賽迪智庫

電子信息技術(shù)和服務(wù)的快速發(fā)展帶來數(shù)據(jù)的海量收集和處理，給現(xiàn)行法律和社會管理模式帶來新的挑戰(zhàn)。歐洲經(jīng)濟和社會委員會于2017年發(fā)布《大數(shù)據(jù)倫理——在歐盟政策背景下，實現(xiàn)大數(shù)據(jù)的經(jīng)濟利益與道德倫理之間的綜合平衡》報告，對大數(shù)據(jù)倫理進行了總體概括，并對與大數(shù)據(jù)相關(guān)的道德倫理問題進行了詳細(xì)的總結(jié)。在此基礎(chǔ)之上，報告重點討論并融合各方面的見解，為平衡歐洲經(jīng)濟增長與大數(shù)據(jù)應(yīng)用下個人隱私權(quán)的保護，提出了保護基本人權(quán)的五項制衡措施。我們對該報告進行編譯，期望對我國大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有所幫助。

大數(shù)據(jù)的六大倫理問題

意識

當(dāng)人們注冊在線服務(wù)時，數(shù)字身份及信息被創(chuàng)建。雖然數(shù)字身份使在線資源的利用更為簡單快捷，但同時也造成了身份提供者和所使用服務(wù)之間數(shù)據(jù)共享的不透明。如果人們認(rèn)識到，數(shù)字身份提供者除用戶在訂閱時提交的細(xì)節(jié)外，還能收集用戶登錄瀏覽時生成的數(shù)據(jù)，那么這個問題就更值得關(guān)注，因為這些數(shù)據(jù)極為詳盡且事關(guān)個人隱秘。 由于人們喪失了必要的知情權(quán)，即哪些個人數(shù)據(jù)正被收集，以及如何處理這些被收集的個人數(shù)據(jù)，這種使用大數(shù)據(jù)的方式削弱了個人權(quán)利與自由。

控制

面對相關(guān)數(shù)據(jù)，個人或會感到無力把控。這是因為人與數(shù)據(jù)之間的關(guān)系存在不對等性，而數(shù)據(jù)控制方面的不對等性似乎更為突出。用戶經(jīng)常面對這樣的情況：當(dāng)用戶決定要把他們提供給某個服務(wù)商的部分或全部數(shù)據(jù)刪除時，即便服務(wù)商聽從了用戶的請求并確實刪除了相關(guān)數(shù)據(jù)，對已出售給其他公司或已進行了大量處理，用戶喪失了對個人數(shù)據(jù)訪問權(quán)的掌控。

信任

在當(dāng)今大數(shù)據(jù)背景下，信任成為一個復(fù)雜的話題，因為它與廣義的一般隱私權(quán)和意識問題具有千絲萬縷的聯(lián)系。迄今為止，人們更多的從嚴(yán)格的技術(shù)層面應(yīng)對信任問題，這也是該問題的一大突出特征。人們還沒有透徹了解如何在計算機環(huán)境下建立人際信任關(guān)系，因此，在物聯(lián)網(wǎng)等環(huán)境下，創(chuàng)建一個有助于建立人機信任關(guān)系的硬件和軟件架構(gòu)，仍有待時日。

所有權(quán)

圍繞原始數(shù)據(jù)集被處理后生成的用戶數(shù)據(jù)，還存在著一個更為復(fù)雜的所有權(quán)問題：它們究竟屬于用戶，還是屬于從事數(shù)據(jù)分析的公司抑或原始數(shù)據(jù)的收集者？

這一問題的解決辦法是限制數(shù)據(jù)的物理存儲空間，即服務(wù)器的所在國。

監(jiān)視與安全

在許多情況下，利用某種方式，定位某人的位置已變得不足為奇。利用無處不在的閉路監(jiān)控，加之移動設(shè)備內(nèi)置的GPS定位功能，以及信用卡和儲蓄卡進行的付款和取款操作，都能成為追蹤某人位置的手段。

監(jiān)視貫穿整個社會，且沒有方向性，在社會的各個層級，包括層級內(nèi)部，監(jiān)視無處不在。監(jiān)視可以自上而下，也可以自下而上。這些特征形成了不同的監(jiān)管類別：嚴(yán)格監(jiān)管（ 自上而下的監(jiān)視，例如雇主對雇員的監(jiān)視 ）；監(jiān)督（ 自下而上的監(jiān)視，例如公民監(jiān)督政府 ）；互相監(jiān)督（平行監(jiān)督，例如臉書用戶查看彼此的簡介和狀態(tài)更新）；自我監(jiān)督（ 自我記錄每個行動 ）。

隱私權(quán)

隱私權(quán)是指人們擁有的個人信息非經(jīng)許可，他人不得使用的權(quán)利，一個包羅萬象的主題 。

雖然有觀點認(rèn)為，公民或愿意放棄部分隱私權(quán)以換取更大的人身安全和安全保障，但卻無法確保所有人都有此愿望。此外，把隱私權(quán)當(dāng)作交換籌碼這一行為本身在某種程度上就有違道德。

當(dāng)人們談?wù)撾[私權(quán)時，往往會涉及信任問題。尤其在醫(yī)療領(lǐng)域，病人及其行為細(xì)節(jié)異常重要，所以病人和數(shù)據(jù)收集者（ 如醫(yī)生和醫(yī)務(wù)人員 ）之間的信任關(guān)系關(guān)乎病人的利益。與先前的討論不同的是，在此情況下，拒絕披露所要求的全部信息會被認(rèn)為是不道德的，因為這會直接影響該病人的健康狀況，并間接阻礙在此領(lǐng)域的研究進展，進而給他人造成影響。

從這一點看來，依據(jù)個人判斷決定隱私權(quán)的使用似乎是明智之舉，但因人而異的原則運用卻不是明智之舉，因為這給人們對原則的解讀留下過多空間。而建立有序的社會，需要大家共同遵守清晰的指導(dǎo)原則。

五大措施 歐盟應(yīng)對大數(shù)據(jù)倫理之道

為平衡經(jīng)濟增長與大數(shù)據(jù)應(yīng)用下個人隱私權(quán)的保護，歐盟提出五項平衡措施。

措施1 隱私權(quán)管理平臺

歐盟認(rèn)為，直接賦予公民控制其個人數(shù)據(jù)和虛擬身份信息的權(quán)力和有效手段，顯得至關(guān)重要。初步設(shè)想是建立泛歐門戶網(wǎng)站作為歐洲唯一的隱私權(quán)管理中心，歐洲公民可自愿注冊并登錄其個人頁面，瀏覽已經(jīng)獲得和當(dāng)前存儲、處理、共享及再利用其個人數(shù)據(jù)的所有公私實體列表。每個企業(yè)、服務(wù)供應(yīng)商、公共機構(gòu)等，在該平臺可以看到：各實體所收集個人數(shù)據(jù)的種類（ 如姓名、出生日期、購買的商品、信用卡號碼 ），而非實際數(shù)據(jù)； 該實體如何管理個人數(shù)據(jù)及歐盟法律，特別是《 一般數(shù)據(jù)保護條例 》的遵守情況； 實體提供哪些服務(wù)以交換何種數(shù)據(jù)，哪些服務(wù)當(dāng)前有效； 相關(guān)數(shù)據(jù)是否與第三方共享； 個人數(shù)據(jù)自動化處理流程背后的邏輯，以及當(dāng)上述處理流程進行數(shù)據(jù)分析時獲得的結(jié)果；如何撤銷授權(quán)并請求刪除數(shù)據(jù)和/或停用服務(wù)的信息；數(shù)據(jù)管理人員和數(shù)據(jù)保護專員的身份驗證。

優(yōu)點 該措施是將數(shù)字通信中的個人數(shù)據(jù)處理的直接控制權(quán)歸還給數(shù)據(jù)所有人，因此，這是強化意識和授權(quán)情況知情權(quán)的一項強有力的措施。而且，該系統(tǒng)也有助于解決數(shù)字服務(wù)用戶對平時擴散數(shù)據(jù)缺乏留意的狀況。該平臺還將為人們行使訪問權(quán)、為人們請求糾正或刪除其個人數(shù)據(jù)提供支持。

措施2 倫理數(shù)據(jù)管理協(xié)議

該措施與第一項類似，即增加透明度，使人們了解公、私大數(shù)據(jù)擁有者對于歐盟法律的遵守程度。但該措施并非由用戶直接采取的行動，而更類似于企業(yè)、機構(gòu)或任何其他出于商業(yè)、科學(xué)研究或其他原因擁有和處理大量（個人）數(shù)據(jù)的主體的自覺行為。

初步設(shè)想是設(shè)計一個可靠的歐洲認(rèn)證體系，在數(shù)據(jù)保護領(lǐng)域進行各種企業(yè)認(rèn)證。 認(rèn)證須基于《一般數(shù)據(jù)保護條例》的主要原則，特別是以下原則：數(shù)據(jù)最小化，特別謹(jǐn)慎對待敏感數(shù)據(jù)和健康數(shù)據(jù)，尊重被遺忘的權(quán)利，數(shù)據(jù)可移植性，數(shù)據(jù)保護成為默認(rèn)和規(guī)定狀態(tài)。endprint

為建立一個適用于各類企業(yè)及其所提供服務(wù)的通用體系，按照數(shù)據(jù)最小化原則確定質(zhì)量標(biāo)準(zhǔn)，進行專門的“行業(yè)研究”，確定支持各項服務(wù)所需的數(shù)據(jù)類型，同時明確要求臨時存儲于企業(yè)服務(wù)器數(shù)據(jù)的時間跨度（數(shù)據(jù)保留延遲）以及預(yù)先規(guī)定的用途。

優(yōu)點 從客戶的角度看，經(jīng)過個人數(shù)據(jù)倫理管理的標(biāo)準(zhǔn)化程序認(rèn)證后所獲得的標(biāo)識是該企業(yè)值得信賴的保證。 而私營企業(yè)想積極獲得個人數(shù)據(jù)管理認(rèn)證的原因是：首先，這是展示企業(yè)從事商業(yè)活動中，對法律和公民權(quán)利的尊重。第二，企業(yè)可將隱私權(quán)和數(shù)據(jù)保護作為一項資產(chǎn)，從而推動企業(yè)其他經(jīng)濟目標(biāo)的完成。最直接的受益是此舉可提升公司的聲譽，對本企業(yè)與客戶及其他企業(yè)之間的關(guān)系均有積極作用。此外，認(rèn)證對于企業(yè)而言也是作為一種手段，用來定期檢查其對歐盟法規(guī)的遵守情況。

措施3 數(shù)據(jù)管理聲明

該措施建立在自愿的基礎(chǔ)上，旨在創(chuàng)建一份“數(shù)據(jù)管理聲明”，包含以下內(nèi)容：采用政策，所收集數(shù)據(jù)的定性描述，未來用途。企業(yè)應(yīng)定期在“數(shù)據(jù)管理聲明”中闡述其所采用的政策（包括一次性和永久性政策），以及為確保數(shù)據(jù)安全和隱私權(quán)控制而采取的具體措施。

該措施旨在防止、降低或評估下列問題：過度的數(shù)據(jù)收集，用戶隱私權(quán)面臨的風(fēng)險，第三方對數(shù)據(jù)有害/不道德的運用，安全漏洞。自愿采取這一措施的企業(yè)可為各種數(shù)據(jù)管理措施提供依據(jù)，從而提升用戶的信任和隱私保護意識。

相關(guān)聲明應(yīng)包含企業(yè)在執(zhí)行或為使相關(guān)措施保持有效性時所遇到的法律、技術(shù)、基礎(chǔ)設(shè)施等方面的具體困難，以及根據(jù)歐盟政策提出的建議或意見。企業(yè)還應(yīng)說明將收集哪類數(shù)據(jù)、如何收集、根據(jù)哪些類型的個人信息進行收集、從什么來源獲取上述數(shù)據(jù)以及收集頻率。另一個重要內(nèi)容是數(shù)據(jù)的處理策略，例如數(shù)據(jù)聚合級別，或在數(shù)據(jù)處理之前/之后其數(shù)據(jù)集是否會匯入其他數(shù)據(jù)集。

為鼓勵企業(yè)采用程序化方案，該聲明模型還應(yīng)包括專門針對倫理數(shù)據(jù)管理框架進行持續(xù)改進的設(shè)計內(nèi)容，并為未來數(shù)據(jù)應(yīng)用提供依據(jù)。這將為用戶和企業(yè)提供一個機會，以評估數(shù)年來企業(yè)所取得的進步。

優(yōu)點 從民眾的角度看，該措施的主要好處是提高了個人數(shù)據(jù)的使用、存儲和處理的透明度，進而加深對上述問題的了解。另一方面，如能認(rèn)真遵守相關(guān)規(guī)定，作為一種營銷手段，企業(yè)也可以借此提升聲譽。

措施4 健康電子數(shù)據(jù)庫

本項措施包括創(chuàng)建包含歐盟公民醫(yī)療相關(guān)數(shù)據(jù)的歐洲數(shù)據(jù)庫。當(dāng)歐盟公民在公立醫(yī)院或接受政府補貼的私立醫(yī)療機構(gòu)接受治療時，院方會就其將個人數(shù)據(jù)收錄并存儲于由歐盟管理的數(shù)據(jù)庫一事征得患者同意。醫(yī)療數(shù)據(jù)在科研領(lǐng)域的應(yīng)用，個人有權(quán)決定其個人數(shù)據(jù)僅用于某些特定領(lǐng)域的研究工作。 科學(xué)家和研究機構(gòu)必須向管理該數(shù)據(jù)庫的歐盟機構(gòu)提交申請才能使用數(shù)據(jù)庫。

歐洲公民個人可使用其法定數(shù)字身份信息（例如，意大利公共數(shù)字身份認(rèn)證系統(tǒng)）通過門戶網(wǎng)站訪問數(shù)據(jù)庫，瀏覽、下載、管理和變更有關(guān)其個人醫(yī)療數(shù)據(jù)的使用授權(quán)信息。

鑒于未來某些信息可以免費獲得，醫(yī)療公開數(shù)據(jù)將在公民個人、公民協(xié)會和決策者、企業(yè)和日常決策流程中得到普遍應(yīng)用?？梢灶A(yù)見，基于醫(yī)療公開數(shù)據(jù)的服務(wù)有望得到大力發(fā)展。

優(yōu)點 健康電子數(shù)據(jù)管理系統(tǒng)最重要的益處總結(jié)如下：歐盟公民對個人醫(yī)療健康數(shù)據(jù)將擁有更大的掌控權(quán)；歐盟公民將更加了解與自己有關(guān)的醫(yī)療數(shù)據(jù)在什么時間、以何種方式被收集，這些數(shù)據(jù)以何種方式、在哪里，以及由誰進行儲存和應(yīng)用；透明度的提高將增加人們對醫(yī)療健康服務(wù)與研究的信任；該系統(tǒng)還將豐富歐洲公民的數(shù)字身份信息，同時歐盟鼓勵使用數(shù)字身份信息。

此外，隨著醫(yī)療費用的降低，人們的生活品質(zhì)得到改善。借助公開數(shù)據(jù)，人們還能了解各醫(yī)療機構(gòu)的表現(xiàn)，更清楚地了解各醫(yī)院的優(yōu)勢領(lǐng)域，從而在保健方面做出明智決策。

措施5 數(shù)字化教育

此項措施旨在普及歐洲數(shù)字文化，尤其是使公眾更加了解大數(shù)據(jù)。人們設(shè)想了針對不同年齡段人群的各種教育計劃，通過義務(wù)教育和選修課程的方式加以實施。 在采取這一措施之后，還應(yīng)采用在小學(xué)、初中和高中數(shù)字課程的主要內(nèi)容是介紹大數(shù)據(jù)、在大學(xué)學(xué)位教育中創(chuàng)建和使用大數(shù)據(jù)的倫理學(xué)方法、針對全體民眾開放的在線課程（MOOC）為歐盟公民了解大數(shù)據(jù)提供必要工具和在每個城市舉辦面對面專題研討會等提案。

優(yōu)點 全面了解“大數(shù)據(jù)”有助于公民主動利用各種機遇。具體而言，歐盟公民將可以有意識地使用互聯(lián)網(wǎng)（ 和物聯(lián)網(wǎng) ），避免因個人數(shù)據(jù)泄漏導(dǎo)致的麻煩； 進一步了解大數(shù)據(jù)與所提供服務(wù)之間錯綜復(fù)雜的關(guān)系，從而接受一些觀念，即為獲得各種服務(wù)，人們必須犧牲一些個人數(shù)據(jù)，以增加人們對新技術(shù)的信任度。接受過倫理培訓(xùn)的數(shù)據(jù)科學(xué)家將認(rèn)識到，從中長期看，基于倫理原則處理個人數(shù)據(jù)有助于減少隱私泄露。 使中老年人和無法全面享受網(wǎng)絡(luò)服務(wù)的人士具備數(shù)字化技能，有助于失業(yè)者有效地找到工作，以及如何利用在線社會福利的服務(wù)。endprint