門(mén)、地方之間的數(shù)據(jù)壁壘、數(shù)據(jù)割據(jù)，促進(jìn)三大產(chǎn)業(yè)融合以及維護(hù)國(guó)家數(shù)據(jù)安全、數(shù)字主權(quán)也是“數(shù)聯(lián)網(wǎng)”未來(lái)需要完成的使命。

在大數(shù)據(jù)行業(yè)迅速發(fā)展而問(wèn)題也逐漸暴露的情形下，面對(duì)日益嚴(yán)峻的數(shù)據(jù)治理難題，“數(shù)聯(lián)網(wǎng)”的提出無(wú)疑為此提供了一個(gè)解決的思路和方向，但從當(dāng)前的行業(yè)條件來(lái)看，實(shí)際運(yùn)行起來(lái)并沒(méi)有那么容易。

首先，是技術(shù)實(shí)現(xiàn)上的難度?！皵?shù)聯(lián)網(wǎng)”的前提是統(tǒng)一數(shù)據(jù)標(biāo)識(shí)，而不同的數(shù)據(jù)存儲(chǔ)部門(mén)的標(biāo)準(zhǔn)是不一致的，例如男女的標(biāo)識(shí)，有的用字母F、M表示，有的用0、1表示，沒(méi)有統(tǒng)一的標(biāo)識(shí)程序就很難識(shí)別。如果要用“數(shù)聯(lián)網(wǎng)”建立大量的鏈接，還需要解決這些技術(shù)難題。

其次，“數(shù)聯(lián)網(wǎng)”發(fā)揮更大的價(jià)值需要社會(huì)廣泛的采用，這存在一個(gè)社會(huì)接受的過(guò)程。有能力保護(hù)用戶隱私數(shù)據(jù)的大型企業(yè)是否愿意采用這個(gè)平臺(tái)？社會(huì)能否接受這樣的數(shù)據(jù)治理機(jī)制？這些問(wèn)題尚需進(jìn)一步的探討，目前還只是邁出了實(shí)質(zhì)解決問(wèn)題的第一步。

另外，“數(shù)聯(lián)網(wǎng)”涉及的面很廣，如果能被國(guó)家正向應(yīng)用，廣泛地投入使用會(huì)給整個(gè)大數(shù)據(jù)行業(yè)帶來(lái)巨大的變革；但如果被非法利用，則會(huì)給行業(yè)帶來(lái)更深的安全隱患?！皵?shù)聯(lián)網(wǎng)”平臺(tái)還需要正確的引導(dǎo)。

對(duì)于進(jìn)行全面的數(shù)據(jù)治理，“數(shù)聯(lián)網(wǎng)”具備實(shí)際應(yīng)用的價(jià)值，但同時(shí)也要正視其還處在不斷完善的階段。要想充分發(fā)揮“數(shù)聯(lián)網(wǎng)”的作用，則需要有效的監(jiān)管，并確保數(shù)聯(lián)網(wǎng)平臺(tái)合法、合理的使用。為此，聯(lián)盟發(fā)起籌備了“數(shù)據(jù)治理委員會(huì)”，旨在為“數(shù)聯(lián)網(wǎng)”建立一個(gè)廣泛參與的社會(huì)治理機(jī)制。

據(jù)介紹，“數(shù)據(jù)治理委員會(huì)”將會(huì)在9月11日由TalkingData舉辦的“T11”大會(huì)上正式成立，該委員會(huì)由聯(lián)盟發(fā)起，并聯(lián)合多家行業(yè)組織、大數(shù)據(jù)交易所以及地方政府等聯(lián)合設(shè)立，共同維護(hù)“數(shù)聯(lián)網(wǎng)”的有序推進(jìn)。（數(shù)據(jù)觀 孫永慧）

責(zé)任編輯：方茶云