□ 李芷琪
《中国互联网络发展状况统计报告》显示,虚拟中奖信息诈骗依然是受众最为广泛的网上诈骗类型,在遭遇网络诈骗的用户中占比达70.5%;其次为利用社交软件冒充好友进行诈骗,在遭遇网络诈骗用户中的占比为48.4%。
在这个越来越依赖大数据的世界,“隐私”会成为一个过时的概念吗?每个人的隐私的边界到底在哪里?在这个问题上,各国的大公司都有自己的预防策略。
美国:隐私泄露可能导致用户歧视
2014年,雅虎的用户账户信息遭到黑客入侵。2016年9月,雅虎公司宣布,黑客2014年盗走其至少5亿用户的账户信息。当年12月,雅虎又表示,被盗账户数量约10亿个。而据2017年10月3日发布的信息,雅虎公司证实,其所有30亿个用户账号应该都受到了黑客攻击的影响。根据雅虎公司的官方声明,雅虎公司用户信息被盗发生于2014年年底,被盗信息内容包括用户名、邮箱地址、电话号码、生日,以及部分用户安全识别的问题和答案。
除了这起最大的信息泄露案件,在过去的几年里,美国的医疗行业也是黑客窃取信息垂涎欲滴的目标,比如在2016年,暗网黑客组织TDO通过三次非法侵入,盗取并公布了共计18万份美国患者的病历。除此之外,从政府数据到银行信用卡,从空军档案到必胜客会员卡,信息泄露屡见不鲜,成了智能时代的一块美国“伤疤”。
有人认为,自己的信息“不值钱”,所以即使泄露了也不是什么大不了的事情。而实际上,信息的重要性并不仅仅在于它可以折换成现金,也因为它能够从许多方面深刻地影响社会公平正义。美国的两个案例可以证明这一点。
美国的某约会应用付费版推出后,其定价的差异化也引发了争议。根据这款软件的定价,18岁~29岁的用户只需支付9.99美元,但是超过30岁的用户则需支付19.99美元。无论公司做出怎样的解释,这一行为总很难逃脱“年龄歧视”的评判。
另外一个案例来自卡耐基梅隆大学的研究。大学研究人员曾通过一款名叫AdFisher的工具,对谷歌求职网站的广告定向投放进行了追踪。结果显示,当谷歌判定求职者为男性时,为其推送高薪主管职位消息的概率远大于同等条件的女性求职者。这也就是说,用户数据可能会使用户遭到歧视,甚至造成滥用。
通过合法渠道收集和使用的信息尚且带来歧视和不公正,当这些信息泄露之后,它们在黑市上贩卖的负面影响更是堪忧。
英国:或将保留用户浏览记录达一年
在英国,隐私维护运动倡议者发现,手机是信息泄露的主要渠道。很多人是在毫不知情的情况下和数据监测平台签署了协定。手机网络和无线热点收集用户的私人生活动态,并且按细节分门别类归纳。而用户对于这一行为几乎毫不知情。
英国的研究者们强调了这种信息泄露可能给儿童带来的危险:由于泄密信息往往十分详细,涉及用户的性别、宗教信仰、性取向及其他更加个性化的细节,因此足以让罪犯实施针对儿童的敲诈勒索等严重的非法行为。信息安全专家皮特·伍德沃德认为,“必须对整个行业予以高度重视,否则私密信息难免落入绑票者和恋童癖者手里。”英国隐私保护活动创始人杰夫·雷维尔的调查发现,消费者的地点信息被追踪很大程度上是由于手机运营商的不作为,“消费者的手机服务商对信息的一切动态了如指掌,而手机使用者自己却毫不知情。”运营商作为利益相关者,无法扮演制定规则和保护信息的角色或许并不令人意外,但众望所归的政府应该如何承担起保护公民隐私的责任呢?我们发现现实也不容乐观。英国政府的一些行为同样触碰了人们对于隐私边界的敏感神经。
自从“棱镜门”事件曝光以来,社会的一大热点话题就是:如何在数据时代权衡隐私保护和政府职责。英国国会2015年推出一项规划,力图赋予执法部门新的权限,其中包括查询人们访问了哪些网站等非常个人化的信息。虽然英国首相出面表示此举对国家安全至关重要,但这一行为还是遭到了外界的不少批评。这项立法将要求通信服务提供商将用户的网络浏览记录保留一年。一些专家认为,英国的这项立法议案赋予了执法机构比美国同行更大的权限——美国的执法机构并没有类似的权限。不少英国民众认为,在美国改革监控措施的同时,英国却似乎有加强政府监控的趋势。
法国:通过个人数据保护法案
随着科技的发展,人工智能越来越进入普通人的生活,并且成为当下人生活的热点之一。人工智能儿童玩具成为家长们为孩子准备的圣诞礼物的一个热门选项。然而,据法国媒体报道,部分人工智能儿童玩具存在泄露个人隐私的安全隐患。法国独立机构信息与自由全国委员会经过测试后指出,一些智能玩具可以隔着房屋进行操控,这就给了不法之徒可乘之机。他们可借此功能窃取儿童及其父母的声音和照片等个人资料,有了这些资料,再对儿童实行不法行为的难度将大大降低。
除了法国,包括挪威和德国在内的其他国家也陆续产生过对智能玩具的质疑之声。人工智能带来了新鲜的感知体验,却也带来了隐私滥用的新的可能。对于未成年人的隐私保护一向是隐私保护中的重要问题。很多未成年人在使用网络时会谎报年龄,隐藏自己未成年人的身份,因此保护起来更加困难。
《欧洲时报》的报道称,在部长会议上,法国司法部长提交了保护个人数据的相关法案。该法案规定年龄低于16岁的青少年在注册社交网络,如脸书、推特网站和其他一些照片分享应用程序时,需要提供家长的同意授权。这条措施旨在保护青少年隐私,避免其个人数据轻易被科技巨头收集和利用。
法国能够推出这一法案,也是在欧盟法律框架下进行的。2016年4月欧盟通过《欧洲公民数据保护条款》,确保单位和个人在处理个人数据时更加谨慎。法国方面遵循欧盟指示,2018年5月正式实施该法律。正是有了这一条款的基础,法国才能对未成年人隐私保护做出更具体的规定。