大公司如何維護(hù)數(shù)據(jù)和安全？

C=CBNweekly S=Peter Sondergaard

Facebook用戶數(shù)據(jù)泄漏事件在美國(guó)引起軒然大波。互聯(lián)網(wǎng)帶來(lái)便利，但也讓我們無(wú)處遁形。從交出自己數(shù)據(jù)的那一刻起，人們的一舉一動(dòng)都在“監(jiān)視”之下。Gartner公司全球高級(jí)執(zhí)行副總裁Peter·Sondergaard認(rèn)為，在越來(lái)越多變和復(fù)雜的信息環(huán)境中，除了政府立法，很多時(shí)候需要依靠公司的自我監(jiān)管。制度只有落在市場(chǎng)環(huán)境中才能不斷完善。

C：如何在隱私和數(shù)據(jù)安全方面監(jiān)管大公司·

S：對(duì)于這個(gè)問(wèn)題，現(xiàn)在在美國(guó)和西歐各國(guó)都存在著很大的爭(zhēng)論。首先我們要搞清楚的一點(diǎn)就是用戶使用Facebook的服務(wù)是免費(fèi)的，所以背后就一定要有一個(gè)盈利的商業(yè)模式來(lái)支持Facebook的運(yùn)轉(zhuǎn)。因此當(dāng)人們發(fā)現(xiàn)Facebook將用戶的這些數(shù)據(jù)用于廣告投放的時(shí)候，實(shí)際上應(yīng)該是不足為奇的。這是一個(gè)非常普遍、非常通常的業(yè)務(wù)模式，而且在這個(gè)過(guò)程當(dāng)中，用戶是可以獲利的，也就是獲得免費(fèi)的服務(wù)。但是像Facebook這樣的公司可以正常運(yùn)轉(zhuǎn)，極大程度上是取決于用戶給予它的信任?，F(xiàn)在對(duì)于“隱私”以及“個(gè)人數(shù)據(jù)保護(hù)”問(wèn)題，美國(guó)和西歐有著不同的觀點(diǎn)以及做法。歐洲對(duì)于這些數(shù)據(jù)和隱私的保護(hù)更為嚴(yán)格，而美國(guó)就沒(méi)有那么嚴(yán)格。我想未來(lái)的趨勢(shì)更多可能是會(huì)傾向于朝著歐洲的這種范式發(fā)展，也就是要么通過(guò)法律、立法來(lái)保證數(shù)據(jù)安全和隱私，要么這些公司會(huì)自發(fā)式地采用保護(hù)隱私和數(shù)據(jù)的一些做法，以向公眾證明它們重視用戶給予的信任。

C：怎么良性運(yùn)用這種商業(yè)模式和海量的數(shù)據(jù)，而不是讓這些數(shù)據(jù)被濫用？

S：要解決數(shù)據(jù)濫用的問(wèn)題有兩種方法。第一，企業(yè)的自我監(jiān)管。也就是說(shuō)，諸如Facebook這樣的大公司認(rèn)識(shí)到，它們有必要調(diào)整現(xiàn)在的做法，以加強(qiáng)對(duì)于隱私和數(shù)據(jù)的保護(hù)。第二，由政府采取干預(yù)措施，或者制定相關(guān)的標(biāo)準(zhǔn)，也就是規(guī)范如何使用用戶的個(gè)人數(shù)據(jù)。剛才談到了西歐國(guó)家和中國(guó)采用的實(shí)際上是以政府為主導(dǎo)的這樣一種方法。因?yàn)橹袊?guó)之前也通過(guò)了相關(guān)的法律，而美國(guó)更多的是倡導(dǎo)企業(yè)自律。我想對(duì)于Facebook和其他類似的公司，一方面它們可能會(huì)采取自律的措施。同時(shí)，為了滿足在西歐或者其他有著嚴(yán)格法律監(jiān)管的地區(qū)提供服務(wù)時(shí)的合規(guī)性，它們也會(huì)被迫采用相關(guān)的技術(shù)來(lái)加強(qiáng)對(duì)于隱私和數(shù)據(jù)的保護(hù)。

C：大公司自律的動(dòng)力在什么地方？

S：我想現(xiàn)在Facebook要做的，就是在陷入目前這樣的事件之后需要調(diào)整做法，并且向公眾揭示它已經(jīng)從中吸取了教訓(xùn)。實(shí)際上它采取的做法可以從多個(gè)角度來(lái)看：一方面，它要向公眾證明它已經(jīng)花了很大的力氣，用可衡量、可見(jiàn)的方法改善了做法。另一方面，為了在歐洲合規(guī)，它需要采取技術(shù)措施，并且應(yīng)用到全球范圍的平臺(tái)。否則的話，政府就會(huì)建立起一個(gè)監(jiān)管的環(huán)境。而這個(gè)監(jiān)管環(huán)境的建立者，可能并不充分理解Facebook或者說(shuō)其他社交媒體平臺(tái)帶來(lái)的價(jià)值。各國(guó)法律對(duì)于Facebook這樣的公司的定義也是不同的。

C：在現(xiàn)在的互聯(lián)網(wǎng)環(huán)境當(dāng)中，用戶該怎么保護(hù)自己的隱私和數(shù)據(jù)安全？

S：對(duì)于個(gè)人用戶來(lái)說(shuō)，我想有兩點(diǎn)是非常重要的。第一，要自我教育，了解究竟隱私是什么，這是所有人都應(yīng)該具備的一種常識(shí)，而且我認(rèn)為應(yīng)該把“隱私”這個(gè)概念納入到學(xué)校的課程當(dāng)中，作為一門必修課。第二，我們要了解設(shè)置密碼，以及密碼保護(hù)的一些基本規(guī)則。這樣可以幫助我們更好地保護(hù)個(gè)人設(shè)備。在歐洲、北美，在你購(gòu)買東西的時(shí)候，通常銷售人員會(huì)要求你留下郵箱或者是電話號(hào)碼，但是我從來(lái)都不這么做，因?yàn)槲抑肋@些個(gè)人通訊信息肯定會(huì)被使用或者是轉(zhuǎn)售給第三方。比如像Twitter我只用于工作，并不用于個(gè)人社交。數(shù)字的信任和數(shù)字的價(jià)值，是個(gè)人的選擇，是因人而異的。當(dāng)然，它都會(huì)受到一個(gè)總體的監(jiān)管環(huán)境、或者說(shuō)監(jiān)管框架的規(guī)范。（采訪：袁斯來(lái)）