近年来，随着互联网技术在全球的飞速发展，人类社会已被裹挟进“大数据”时代，个人隐私问题也正日益困扰着日新月异的中国。早前，顺丰斗菜鸟，华为搏腾讯，行业巨头纷纷陷入用户数据之争的新闻亦曾引爆舆论圈。

岁末之交，“支付宝”年度账单查看被指侵犯用户隐私一事余波未平，又有网友反映今日头条用麦克风窃取用户隐私，称“和朋友聊天讨论西餐厅，今日头条马上给你推送西餐相关的广告和资讯”。 大数据时代，人工智能（AI）正以肉眼可见的速度向人类日常生活迫近，人们的购买偏好、习惯、欲望、抱负，甚至政治观点等都可能因为触摸屏幕和键盘操作由算法公之于众。通过数据挖掘和机器学习，一只只看不见的手正在海量获取人们大量有价值的信息，也正因为此，时下各类数据隐私侵权的新闻层出不穷，俨然已进入了隐私裸奔时代。

3月17日，媒体曝光脸书（Facebook）上超5,000万用户信息被政治数据公司“剑桥分析”（Cambridge Analytica）获取并利用，向用户精准投放广告内容，帮助2016年特朗普（Donald Trump）团队参选美国总统。该事件曝光后引发了国际社会的广泛关注，Facebook和其创始人、首席执行官扎克伯格（Mark Zuckerberg）由此陷入前所未有的危机，并开始向用户道歉！

当下，全球科技巨头，以至传统企业等都在使出浑身解数以谋求获得更多的用户数据。谷歌、Facebook、亚马逊、腾讯、百度、阿里、华为等海内外互联网巨头均拥有着海量用户数据，而这些数据都会被尽可能多地收集，并被用于用户的登录体验。

以亚马逊为例，其大数据分析系统在电商领域首屈一指，用户在其电商网站和APP上的一切行为，数据都会被尽可能多地收集，并被用于用户的下一次登陆体验。再次登陆时，用户会发现主页上有针对自己的个性化购物体验，“愿望清单”、“为你推荐”、“浏览历史”、“与你浏览过的相关商品”、“购买此商品的用户也买了”等一一展现眼前。

眼下，个人数据的网络化和透明化已经成为不可阻挡的大趋势，对于隐私这个词，科学研究上普遍接受的定义是“单个用户的某一些属性”，只要符合这一定义都可以被看做是隐私。对于网购的单个用户而言，“购买偏好”和“居住地址”等就是隐私。

当下，人类已在多个层面享受着推荐算法、语音识别、图像识别、无人车驾驶等人工智能技术带来的便利，而与此同时，在科学研究、产品开发等过程中，算法需要收集、使用用户数据，此过程中用户数据隐私便或多或少被暴露。

为隐私被偷窥辩护的声音称，有些人一边享受着大数据AI带来的便捷与效率，一边却又痛骂着平台读取了自己的上网隐私。所有事情都是自己利弊权衡之后的选择，要保护自己绝对的隐私就不要用互联网。

数字时代如何既避免因噎废食，为了安全和隐私放弃技术进步的探索，阻碍社会的进步，又能使得用户权利得以更好的保护，尽量做到获取和利用数据与安全的平衡，已然成为当下亟需解决的一个时代命题，也是一个世纪难题。

如下情况你一定试过

▼

是的，就是授权登录各种网站、应用

用QQ微信这么多年了，授权过的应用不计其数

有的甚至连自己都忘记是否登录过了

直到今天，玩乐君一查

才发现，自己曾授权过的应用，多达10页

相信爱泡网的宝宝，授权的会更加多

真是不看不知道，一看吓一跳

有很多甚至都不记得自己有用过的

要知道，这些授权会获取你的权限

所以平时不用的，就取消授权吧

那么怎么做呢，方法如下↓

QQ授权查询

1，百度【QQ互联】，点击第一个链接

2，进入页面如下，【登录】在右上角，用QQ号登录。

3，登录后，点击一下账户名，选择【授权管理】

4，你就会看到QQ所授权的一些网站和应用，选择你不再用的，然后点击【取消全部授权】

微信授权查询

1，打开微信【设置】-【隐私】-【授权管理】

2，进去后，你就能看到所有授权过的信息

3，点击右上角的管理，便能管理和删除应用

另外，相信你也注意到了

在微信的授权中，还有一项【朋友关系】

关闭后，好友将不会在该应用中看到你的动态

看来有时候想静静的时候

这是个不错的选择

最后，尽管一键登录很方便，但玩乐君还是不得不告诫一句，为了安全起见，早已不用了的应用软件，还是取消授权了吧，哈哈哈。

大数据这两年是个热词，简单来说就是指我们在网上或线下活动所产生的庞大数据。

比如你在网络上面的“点赞”或分享文章，在百度搜索东西，线上线下刷卡买东西，看病记录等等的记录，都可以通过数据分析出你生活的大概面貌。

老编给你举个例子你马上就会恍然大悟了。

譬如有一天你在网上搜索有关粮油的信息，过了几天，你会发现你浏览的所有网页里，都处都充斥着关于粮油的广告，这就是所谓的大数据。

你想要什么，大数据就给你什么，这种贴心程度，真是堪比咱妈了。

但就这么贴心的大数据，随时可能会“杀”了你。

不仅“懂”你，还懂如何“宰”你

不久前，微博上多名网友反映——“滴滴打车，同样时间，同样的出发点，同样目的地，两个用户的价格却不一样。”

这是具体的截图，左边比右边多将近6元。

而据博主称，他一共拿3个人的账号测试。博主自己消费总额是7000元+，还有两个分别是3000元+和1000元+，其中，1000+的那个账号每次显示的金额都比其他两人少。

3月23日，滴滴出行官博贴出滴滴CTO张博的回应截图，表示：“大数据杀熟”？其实大家想多啦。以前没有，以后也永远不会有。

内容挺多的，我总结一下：

不存在大数据杀熟的现象。

预估价和实际打车费是不一样，会根据乘客定位和实际路况来的。

优惠券有抵扣。

网络环境不同价格显示也不同。

不相信的话，可以反复进入下单页面多是几次。

好的，打车也要讲究天时地利人和了是伐？

杀熟不只是存在于打车。

早在去年，就已经有人发文吐槽携程网在订机票和酒店时存在“杀熟”的现象。

微博网友“廖师傅”爆料称，他经常通过某旅行服务网站预订特定酒店的房间，价格一直保持在380元~400元。偶然一次，他通过酒店前台了解到，该房间淡季的价格仅为300元左右。

有网友因为多留了个心眼省了1300块。只是，大多数情况下，价格浮动都没有这么明显，谁会想得起来打电话给酒店呢。。。

如果说滴滴出行还能用“路况不同”、“实际支付金额跟显示金额不一致”，还有莫名其妙的网络问题”来解释，那旅行网站上的价格可都是明码标价的，这怎么解释？

如果你是个爱看电影的人，那你应该有强烈的感受：网上买电影票越来越贵了。

这是因为票价统一涨了吗？并不是，有人用不同的账号登陆，选择了同一场次的电影，发现价格是有差异的。

热心网友整理了一份“网络杀熟嫌疑犯”名单：

高铁管家APP、滴滴 -出行打车、亚马逊（美国）早些年买书时、三大运营商、淘宝-刷机票、携程、饿了么、坂田眼镜、百度糯米电影卡、大众点评电影票、淘票票 -电影卡、美团-飞机票-电影票、淘宝的运费险、去哪儿机票、京东 plus会员领不到优惠券、唯品会银牌会员价比普通会员价高……

你们有兴趣的话可以去测试一下。

改变国家命运的大数据

如果你觉得大数据杀熟已经很恶心了，那美国最近发生的这件大事，能让你对大数据害怕到毛骨悚然。

最近，全球最知名的社交网络Facebook摊上事儿了，它因为泄露用户隐私被罚了2万亿美元，对，是万亿，不是亿。

2万亿美元，这个数字是Facebook市值的4倍。这下Facebook真的是非死不可了。

泄露隐私也不至于罚这么多啊。别急，等你看到“罪名”，你会觉得“原来如此”。

Facebook被指控“泄露用户隐私，分析用户喜好，引导用户投票，影响美国大选结果”，这个在《纸牌屋》里出现的情景成为了现实。

当然，诱导投票的并不是Facebook，而是一家名为剑桥分析的数据分析公司。

这家公司专门针对FB用户开发了一款性格测试应用，吸引了FB上32万用户点下了同意把信息授权给第三方程序的按钮，并出卖了自己在FB上的所有好友关系。

于是，这个性格测试让剑桥公司最终掌握了32万用户辐射出的5000万好友的个人信息。

剑桥分析公司使用这个庞大的个人数据库，训练出一套算法，了解脸书用户的偏好，比如你喜欢看什么类型的内容，你对一些事物的态度、评价，你在哪些个地方消费了，你看了多少条新闻就会改变对某些事物的看法。

拥有了这套算法的剑桥分析公司，自己建立了一直内容创造团队，根据希望影响用户的方向编写内容，然后把内容精确的投到互联网。

怎么个精确法呢？

这些内容并没有统一的价值观和主张，而是见人说人话，见鬼说鬼话。针对每类用户的偏好，用内容去影响他们，是目的导向的内容。

比如小Z喜欢在脸书上浏览和枪支有关的信息，还时不时为最新消息点赞，于是，这个“赞”就被后台捕捉了，原来这个人赞同持枪，过不了几分钟，“希拉里反对持枪，川普支持持枪”的消息就会出现在小A浏览的页面上。

在比如，分析出你是个较容易紧张、或戒心较高的人，则你脸书就会出现一张家里入贼，旁边还附上买枪自保的广告。

于是，你以为是“无意‘中看到的有利于川普的新闻，可能最终影响了你去投川普一票，而实际上，这根本就是不是”无意“，而是被人刻意设置好的！

据说，这剑桥分析公司不仅被扒出有美俄双重背景，公司的副总裁尼克斯还是特朗普的前顾问，这不禁让这场数据泄漏事件牵扯到了更为吊诡的政治阴谋。

大数据，不仅能“杀熟”，它甚至能改变一个国家的命运。

多说两句

还记得2018年初，朋友圈被“2017年支付宝账单”刷屏，有炫富的，有哭穷的，有抒情的，也有悲剧的，比如某男子多次开房的信息被支付宝暴露，遭遇离婚危机。所以说，你做过的什么事，虽说你暂时忘记了，而支付宝或微信等贴心软件都帮你记着呢，说不定哪天就会出来提醒你一下。

而大部分人在秀完朋友圈攒够点赞后，才发现之前登录页面下方有一行小字“服务协议”而我同意是默认勾选的，意味着不知不觉你就把自己的隐私的交了出去，而人家是合法的获取。此事过了几天被有心人捅了出来，群众们立马骂声一片，最后逼得支付宝不得以出面道歉，然后就没然后了……

前几年腾讯与360大战，去年阿里与顺丰撕B，都是为了用户数据，因为数据就是财富，就是生意链。

反观Facebook，它将面临高达2万亿美元的罚款，它的CEO扎克伯格得去国会听证会接受质询等行为，而我们国内各种巨头对于侵犯隐身根本没有成本。

一直以来，我们自以为看到世界的真实，拥有思想的自由。但事实上，每天的资讯喂食，已经将我们变成互相借题发挥、消费的族群。FB和剑桥分析的例子再次验证这个道理，很多自以为“独立思考”的人其实只是捡起另外一群人的牙慧罢了。

综合：躺倒鸭、洗菜、网易新闻

你或许并不敏感，当你在不同的网站上注册了个人信息后，可能这些信息已经被扩散出去了，当你莫名其妙的接到各种邮件，电话，短信的滋扰时，你不会想到自己的电话号码，邮箱，生日，购买记录，收入水平，家庭住址，亲朋好友等私人信息早就被各种商业机构非法存储或贱卖给其它任何有需要的企业或个人了。

更可怕的是，这些信息你永远无法删除，它们永远存在于互联网的某些你不知道的角落。除非你更换掉自己的所有信息，但是这代价太大了。

大数据带给我们方便同时，也把我们的隐私公布于众，如被央视曝光过的分众无线、罗维邓白氏以及网易邮箱都涉及侵犯用户隐私。目前，中国并没有专门的法律法规来界定用户隐私，处理相关问题时多采用其他相关法规条例来解释。但随着民众隐私意识的日益增强，合法合规地获取数据、分析数据和应用数据，是进行大数据分析时必须遵循的原则。

从方法论的角度讲，大数据就是我们要有大数据的意识，要量化一切，记录一切。不论数据和业务的关系是否那么密切，无差别的采集并存储数据。

从技术角度说，大数据的发展的确是伴随着技术的不断发展而演进的，从虚拟化，云计算，分布式存储计算框架，流式计算框架，MPP框架等，无一不在变的低成本，可复制，开源。

事实上大数据不是一个战场层面的技术性名词，而是一个战略层面上的社会性名词，并不是其构成数据的简单累计，是一个量变到质变的产生了飞跃的事物。也就是说，从数据到大数据，其本质已经发生了改变，如同对车的定义，并不是发动机、轮子、油管这些组件的累计。

从本质上讲，大数据是指按照一定的组织结构连接起来的数据，是非常简单而且直接的事物，但是从现象上分析，大数据所呈现出来的状态复杂多样，这是因为现象是由观察角度决定的，正如苏轼在诗里所描述的，“横看成岭侧成峰，远近高低各不同。不识庐山真面目，只缘身在此山中”。

由此可见，大数据的核心关键是组织结构，而不是构成大数据的数据本身，这个特征类似人工生命之父克里斯· 兰顿(Chris Langton)对生命的描述，“生命的本质在于物质的组织形式,而不在于物质的本身”，事实上，宇宙模型里的全部事物似乎都遵循这样的构成规则，结构和节点上的物质。

大数据的价值体现在以下几个方面：

1)对大量消费者提供产品或服务的企业可以利用大数据进行精准营销

2) 做小而美模式的中小微企业可以利用大数据做服务转型

3) 面临互联网压力之下必须转型的传统企业需要与时俱进充分利用大数据的价值

不过，“大数据”在经济发展中的巨大意义并不代表其能取代一切对于社会问题的理性思考，科学发展的逻辑不能被湮没在海量数据中。著名经济学家路德维希·冯·米塞斯曾提醒过：“就今日言，有很多人忙碌于资料之无益累积，以致对问题之说明与解决，丧失了其对特殊的经济意义的了解。”这确实是需要警惕的。

未来几年数据泄露事件的增长率也许会达到100%，除非数据在其源头就能够得到安全保障。可以说，在未来，每个财富500强企业都会面临数据攻击，无论他们是否已经做好安全防范。而所有企业，无论规模大小，都需要重新审视今天的安全定义。在财富500强企业中，超过50%将会设置首席信息安全官这一职位。企业需要从新的角度来确保自身以及客户数据，所有数据在创建之初便需要获得安全保障，而并非在数据保存的最后一个环节，仅仅加强后者的安全措施已被证明于事无补。

最后问一句：你能想象马云马化腾掌握的你的信息比你自己还全面吗？

近日，全球著名扫地机器人品牌iRobot的CEO——ColinAngle摊上事了。有报道称，ColinAngle在采访中透露，计划出卖用户的家庭资料，涉及户型、装修布局等各式绘制来的信息，此言论一出，立刻引发一边倒的批判。虽然iRobot迅速做了大量的公关，但是并没有让用户的怒火平息下来，网上依然盛传iRobot会将数据卖给亚马逊、苹果和谷歌，或者是以某种方式交易，以求从亚马逊等公司获得相应的利益。

无独有偶，近日，华为与腾讯又在用户数据上干起来了。据《华尔街日报》报道，腾讯指控华为2016年推出的人工智能手机荣耀Magic手机涉嫌收集包括微信聊天信息在内的用户数据，“实际上夺取了腾讯的数据，侵犯了微信用户的隐私。”微信如是说。

据了解，华为荣耀Magic手机“智慧推荐”的功能，可以根据用户与别人进行交流时的信息输入，向用户推荐相关的商品信息，这让微信质控华为夺取了腾讯的数据，侵犯了微信用户的隐私。但是华为否认了这一说法，称仅在用户通过手机设置授权的情况下收集用户活动信息（虽然我们都知道那一长串的条约，没有几个人会仔细看），并且所有用户数据都属于用户，不属于微信或者荣耀Magic手机。

我们的敌人不止黑客

综合以上两个事件透露出以下几件事情：

1、用户的信息隐私不仅要面对黑客的攻击，同时还成为了制造商变现变卖的牺牲品。

2、腾讯“实际上夺取了腾讯的数据，侵犯了微信用户的隐私。”的说法，让人意识到制造商对于用户隐私信息的归属意识存在让人心寒的解读。

3、华为未经同意就擅自使用用户的信息，并进行商业变现的做法同样没有对用户的隐私有足够的重视和尊重。

犹记得，小编不久前写过一篇家用安防摄像头隐私泄露的文章，在讨论隐私泄露的时候，仅仅局限于在讨论我们要如何躲过黑客的攻击，因此我们要购买大品牌的产品，不要使用弱口令等等，现在回想，真是图样图森破。其实，不仅仅是小编，很多人在面对隐私问题的时候，都只防着黑客这一个敌人，很少有人防范着这些我们耳熟能详的制造商们。然而，上文中提到的事件却让我们发现，似乎我们要面对的敌人并不仅仅只有黑客，这不禁让人想问，在人工智能时代，大数据究竟应该怎么应用？用户的隐私究竟应该怎么保护？

大数据陷入应用与用户隐私保护的两难境地

现代社会无疑是一个大数据社会，人们的各种行为数据都被各种各样的设备记录，出行数据、消费数据、聊天数据、健康数据等等，这些数据如果通过各种技术手段联系到一起最终就会形成大数据。

这些大数据如果可以被共享和善用，可以为我们优化出行路线、分配教育资源、诊断健康、保护个人安全等等，总而言之，可以为人们带来更为便捷的生活。但是，这些应用都建立在每个人的行为数据被共享的情况下，当这些数据散落在各处时没有任何用处的。

但是这些数据是通过什么样的方式被共享？人们不得而知。诸如iRobot这样将用户的数据卖给其他的企业的做法，会让用户惊慌失措。众所周知，现代社会充满了大量的黑色数据交易链，我们往往都有过这样的体验，当我们在注册一个新的软件账户时，我们往往要输入很多个人信息资料，最后这些信息资料很有可能就作为商品被卖给了其他有需要的商家。

除了分享的方式之外，这些数据被共享给一些商家之后会怎么使用？如果企业使用不当，或者是有黑心企业参与其中，人们的隐私信息又将如何保证呢？

但是历史的车轮滚滚而来，谁也挡不住。大数据的共享甚至受到了国家的大力支持。国务院《促进大数据发展行动纲要》提到，要推动政府信息系统和公共数据的互联共享，避免重复建设和数据打架。大数据共享包括政府部门之间的数据共享、跨行政区域政府间的信息共享、政府与企业间数据的合作和共享、企事业单位之间的数据共享等。

可以预见的是，未来一定是大数据共享的时代，对于消费者来说，不论你喜不喜欢大数据，大数据都在那里，无论是主动还是被动，每一个人都在为大数据做贡献。对于用户来说，如果想要脱离这场大数据的狂欢，只有完全的脱离互联网、物联网，甚至智能家居、生物识别等等。但是，让用户选择放弃唾手可得的便捷生活来保护自己的隐私，还是选择获得便捷的生活却将自己的隐私暴露在不稳定的环境中，这是一个两难的决定。

不能仅仅依靠行业的自律和用户的自我意识

看到这里，小编相信会有很多的人在谴责这些制造商，人们觉得保护隐私需要企业有足够的资料，尤其是华为、腾讯等行业领头企业更是需要承担更多的社会责任。但是，在这里小编很想说，对于企业的自律我们不能过于强求，企业天然是趋利的，企业追求利益是无可厚非的，所以，作为用户来讲，我们不能从道德的制高点来要求企业必须履行保护用户隐私的义务。毕竟这世界上的企业有千千万万，良莠不齐。小编并不是为这些企业进行开脱，而是小编对于企业的道德没有信心而已，我们可以对企业存有希望，却不能有太大期待。

我们除了不要苛求企业的自律之外，也不能把隐私保护的问题都压给用户自己，不断的隔靴搔痒地提醒用户要有隐私保护意识云云。说实话，在社会大变革的浪潮中，用户个人的力量实在是太渺小了，小编只想说，如果企业或者是黑客看中了用户的隐私，单凭用户自身的力量，再多的小心都是徒劳。

对于隐私保护来说，真正能够起到决定性作用的只有政府与法规监管。对于政府来说，若真的想发挥大数据的作用，一方面，政府应该拟定大数据应用的适用原则，使商家可以在利用个人资料方面有一定的自由度，在确保个人资料安全的情况下适度放宽其利用条件，充分发挥大数据的作用。

另一方面，政府应该有一定的法规与措施禁止商家对于用户数据的不当使用，同时，还需要用发展的眼光看问题，根据大数据技术的发展态势予以调整，随着大数据技术的迅猛发展，过去可以允许的行为可能需要限制，而过去禁止的行为则可以适度放宽。而在政府层面更是如此，政府需要设立大数据协同管理机构，促进政府部门间的数据共享，并且必须要健全大数据相关制度框架和制度体系。

对于大数据利用过程中的用户隐私保护，最直接有效治标且治本的方式是政府监管，但是，也并不是说用户的自我保护意识与行业的自律就不需要了，用户的隐私保护最终还是需要多管齐下，才能获得长足的成效。

慧聪安防网总结

我们即将迎来一场大数据的狂欢，大数据的共享会为人们的生活带来超乎想象的颠覆。但是与此同时，大数据共享带来的隐私问题，让人们充满恐慌。在这样席卷而来的浪潮之下，想要真正实现对人们隐私的保护，唯有政策法规先行。虽是如此，我们也不必要对企业多过苛责，由于政府天然的滞后性，目前政策的表现不一定如人意，但是我们要有耐心，给政府一定的时间，只有政策先行，大数据才能真正迎来发展。

来源：数据猿 记者：小北

自大数据技术兴起之始，关于数据隐私的争论就从未平息。

Facebook 泄露5000万用户数据的事情余波未消，李彦宏一句“中国人愿意用隐私换便利”再掀波澜，近日，支付宝因三项违规被罚18万其中一条也是“个人金融信息使用不当”。

为何数据泄露事件屡发不止？大数据技术与个人隐私之间的矛盾真的就不可调和吗？大数据时代我们真的都是透明人吗？

其实不然。

01 隐私换便利没有错，前提是知情与允许

李彦宏一句“中国人愿意用隐私换便利”在媒体的推波助澜下被万众谴责，然而大家只知其一，不知其二。李彦宏这句话的下一句是：“当然我们也要遵循一些原则，如果这个数据能让用户受益，他们又愿意给我们用，我们才会去使用它。而这个原则带入到用户的角度，那就是要在用户知情、允许的前提下，变向地用隐私换取服务。”

当局部变得完整，细细品味，其实此言不无道理。

因为我们每个人，都曾用“隐私换便利”。比如，为了吃到外卖，必须把自己的联系方式与家庭住址让渡出去；为了打车，必须把你所在的实时位置让渡出去；为了看病，必须把自己的病历信息让渡出去；为了看自己喜欢的资讯，必须把自己的浏览记录让渡出去……

这些行为之所以不违法，是因为用户知情，并且允许。而Facebook利用“性格测试”的幌子，让27万用户在不知情的前提下提交了自己身份信息和社交信息，并通过这27万用户获取了他们超过5000万的社交好友资料，最后转交给剑桥分析。在这个过程中，所有用户都不知情，更谈不上允许，并且还存在诱导欺诈行为。如果Facebook从最开始就明确告知用户收集信息的目的，并经用户同意后再行处理，那么扎克伯格就不用亲赴国会面对众人质询了。

知情与允许是企业获取用户数据的前提，但让用户知情并心甘情愿允许却并非易事。所谓上有政策，下有对策，各大企业为了获取这宝贵的“允许”可谓花样百出，各显神通。虽然此次支付宝个人金融信息使用不当的具体细节未披露，但去年年底支付宝账单默认勾选“同意芝麻服务协议”的“愚蠢行为”想必大家还记忆犹新，更别提普天之下有多少APP实行“强制允许”——不允许无法使用。

难道要想获得便利、高效的互联网服务，我们真的必须穿上“皇帝的新装”，做个没有隐私的“透明人”吗？

其实不然，江湖混战，还需遵“道”。此“道”为法。目前，我国关于数据隐私的立法，已经初步启动。

02 多层立法模式确保剑柄握在用户自己手里

大数据立法的前提在于厘清隐私保护的边界以及个人数据的归属权。

从网络实践来看，网络隐私包括用户的身份信息和网络行为数据。网络身份信息涵盖用户实名身份信息、注册信息和虚拟地址信息等足以精准到个人信息的数据，在法律性质上属于传统隐私权涵盖范围。至于网络行为产生的数据信息，因直接或间接都无法精确到自然人，所以其法律性质更像是知识产权。

2017年6月1日起正式实施的《网络安全法》第76条明确规定了法律保护的个人信息范围，即“单独或者与其他信息结合识别自然人个人身份的各种信息”。除此之外的数据信息即行为数据，属于大数据性质，不在隐私权保护体系范围之内。

根据这一法律逻辑，我国初步建立起了对隐私保护的三层立法模式，

第一层，自然人的姓名、身份证件号码、电话号码等敏感的身份信息是法律保护最高等级，任何人触犯都将受到刑事法律最严格的处罚。这一点要求大数据企业未经用户允许不得采集、使用和处分具有可识别性的身份信息。

第二层，对于除个人身份信息之外的不可识别的数据信息，按照商业规则和惯例，以“合法性、正当性和必要性”的基本原则进行处理。这一点确保大数据企业即便在征求用户同意之后，也不得违反法律规定过度化使用不可识别的数据信息。支付宝此次被罚其中一条就是“个人金融信息收集不符合最少、必需原则”。

第三层是明确个人数据控制权。《网络安全法》明确规定数据控制权是人格权的重要基础性权利。Fackbook数据泄露事件正好强化了公众的数据保护意识，大数据企业应该从技术和制度两方面，保证用户充分享有对自己数据的知情权、退出权和控制权，确保剑柄握在用户手中。在此方面，欧盟曾推出“被遗忘权”，允许用户从搜索引擎结果页面中删除自己的名字或者相关历史事件。

03 大数据企业让数据懂你但不认识你

除了国家立法层面，大数据企业也应该遵守一定的规范，积极主动地保护用户隐私。

首先，大数据公司只能收集为我们提供特定服务所必需的特定数据。打车或外卖软件只能要求用户提供实时位置和电话号码，而不能收集用户的身份证号码等其他不相关信息，修图软件可以收集用户的图片信息而不能要求用户提供文章信息。

对于经用户允许收集来的信息，大数据企业也必须保证不能错用、滥用。除此之外，大数据企业也有责任保护用户隐私数据不为第三方窃取或滥用。比如我们的就诊信息被医药公司窃取，那么医院必须承担相应的责任。此次Facebook引起公愤，正是因为其数据被剑桥分析窃用，没有尽到保护的职责。

除了统一的使用规范，大数据公司还可通过数据脱敏的技术手段来保护个人隐私。数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的保护。即将用户的个人信息在企业内部以匿名化方式存储，比如淘宝可以在储存你的浏览记录时匿去个人身份信息，这样它就能在不侵犯你隐私的情况下给你推荐喜欢的商品，懂你，但不认识你。

“懂你，但不认识你。”这便是大数据发展与个人隐私之间的一个平衡点，是数据生命周期中的最好状态。

掌握着大量数据的企业，首先应该做的便是利用技术把握好这个平衡点，而非一心利用数据追求商业价值。只有突破了数据隐私保护的瓶颈，大数据企业才能迎来真正的春天。（文/小北）

本文为动点科技/TechCrunch 中国独家稿件。未经允许，禁止转载。

在经历了两年的发布缓冲期后，2018 年 5 月 25 日起，用来取回公民以及住民对个人资料的控制，以及简化欧盟国际商务统一规范的隐私保护法规 GDPR（《General Data Protection Regulation》一般数据保护条例）将会在欧盟成员国及欧洲经济区内正式启用执行。但这里先不对它的具体内容进行过多赘述，简单概括的话，它将会为适用成员带来以下几个重要改变：

收集主体（企业、组织或者个人开发者）必须明确询问用户是否允许可以被收集数据，不得以任何方式默认用户授予数据使用许可，且必须经过用户同意后才可以使用用户数据（具体案例可参见“ 支付宝年度账单事件 ”）；用户有权查看被收集和使用的数据及其用途，并且可以选择删除这些数据。即使此前同意对收集主体进行许可授权，用户依然有权进行许可撤回，且收集主体不得继续进行收集行为（具体案例可参见“Facebook 剑桥分析丑闻 ”）；如果用户不同意数据的授权使用，收集主体必须将用户的数据进行“匿名化”处理，即无法通过处理后的数据追踪或者判定到明确的信息主体。

作为史上最严，覆盖规模最大的隐私保护法规，GDPR 不仅对欧盟组织地区的成员起到影响，就算收集主体不在上述地区之内，所有涉及对欧盟组织地区住民的数据处理行为也都必须被纳入该法规的监管。换句话说，假如某软件开发商是火星人，但他开发的软件面向欧盟组织地区的用户使用并会涉及到用户的信息数据收集，那么这位火星的开发者依然要受到 GDPR 的管控。所以我们可以看到最近 全球范围内互联网公司的一系列调整举措 。然而，尽管 GDPR 并不是对全球互联网用户适用且后续成效还有待商榷（目前我们还无法预知它会被怎样钻空子），它却也在另一个角度为我们这些互联网用户敲响了一道警钟： 真的是时候去重视你的个人隐私了。

你的隐私非常值钱

首先我们要先明确这样一个概念。虽然个人隐私和用户数据的承载主体分别为用户个体和收集主体，但这二者所指向的完全是同一件事物——你在网上所体现出的个人信息，这会包括你的浏览习惯，你的登录地点，你使用的浏览设备乃至浏览器和网络类型等等，所有这些由你本人所发起的网络使用行为，都可以看做是你的个人信息。或许对你来说上网只是一种消遣个人时间的手段，这些有意无意透漏出的信息对你来说并没有什么用途，你并不在乎别人会怎么摄取或者使用这些数据，也不会考虑这些被使用的数据将会为你带来怎样的影响——这些信息对你本人而言并没有任何价值。但你要知道，此时你所置身的是信息时代，是具有海量测量收集角度的大数据纪元，数据就是这里的另一种流通等价物，就是这种社会中的财富象征。看一看 “全球市值百强”名单 ，你会发现排名前十的企业中有 6 家都为互联网公司。它们既是这个时代的产物，也是由无数互联网用户所一手造就。甚至可以说，没有互联网用户的青睐，就不会有这些年轻的巨头。没有互联网用户的支撑，就不会有这种澎湃的力量。而这些或许尚未察觉的互联网用户所付出的，仅仅只是把“网络中的自己”托付给了它们，仅此而已。

所以这时，你知道它有多么重要了么，哪怕是在别人眼中？

而事情离结束还为时尚早。为了让个人信息“体现出更大的价值”，这些被“托付”的数据往往会被多方转手，甚至是交叉组合使用。如不久前 被曝光的 LocationSmart，这家依靠用户定位数据为生的企业把它的经营方式运用到了极致。LocationSmart 不仅自己在使用用户的数据营生，同时也在把数据卖给第三方组织（甚至还会“预防”用户采取防护措施）。

上图魔兽世界中的一件装备，但互联网用户的信息又何尝不是这种“归属不明”写照呢？

在现今的大数据时代，这种案例数不胜数，笔者相信不用再多列举，大部分读者都会拥有相应的体验。明明是在 A 网站浏览了某些内容，但是却会在 B 网站收到了相关的广告推送。互联网在打通了人与人之间的时空阻隔的同时，也为其中个体在节点与节点间的流动提供了可能。但是，是谁为这种流动提供了推力？又是谁允许了这种推力的存在？作为被流动的主体，用户本身是否知道自己所遭受到的一切？他们又可以做出何种选择？这些会有人去在意么？假如这些问题不能带来任何直接收益，至少在笔者看来，无论 GDPR 是否存在，总会有人对这些做法视而不见。

技术无罪

原谅笔者在这里引用，甚至是冒用一位前辈的观点。技术本身不具有任何偏见和价值。但不知怎的，“年度账单”也好、“学术分析”也罢，甚至是某些“ 无法拒绝的用户使用协议 ”，到了最后却会变成“双手沾满鲜血的刽子手”。只不过它们屠戮的不是谁的肉体，而是对于它们自身的信赖。当然，这只是一种理想化的文字描述，在这个句号后面的答案早已写好。广大用户面前出现的通常并不是多选题，在丧失对它们的信任后，大多数人还是会乖乖回到原来的怀抱。

为什么会出现这种现象？

至少在它们出现在我们面前和再次出现在我们面前时是无害的形象，而且也没有太多人会去设想它们会带来多么糟糕（存在于媒体用语或者新闻标题意义上的糟糕）的后果。所以这就是网络世界中所谓的互相信任么？

网络社会也是商业社会的一种形态，这一点毋庸置疑。所以除公益组织外，没有任何个体或者组织有义务或是责任来为另一方提供服务。然而如上文所述，这其中的流通等价物——个人数据往往却会被人视若无物。这种做法不仅仅来自于信息承载者，也会来自于信息收集者。这不是一种麻木的行为，却正朝着麻木的定义方向发展。“如果重新重视这些个人数据，这种做法对我有什么好处？我又要怎也去做？是不是一直都要这么去看待这个问题？”这些疑问可能仅仅只是为了提高我们对个人隐私意识所要面对的问题中的冰山一角并且足够让人头疼，但在网络出现之前，在短短的半个世纪之前，这些问题似乎根本不存在，所以我们要怎样才能摸索出一条通透的道路？

尤其是在这种规则尚不明确的环境下，我们往往会面对更多的不确定。假如有人能够这么告诉我们“同意我们的用户条款会为我们带来 20 块钱的潜在收益，会为你带来 5 块钱的统一补偿。”或者“我们对你的侵犯行为对你造成了价值 2 毛钱的损害，这是我们的补偿请收下。”以及“你收集了我 20KB 的数据，打个八折，收你 40 块”等等···把所有的行为都用某种可量化的等价物进行体现，双方都可以拥有一个直观的衡量标准，这会是一种好的解决方法么？

当然这只是笔者一个不负责任的臆想，而这种物化的做法在极端的同时也会体现出某种恶劣的价值观。但我们终究需要另一个替代品来替代我们现有的互相信任，因为这种主观的价值评判已经不再会轻易被人们所接受——你还会认为有些人的道歉真的是在道歉么？

生存还是毁灭

按照 GDPR 的描述，这双看不见的手会通过律法手段让它的覆盖空间更加有序。可是它毕竟只是一种法律上的量裁等价物，假如 GDPR 消失，假如这里是 GDPR 所覆盖不到的地区，一切又要靠什么应对？我们是否能去做些什么？我们又会期待那些收集主体做出什么样的举措？

从自身的角度来看，我们交给对方的个人信息是为了让对方为我们提供更加周到的服务，因为这是对我们而言的唯一直接收益与追求。而互联网对我们日常生活起到的改变已经 不言而喻 ，假如它会对我们带来良好的体验提升，我们没理由要去拒绝加入其中。但在信息收集主体这边，怎样获得最大收益才是它们的主要和最终目的，为用户带来体验提升只是达成这一目的的方式之一。在这种方式之外，还有更多不用承担责任的操作空间为它们带来额外的收益，比如用户数据转卖，比如数据的不透明开发。所以双方在选择空间上就已经是不对等的存在。如果突然间不让你使用手机上打开频率最高的那三款软件或者服务，很少会有人能在短时间内找到替代品来弥补这种的依赖落差。那些动辄几十亿月活用户，以及数十分钟日常使用时长的软件巨头们显然在某种程度上和我们捆绑在了一起，并且成为了不被我们所主导的器官。

拒绝使用或者寻找替代品始终只是缓兵之计，而无论出现什么样的后果，最终的承受者也只会是用户本身。所以这里的问题就会变得非常明显，我们要做些什么才能在最大限度上的保护我们自己，保护自己会在这种被动的局面中受到尽可能少的损失？

此前我曾在 另一篇文章 中提到过这样的观点：假如 Facebook、WhatsApp、微信、QQ 是你无法抗拒的选项，或许你可以把它们看做亚马逊、美团、淘宝以及滴滴出行。当然这种取代并不是功能上的替代，而是在我们自身观念上的一种改观。你的个人隐私在数据库中只是一行行的字符，在数据交易商的记录中只是一条条可以促成成交的记载，尽管你从来不知道是哪些行为哪些信息变成了他们眼中的金矿，至少你还可以从这里认识到自己的价值所在——这个互联网以前所未有的方式和手段把你同诸多未知连接到了一起，它们可能别有用心，也有可能是一种潜在激励，或许这些目的终究无法被我们知悉，但这些与我们交织的依赖方们也是由一个个的个体所构成。它们的做法是把整个网络划分成了我们和它们，而不是我我我我我和它它它它它。所以，反过来，我们也可以让他们变成接近于零的存在。至少，已经存在了这种可能。

近日，Facebook周一收盘大跌近7%，市值蒸发367亿美元。其原因是“数据安全漩涡”这一问题令人担忧。

“数据安全漩涡”，就是指曾在2016年帮助特朗普赢得了美国总统大选的名叫Cambridge Analytica的分析数据公司，5000万Facebook用户信息被该公司违规获得。而且该事件也被外界称为历史上最大规模信息泄露案之一。应该如何看待这一事件呢？我们都知道，时下大数据已经成为美国总统大选非常重要的武器，特朗普当选，大数据分析功不可没，这是我们必须承认的事实，Cambridge Analytica应该就是幕后的英雄。

我们知道，大数据分析数据的来源，肯定是离不开像Faceboo这样的大型社交网站。

目前，我们还不知道Cambridge Analytica到底是如何使用5000万Facebook用户的信息，如果此公司采用类似于“黑盒”这样的方式来使用这些私人数据，从而获得大数据分析的结果，这样的话，这样的大数据应用并不存在违规，按照美国对于数据安全隐私保护的重视程度，应该不会存在直接使用用户信息的现象。那么，发生在Facebook上的这些关于个人隐私信息的问题，就需要人们重新认识和思考时下的人对于个人信息的重视程度了。

因此，在大数据时代下，个人的隐私与数据分析的界限到底在哪里呢？

现阶段，数据黑市问题严重，反映出《网络安全法》落实尚未到位，在制度上、人员上、技术防控上还有很大差距。立法不代表问题完全解决，还要加大力度、严格执行，技术上也要配合跟进，一步一个脚印，切实提高网络安全水平。——中国政法大学传播法研究中心副主任朱巍

大数据是什么，我们不说那么晦涩难懂的概念性问题，这篇文章说说我们个人的隐私数据与大数据安全性.

网站和手机应用收集用户数据，根本原因是为了追逐商业利益

互联网是一个对社会对生活都有巨大影响的一个发明，我想发明互联网的那一拨人都没有想到互联网会对我们今天产生这么大的影响.

在今天看来，互联网的发展还有巨大的神秘空间等着我们去发掘.

当下最盛行，出现频率最高的一个词汇“大数据”

哇，好高大上的一个次数，大的数据，简单来理解就是一个广袤的群体间信息的集合，然后用以分析研究规律，并施行一定的方案.

对于我们个人来说，跟我们息息相关的点就是，我们的信息交流工具被商业群体所截取一部分，大言到“服务于我们”

正如标题所言，网站和手机应用手机我们用户的数据，对我们最敏感的就是个人隐私数据，我想没有一个人会自愿把自己的隐私数据交给一个商业公司来谋取利益（资本），经过我的同意了吗？难道我的隐私就这么贱吗？

其实这有点悖论，我们想要这家企业的服务，但我们又不得不被迫贡献自己的数据，因为这个交流工具已经离不开我们的日常生活.你是否这样想呢！

使用我们的个人数据，尤其是一些隐私数据，我们真的没什么办法，有点没有结果的一个问题.

商业的本质就是盈利，我们的个人数据又是这个盈利工具的一个帮手.

这个问题我也想不出是美好的表述来，但总觉得应该说点什么.

就算你使用了我的数据，你能保证我的数据很安全吗

这个问题，应该是难说.

互联网，现在只是告诉发展中的一个阶段，每天技术都在进步，每天都会有不断新的思想冒出来服务于这个互联网.

你敢说你自己的技术是最强的吗？你敢说你自己构建的系统防御别人渗透不进去吗？你敢说自己没有弱点吗？

谁都不敢保证自己的系统就是最安全的别人攻不破渗透不进来.我也时常闲着没事渗透国外的站点，低级的防御，我算什么，世界上顶级的社工海了去了，没有一个系统是最安全的，只有相对安全.

说个我们日常息息相关的，淘宝知道吧！就服了阿里云的那群大牛们了，传说能顶住几个T级别的攻击，可能有人实验过，我想都是肉鸡打水漂了吧.

想进阿里巴巴的后台多得是，道行不够啊，这就说明一个问题阿里云守护的阿里巴巴旗下企业是相对安全的.但是不排除有个很资本支撑又有技术团队来干掉阿里云，能干掉像阿里云，亚马逊，这类互联网巨头的至少得是一个国家级别的性质。

但是，阿里毕竟只是阿里，不代表所有的网站，你平时注册认证过的网站有多少，他们能保证你的注册信息不被黑掉然后倒卖吗？

著名的雅虎公司，你懂的，不是照样信息泄露了吗？更何况你所注册的小企业的网站，防御指数渣渣级别的。

能保证我们隐私数据的，只有少数有强大技术实力的互联网公司，阿里，百度，腾讯，尤其是360，他们稍微用用我们的数据用用就用吧，至少第三方不会知道.这是一个相对性的概念.

隐私信息泄露的几个途径

1.0 企业内鬼，俗称败类，黑鸟

这种途径还是相对多的，不需要你有多么高明的技术手段，轻轻的一个获取就能得到大量个人隐私数据.

日常我们最容易接触的一个群体：销售，各种各样的销售吧.他们的数据从拿得到的，数据的源头是哪里，不还都是一些企业级别的吗？一些人员通过某种途径得到了大量的数据信息，这种信息的传播在相关行业内迅速传播，嗯，有买卖手段的.这种途径是最简单的，也是最可耻的。

2.0 软件系统漏洞

系统漏洞，这个不可避免，程序都是由人来编写的，总会有各种漏洞的，这点要顶呱呱一个谷歌了！因为我TM的就知道谷歌的纰漏信息多点，原谅我是一个小白，挖漏洞这些真的不了解。全球的挖洞爱好者都可以找漏洞，奖励还不菲！

谷歌都需要招募人才寻找自己系统的漏洞，更何况我们这些小站长，小企业级别的网站呢！

当年全球黑客混战，不都是因为系统有漏洞可寻吗？（暴力的多点好像是，没经历过）

现在的软件市场，安全度完全不够，顶部互联网企业或许有能力顶住这波黑客渗透，但是中国又有多少这样的大企业呢！

一个技术差不多点的骇客就可以渗透一家公司网站，无声进拿了东西就走，悄磨叽的。然后这些数据都地下产业都是可以换取利益的.

3.0 纯技术手段了，我没不是什么黑客，知道这些但是也讲不明白

就是利用可以利用一切的手段，窃取你的数据库，得到你的数据，方式很多，好像是大多数网站的开发都是二次开发，这尼玛可就玩大了，这漏洞就多了.我想应该有这个手段.

没什么说的这个，这个是最暴力的手段，需要技术门槛.

数据真的有在卖，说不定就有你的

黑产这块，肯定存在.网上的信息有真有假吧。就跟暗网一样，明明肯定存在，但是你就是找不到入口，好奇害死猫，据他们所说，有些暗网什么东西都有，各种钓鱼，各种情报部分.

回到正题，黑产肯定是存在的，我没经历过，从来都是单枪匹马.买卖个人隐私信息必不可少.

有了漏洞，就有必要来填补这个漏洞

1.0 立法。加强大数据网络安全法律法规，明确责任主体.

2.0 加强对于数据传输过程中的法律监管，加强数据传输的监管执法.（只能避开技术不过关的骇客）

3.0 技术要求，构建更加安全的数据保障。做到至少不会被轻易窃取数据的地步.这个还得长时间发展，短期内实现的可能性很低.

综上：个人隐私数据在今天，只要有人别有用心想得到你的数据，这个难度真的不太大，游走在法律边缘吧.但是随着社会的发展和技术手段的不断推陈出新和完善，个人隐私数据的泄露会更加艰难.

但是，总会有泄露的可能性的，技术是一把双刃剑，不同的刀剑在不同的人的手里用处是不一样的。

使用个人数据，尽量保证安全吧！毕竟社会的发展需要经济活力的支撑，越来越好，服务于人类.

现阶段，我们个人的隐私数据很贱，这是事实，但会越来越好的.

General Data Protection Regulation （GDPR）即《通用数据保护法案》将在2018年5月25日正式生效。该法案针对数据安全和隐私保护问题，强调数据隐私是公民的基本权利，企业有责任部署数据隐私策略积极确保数据安全，并需在设计之初考虑数据隐私的问题……

聚焦：数据安全与隐私边界

大数据时代的到来，数据无疑是企业和个人最重要的资产。特别是对个人而言，它不仅是数字环境中的个人信息收集、使用、整理、处理或共享，更关系到个人在数字世界中的存在，在互联网的急剧发展下，数据安全和隐私边界等也愈加重要。

数据隐私方面，互联网公司则通过《用户协议》，让用户允许公开自己更多的数据，尝试从用户信息中挖掘出商机，同时尽可能地避免法律责任。与此同时，在数据安全上，不论是互联网巨头Facebook，还是打车应用 Uber、美国信用服务公司 Equifax 都曾爆出客户数据遭到窃取的事件……随着各国对大数据安全重要性认识的不断加深，包括美国、英国、澳大利亚、欧盟和我国在内的很多国家和组织都制定了大数据安全相关的法律法规和政策来推动大数据利用和安全保护。

例如欧盟的GDPR，不仅扩大了个人数据（Personal data）的含义，并引入假名数据（Pseudonimised data）的概念，并就数据许可（Consent）、默认隐私保护（Privacy by Design, Privacy byDefault）、彻底遗忘权（Rght to beforgotten） 等权利内容作出了明确规范，同时为此规定了严厉的违规处罚，罚款范围是1000万到2000万欧元，或企业全球年营业额的2%到4%。

国内方面，《中华人民共和国网络安全法》自2017年6月1日起施行，今年5月1日，《信息安全技术个人信息安全规范》也将正式实施，其主要内容要素包括个人信息及其相关术语基本定义,个人信息安全基本原则,个人信息收集、保存、使用以及处理等流转环节以及个人信息安全事件处置和组织管理要求等。对于厘清隐私保护的边界以及个人数据的归属权的问题，我国初步建立起对隐私保护的三层立法模式：

第一层，自然人的姓名、身份证件号码、电话号码等敏感的身份信息是法律保护最高等级，任何人触犯都将受到刑事法律最严格的处罚。未经用户允许不得采集、使用和处分具有可识别性的身份信息；第二层，对于除个人身份信息之外的不可识别的数据信息，按照商业规则和惯例，以“合法性、正当性和必要性”的基本原则进行处理。支付宝年度账单事件即是对“个人金融信息收集不符合最少、必需原则”的违背；第三层，明确个人数据控制权，保证用户充分享有对自己数据的知情权、退出权和控制权，《网络安全法》明确规定数据控制权是人格权的重要基础性权利。

在互联网重塑世界，ABC、共享经济等新技术和新商业模式深刻影响生活方式的背景下，法律不仅为公民提供更多使用自己的个人资料的权力，也在加强数字服务提供者与他们所服务的人之间的信任。

如何实现数据安全与隐私保护？

几乎所有行业都会面对数据安全与数据隐私的问题，特别是电商、健康医疗、教育、通讯等领域，这些行业企业直接面对C端人群，对于个人隐私和数据安全等问题的处理更加敏感。很多企业正在通过技术手段实现对数据安全和隐私的保护。

以中国移动为例，为应对大数据应用服务过程中数据滥用和个人隐私安全风险，其大数据安全保障体系涉及安全策略、安全管理、安全运营、安全技术、合规评测、服务支撑等六大体系，在对用户个人信息的各个处理环节施行严格规定与落实：

同时通过大数据安全管理平台，实现数据的统一认证、集中细粒度授权、审计监控、数据脱敏以及异常行为检测告警，可对数据进行全方位安全管控，做到事前可管、事中可控、事后可查。

尽管很多企业在技术平台和数据应用上都面临着许多实现难题，如传统安全措施难以适配、平台安全机制亟待改进、应用访问控制愈加复杂，或是数据安全保护难度加大、个人信息泄漏风险加剧、数据真实性保障更加困难、数据所有者权益难以保障等问题，但目前，这些以科技为先的企业，不仅对数据的规范使用的规范使用越加重视，对网络安全的潜在威胁反应也越来越敏捷。

随着国内《网络安全法》、《信息安全技术个人信息安全规范》等法律规范的正式颁布和实施，将催生不断扩大的网络安全市场空间，产业投入和建设也将进入继续稳定的发展轨道。网络安全产业正在迎来新一轮的发展的良好时机，政策红利正在不断释放……