??
客服熱線(xiàn)：0551-62672521 業(yè)務(wù)咨詢(xún)：0551-62672521 郵箱：2268263116@qq.com
媒體合作： 
??在線(xiàn)客服：
Copyright (c) 2012 機電產(chǎn)品交易網(wǎng) . 版權所有 皖I(lǐng)CP備12004440號-2
還記得兩年前的“谷歌天價(jià)罰單”和“史上最嚴隱私保護法案”嗎？
2018年5月，歐盟通過(guò)了新的《通用數據保護條例要求》，也就是大名鼎鼎的GDPR。嚴苛的法規要求，加上一上來(lái)就拿谷歌“祭刀”，消息傳到國內自然驚起了不少風(fēng)浪。
一時(shí)間，無(wú)數媒體都在發(fā)聲討論一件事：如此嚴格的隱私保護法案之下，中國科技企業(yè)，尤其是互聯(lián)網(wǎng)和AI這些跟個(gè)人數據息息相關(guān)的行業(yè)，很可能淪為GDPR重災區。
兩年時(shí)間就快過(guò)去，GDPR之下中國科技公司的真實(shí)生存狀況如何？這座隱私保護的大山真的無(wú)從翻越嗎？
踟躕：GDPR面前的科技企業(yè)
與國內媒體的“預言”不同，中國科技公司似乎并沒(méi)有遭受GDPR多少“實(shí)質(zhì)性打擊”。唯獨抖音海外版TikTok去年7月被爆出因違反GDPR，可能面對高達2260萬(wàn)美元的罰單。
與之相對，Facebook、推特、微軟、蘋(píng)果、谷歌等美國科技巨頭卻無(wú)一幸免，全都或多或少違反了GDPR，遭遇不同程度的“罰刀”。據不完全統計，在近兩年時(shí)間內因違反GDPR而被開(kāi)出的罰單已經(jīng)達到了1.26億美元，美國科技公司在其中做出了主要貢獻。
然而觸雷者較少并不值得欣慰，實(shí)際上中國科技公司僅有極少數通過(guò)了GDPR認證，偶見(jiàn)手機、無(wú)人機等國產(chǎn)硬件通過(guò)GDPR，在持續打開(kāi)歐洲市場(chǎng)。但互聯(lián)網(wǎng)、數據服務(wù)、AI相關(guān)的軟件類(lèi)業(yè)務(wù)，卻很難在GDPR認證列表里找到身影。
或許可以這么說(shuō)，中國科技公司選擇了繞開(kāi)GDPR，GDPR整體上看成為了中國科技公司去往歐洲市場(chǎng)的休止符。
在中國科技公司選擇避開(kāi)歐洲市場(chǎng)的日子里，我們還要回到問(wèn)題的起源：GDPR為什么讓他們如此頭疼？
丈山：GDPR怎么它就那么難？
這個(gè)“史上最嚴”究竟有幾斤幾兩？
從規則而言，GDPR把隱私數據的相關(guān)權力全部歸于最終用戶(hù)，把問(wèn)責目標完全鎖定在收集、存儲和使用數據的軟件平臺上。
這個(gè)邏輯讓個(gè)人用戶(hù)聽(tīng)來(lái)歡欣鼓舞，但極致化的規范在執行中卻要面對一系列問(wèn)題。
比如說(shuō)GDPR擴大了“隱私”定義的范疇。一些常規數據，比如地理位置、cookie數據、醫療保健和生物遺傳數據等等都被納入保護范疇，這讓很多與智能推薦相關(guān)的應用無(wú)從談起。
再有，GDPR主張用戶(hù)擁有一系列的個(gè)人數據主權，比如能夠進(jìn)行數據訪(fǎng)問(wèn)、數據整改、數據可移植和可刪除等等，平臺需要確保用戶(hù)能夠隨時(shí)行使自己的數據主權。而改變帶來(lái)的企業(yè)成本增加，則不在GDPR的考慮范疇，尤其是GDPR要求保存、使用數據的歷史都要有書(shū)面記錄，并將信息提供給數據保護機構，由此帶來(lái)繁瑣的工作可想而知。
用戶(hù)權利和平臺責任的無(wú)限放大，導致GDPR成為了一種細則眾多，稍不留神就會(huì )觸犯的法規體系。并會(huì )導致眾多企業(yè)在隱私合規領(lǐng)域的成本過(guò)多，這既包括技術(shù)、法務(wù)、管理流程成本，也包括采購和供應商的監管成本。對于初創(chuàng )型的公司來(lái)說(shuō)，可能根本無(wú)法聘用到足夠支撐GDPR合規的團隊。
結果就是，GDPR面前，一大批創(chuàng )業(yè)公司倒閉，美國公司交罰款，中國公司望而卻步。
攀者：GDPR的中國式突圍
縱然有千般不易，科技全球化的車(chē)輪始終沒(méi)有停下過(guò)轉動(dòng)。
GDPR雖把歐盟市場(chǎng)隔離為數據隱私保護的高山，但依舊有不少公司成功攀越。兩年過(guò)去，翻山越嶺的案例，也在漸漸給中國科技產(chǎn)業(yè)趟出路的痕跡?？梢詮膸讉€(gè)案例里，看到中國公司想要通過(guò)GDPR需要具備的條件。
1、去年9月華為EMUI10關(guān)鍵特性獲得了ePrivacySeal證書(shū)，通過(guò)了GDPR隱私合規認證。所謂ePrivacySeal，是一家德國個(gè)人數據保護法律和技術(shù)專(zhuān)家檢測機構ePrivacy提供的認證，被廣泛用于GDPR所需的第三方機構認證。
EMUI10的關(guān)鍵特性改變，在于構建了安全隔離系統TEE OS，從而將用戶(hù)的指紋、人臉等生物信息置放到安全系統中進(jìn)行加密、驗證、存儲等處理，決不上傳云端。終端系統隔離+云端數據脫敏，成為符合GDPR的主要邏輯方案之一。
2、就在今年2月初，國內著(zhù)名AI獨角獸公司第四范式旗下的先知(4paradigm Sage)企業(yè)級AI平臺完成了ePrivacySeal認證工作程序，通過(guò)GDPR認證。從而成為了國內第一款通過(guò)GDPR認證的AI軟件類(lèi)產(chǎn)品。
3、阿里云分享的GDPR應對經(jīng)驗中，則注重強調“多模塊搭建”的重要性。阿里云看來(lái)，GDPR合規的主要難點(diǎn)在于應對GDPR帶來(lái)的繁瑣細則和動(dòng)態(tài)責任。這種情況下，必須讓企業(yè)每一個(gè)流程和業(yè)務(wù)板塊都變成“安全部門(mén)”，這樣拼接起來(lái)，才能夠鑄成整體應對GDPR的方案。
各式各樣的“中國突圍”，逐漸總結出了技術(shù)和管理上的GDPR應對方法。同時(shí)，這些“壯舉”又有另一重含義：如果某一天，中國有了自己的GDPR，中國的科技公司準備好了嗎？
回眺：從GDPR照見(jiàn)中國科技的隱私保護之路
去年12月，全國人大常委會(huì )法工委發(fā)言人岳仲明表示，今年中國將制定個(gè)人信息保護法、數據安全法等。
這意味著(zhù)2020年中國積壓已久的個(gè)人數據隱私保護問(wèn)題將再次成為社會(huì )重點(diǎn)。新的法規環(huán)境之下，科技產(chǎn)業(yè)將迎來(lái)全新變化。AI技術(shù)能夠提升企業(yè)品質(zhì)和經(jīng)營(yíng)效率，這已經(jīng)是不爭的事實(shí)。但在這一過(guò)程中如何確保企業(yè)和行業(yè)數據安全合規應用，避免出現移動(dòng)互聯(lián)網(wǎng)發(fā)展初期驟然增加的數據隱私問(wèn)題，是擺在中國社會(huì )面前的一道新題目。
從GDPR實(shí)行以來(lái)的這兩年，結合上述幾家中國科技企業(yè)在GDPR環(huán)境下的探索，可以總結出相對契合中國隱私保護之路的幾條經(jīng)驗：
1、數據責權的木桶原則。
就在剛剛，5.38億條微博用戶(hù)信息被爆出泄露之后，微博安全總監羅詩(shī)堯的回復是“2019年通過(guò)通訊錄上傳接口被暴力匹配的，其余公開(kāi)信息都是網(wǎng)上抓來(lái)的，大家洗洗睡吧，別亂分析了”。
我們可以對照一下GDPR的無(wú)差別問(wèn)責原則：因為是“通訊錄上傳接口暴力匹配”，被泄露信息的用戶(hù)就只能洗洗睡嗎？至少在GDPR環(huán)境下絕不僅僅如此。
在數據外泄的原因中，不乏暴力匹配、撞庫、第三方數據庫泄露與非技術(shù)流程泄露等，而GDPR對此的判定是平臺全責，平臺在被質(zhì)詢(xún)時(shí)必須拿出數據記錄和解決方案。而不是表示泄露不是由于技術(shù)原因，你們洗洗睡吧。
數據可能在木桶最短的地方被泄露，如何擋住這種可能，大概是我們需要從GDPR強大且完備的體系中最迫切學(xué)習的內容。數據平臺是安保公司，而不是一座金庫，只有明確了這件事，才能避免出現“天天說(shuō)安全，天天都泄露”。
2、技術(shù)為徑。
隱私數據保護與AI技術(shù)發(fā)展之間，并非不可調和的矛盾。
AI技術(shù)公司也并沒(méi)有被GDPR徹底將死，反而幫助其服務(wù)的眾多企業(yè)用戶(hù)解決了GDPR過(guò)于繁瑣的問(wèn)題——GDPR的細則繁冗且全面，經(jīng)常缺乏可實(shí)施性，然而在A(yíng)I算法工程師來(lái)看，其中眾多細則無(wú)非關(guān)于數據的存儲和調用，而用新的AI算法說(shuō)不定就徹底規避了這些問(wèn)題，達成“四兩撥千斤”的效果。
借助中國AI產(chǎn)業(yè)突飛猛進(jìn)的優(yōu)勢，或許中國科技產(chǎn)業(yè)可以用更智能、更高技術(shù)探索性的方案來(lái)確保用戶(hù)隱私，實(shí)現隱私保護領(lǐng)域的“中國突圍”。
3、平衡點(diǎn)。
從目前國內的數據安全法來(lái)看，短期內它像GDPR一樣精細和嚴苛的概率微乎其微。因為GDPR在執行的兩年過(guò)程中，確實(shí)成為了眾多初創(chuàng )科技公司的殺手，甚至技術(shù)發(fā)展的阻礙。
在進(jìn)一步推動(dòng)數據隱私嚴格化的過(guò)程里，要警惕一刀切式管理帶給企業(yè)的無(wú)限負擔。而是盡量以政策引導為主，在隱私保護與企業(yè)創(chuàng )造性保護之間求得平衡?？陀^(guān)來(lái)說(shuō)，中國的科技環(huán)境更加鼓勵企業(yè)先行嘗試，歐洲則一定要優(yōu)先確立邊界。中國的科技環(huán)境雖然暴露了很多問(wèn)題，但也提供了高速發(fā)展的必要條件。
過(guò)去的兩年中國科技公司和GDPR之間并沒(méi)有發(fā)生太多故事。但這本身也是一段故事。比如說(shuō)僅有的成功翻山者，也證明了中國企業(yè)適配GDPR的可行性，展示出智能技術(shù)在解決隱私問(wèn)題方面的“中國突圍”。
歸根結底，隱私數據保護雖然必須根據社會(huì )形態(tài)發(fā)展來(lái)調整，但中國終將會(huì )走到GDPR那一步，甚至更嚴格更具體。數據和智能，最終會(huì )讓每個(gè)人都覺(jué)得舒服和安全，而不是二選其一。
我們要為那一天做好準備，枕戈待旦，而不是沒(méi)事的時(shí)候就洗洗睡了。
