【财讯】你的秘密无所遁形：艺术家黑市购34万个体新闻展览

本篇文章6046字，读完约15分钟

这是一个叫“秘密”的艺术展览会。

展览会的复印件是34.6万武汉市民的个人新闻。 这些新闻加入特殊的药液印刷、篡改，用特殊的紫外线照射显影，在荧光灯下看不见。 新闻详情请参阅“谭*，女，28岁，电话: *； 地址:武昌和平街融侨华府*，红宝马车，牌照*； 发动机编号*、

年3月1日上午11点6分在淘宝网购买了3件婴儿用品套装、1箱尿不湿和3箱奶粉。

年3月2日下午13点23分在淘宝网买了一件女性大衣、一双高跟鞋。

年3月4日下午20点在淘宝网购买了《孩子的教育》《父子关系》的书。

……“数据化时代与各个市民的伦理关系、界限在哪里？ 》4月4日，接受媒体采访时，邓玉峰说。 为了举办这个展览会，这个皮肤黝黑的青年艺术家花了大半年的时间，从黑市购买了34.6万条个人新闻。

一周后，在大洋彼岸的美国，facebook的创始人兼ceo扎克伯格因数据泄露而接受美国议会的提问。 “和客户的合同糟透了！ 》4月10日，在facebook客户数据泄露事件的听证会上，参议员johnkenndy向扎克伯格提出问题，希望给予顾客越来越多的控制自己数据的权利。

全球数字经济竞争正在展开。 中国已经在一点行业拥有全球企业，很多出生在数据库行业，很多人说中国这些产业迅速发展的理由之一是没有那么严格的隐私保护规定。

找不到隐私条款

“你病了吧！ ”。

据说，在那个“秘密”展览会的当天，志愿者们按照展览会的电话号码给市民发消息，艺术家邓玉峰从黑市购买他们的个人新闻，邀请他们来看时，得到了上述回答。

顾客数据是互联网企业运营的重要部分，这一部分的新闻获取是免费的，采用app后，会要求顾客填写资料，app积极收集很多人的新闻。 “这个过程很多顾客无意识，但这对互联网企业来说是非常重要的资产”。 南都个人报道保护研究中心的纳迪亚负责人告诉记者，资产本身具有流动性，涉及共享、转让等环节，在这个过程中有可能泄露。 “路高一尺，魔高一丈。 ”大数据安全企业的瀚思科技ceo高瀚昭如是说。 有一次，他们在做大公司的安全监视，发现来自该公司一家代理商的低速爬虫类在偷订单日志等顾客新闻。 同样的例子有很多次，他说:“相当多的数据泄露是内幕泄露，实习和外包者泄露很多。” 根据调查，世界光年上半年泄露或被盗的数据为19亿件，超过了每年盗窃数据的总量。

安全威胁不仅来自销售人员，也来自收集数据的平台。 “很多时候我们没办法。 其实，很少有人想成为网上透明的人。 每个人诉说、缺陷被各种app掌握是可怕的事件。 但是，要在注册时强制输入这些消息，客户必须接受而不是自愿。 ’展览会上，一位志愿者对媒体说。

app就像身边的黑洞，尽量接受客户的消息。 根据中国的《网络安全法》，客户对自己的新闻拥有知情权、选择权、删除权和订正权。 现在，几乎没有完全可以做的公司。 “我们有时会把你的个人信息和其他消息分享给第三者”“我们出于商业目的，将你的消息与别人共享、销售、出租”

“基本上，任何事件都可能发生，所以我们不负责任。 ”。

这些是蒋琳和同事们从去年开始在评价1550个app时遇到的隐私保护条款。 其中，来自最后一个名为“果库”的成本指南类app。 这个app默认读取了顾客的联系新闻、电话、录音等敏感权限。 这个浅灰色显示在合同的底部，一年后的今天也出现在客户招聘合同中。

南都个人新闻保护研究中心的调查员蒋琳说:“根据去年的调查，真正能达成的公司极少。” 透明度达到高水平以上的不到10%，评价的app中80%以上为“不合格”。

“你为什么知道我的手机号码？ ”。

这是视频网站的员工给客户打电话进行产品调查时问的问题。 企业在开发新产品时进行顾客调查。 这个员工说注册网站会员时，需要输入手机号码才能获得验证码。 因为这个网站可以获取顾客的手机号码，进行顾客调查。

这样的场面也出现在几个视频app中，记者打开ichi APP后，注册页上要求顾客输入手机号码登录，下面有“我阅读并同意了《ichi顾客服务合同》”的小字。 虽然在防火墙手机安卓系统的应用市场上检测到了“读取联系数据”、“直接电话”、“录音”等功能，但在“客户合同”中，app读取这些权限并如何使用。

优酷手机app只在第一次进入页面时显示“读取手机和电话的权限是为了确保账户数据的安全，提供更好地理解你的复制推荐”。 另外，在app上，记者找不到查看客户合同和隐私政策的入口。

“如果不同意本隐私政策的副本，本软件和服务将无法正常工作……如果使用今天的顶级软件和相关服务，客户同意并完全理解本隐私政策的所有副本。 ’’这是基于数据发掘推荐引擎的“今天头条”app“隐私政策”的复印件。 该app仅在第一次进入页面时询问是否允许读取存储和位置权限，在客户登录页面上，以默认检查的方式同意“客户合同”和“隐私条款”进行阅览”

“这里面有技术问题。 一个是在终端和系统设置问题上捆绑了一些权限。 如果需要为功能打开某个权限，其他几个权限也会自动打开，但公司可能不采用这些权限。 ”何延哲说，在一点情况下，公司方面也没有解释清楚。 “如果客户有疑问，您可以通过电话咨询客户，而不仅仅是猜测。 ”。

记者发现，无论是支付宝( Alipay )、滴滴、淘宝网还是高德地图，在共有顾客和个人新闻条款中，都有些提到了学术研究、提高服务质量、第三方合作伙伴的授权等可能不得到顾客同意的例外。 “个人新闻的收集和解决过程必须得到新闻主体的同意。 现在生效的法律没有规定“学术研究、合法信息报道、征信消息”可以不通过客户公开，因此这个条款不符合规则。 ”。 邓学平对记者说。 邓学平是京衡律师集团上海事务所的合作伙伴律师，他曾是资深检察官。

《个人新闻保护法》(草案)第22条、第37条规定:“有必要进行学术研究，对新闻主体的重大利益无害的情况下，可以解决和利用个人新闻，但研究者和机构必须采取必要的保密措施，不得超过特定的目的。

“为了社会公共利益的学术研究通常不侵犯具体的个人权益，如果全部同意的话，可能会给个人带来太多麻烦，操作不容易。 当然研究本身也需要非常慎重，需要进行个人新闻的识别化事业，可以判断研究过程对个人的影响，有时还需要向主管部门公开，得到批准。 ”。 中国电子技术标准化研究院的何延哲博士说学术研究机构应该更加重视保护和管理个人新闻，而不是拘泥于获得顾客的同意。

业务优势。

“如何保持免费的商业模式？ ’参议员orrinhatch问扎克伯格。 “我们卖广告”

“我必须给钱保护自己的消息吗？ ”另一位参议员比尔·尼尔森问道。 “不是出售个人隐私，而是广告投放战略。 ”扎克伯格回答。

在大洋的这个岸边，基于大数据的商业模式也很受欢迎。

“使用收集到的新闻数据代替一般分发的广告，提供更相关的广告。 ”“为了实现客户更好的体验、服务改善或客户同意的其他用途，在遵守相关法律法规的基础上，使用由一项服务收集的新闻数据收集新闻数据，或以自己的方式用于其他服务。 ”。

这是今天顶级隐私政策的复印件。 今天的顶尖创始人、首席执行官张一鸣说，今天的顶尖是发布一个信息的平台，文案、照片、视频，甚至问答、直播等各种形式的信息文案，都是通过今天的顶尖推荐系统找到感兴趣的顾客。 “比如主妇收到日常食谱的新闻，体育爱好者可以看足球比赛”。

3月29日，声称利用大数据制作顾客行动图像，实现了正确推送的企业被揭露为“在二三线城市的app界面刊登虚假广告，合法，暗中违反二次跳转广告页面”。

但是，产业的迅速发展确实需要数据。 阿里巴巴董事局主席马云多次表示，网络技术革命今后30年才是真正的巨大机会，“数据将成为核心资源”。

公司需要的数据不限于现在经常讨论的网购、电话号码等数据。 “在过去的一年里，我们顾客的检查量从去年的3万人增加到现在的16万人，比去年增加了5倍以上。 这是今天中国最大的成本级基因检测数据库。 ”。 4月10日，在23魔方第4代基因检测产品发布会上，ceo周坤发布了该企业目前积累的顾客数据。 wegene的创始人陈刚也说:“wegene的下一个目标是使解读的结果更加丰富和正确。” 这些依赖于足够的数据。

这些边界不断扩大的数据和日益扩大的业务应用会带来严重的伦理问题。 一个身体的生物特征是重要的数据。 当一家保险企业能预测你会得大病时，他还会接受你的保险吗？ “但是，在中国，总体上把科学的迅速发展放在这些不太明确的道德顾虑面前。 ”。 李开复此前表明了。 人工智能、大数据行业是他创办的创新工厂积分投资的行业。

“根据我们对敏感权限的评价结果，很少公司会遵守‘最小必要’。 ”。 蒋琳说:“很多公司常见的方法只能收集，不要浪费。 现在可能不用，未来可能用。”

app读取位置权限、结合时间、照片等新闻，可以勾勒出客户的日常行动，中国科学院计算技术研究所的大安全方向总师、中国科学院计算所研究员、科研处副处长王元卓告诉记者。 “现在，隐私是用数据、新闻的方法保存的，其生成、发布、采用都是互联网化、商业化的。 但是，我们的立法和执法显然没有完全适应这样的变化。 ”。 邓小平说，其结果是，市民的个人新闻保护依靠蚂蚁和腾讯这样的互联网巨头的道德自觉是现实困境。

监督管理选择问题

“在大数据时代，有些人以技术的名义公然践踏公众的基本权利，但社会法律和管理机构跟不上”一位艺术评论家在看邓玉峰的展览时，做出了这样的WeChat的力矩。

正式生效的《网络安全法》对个人新闻的保护作了规定，确定了对个人新闻的收集、采用、保护的要求，规定了个人修改或删除个人新闻的权利。

年1月，国家标准《新闻安全技术个人新闻安全规范》(以下简称《规范》)发表全文，并对个人新闻的收集、保留、录用、解决委托、共享、转让、公开进行了规定，定义了个人新闻和个人敏感新闻。 这个国家标准被认为是《网络安全法》的重要参考。 “国家标准的颁布目的是提供公司在国家法律框架下更好地实现个人新闻保护事业，即得到广泛讨论和同意的最佳做法。 ”。 何延哲说。

年国家标准《新闻安全技术个人新闻安全规范》成立以来，何延哲的职业生涯与新闻安全更密切地结合，他送来的WeChat的力矩大部分是与新闻安全相关的话题。

何延哲也是这个国家标准的起草者之一，他一方面希望解决民众对公司的误解，另一方面，“如果顾客有疑问，不仅仅是推测，还可以打上述投诉电话”。 我想让所有的公司都重视顾客的隐私保护，“如果隐私条款没有投诉电话，说明他们没有规范”。

在标准制定中，进行多方面的参考、权衡是他们面临的重大课题。 这个国家标准从年开始成立，经历过广泛的讨论和修改，例如个人新闻、个人敏感新闻的定义、取得同意的方法、共享转让环节的规定等，多次征求意见。

该标准参照制定期间《网络安全法》等一系列中国在个人新闻保护方面要求的法律法规，参照欧盟《通常数据保护条例》，即gdpr、iso29000系列等国际范围内的个人新闻保护法律法规和标准

年7月至9月，在中央网信办公室、工信部、公安部和国家标准委员会等四个部门的指导下，信安标委员会组织了10种常用app隐私条款的审查工作，这些app也陆续修改隐私政策，给顾客越来越多的隐私 “隐私政策并不是个人新闻保护的全部，但公司显示了个人新闻保护措施的窗口，通过审查，提高了公司的责任感，提高了社会整体的隐私保护意识，是正面的诱惑和推动作用。 ”何延哲认为隐私条款的制定不容易，需要根据产品的优势长时间优化。 “有些app功能太多，所以我希望能区分核心功能和附加功能。 核心功能的客户必须同意。 不那样的话，就不能使用。 附加功能可以由客户选择。 ”。

另外，关于什么时候需要“明确同意”，什么时候需要“授权同意”，反复讨论的结果是，最终对个人敏感的新闻要求明确同意，对非敏感的新闻“授权同意” 《网络安全法》的起草者之一，北京大学网络快速发展研究中心的洪延青高级顾问在公开场合，现在承认“许可同意”，要求互联网公司明确同意，但现实中的大量场景明确同意 “从这几点来看，我们的标准实际上比欧盟松得多，和比较宽松的美国相对一致。 ”。

在去年夏天的评价中，何延哲和同事们协助制定了那10种app公司的隐私条款。

随着大数据的迅速发展，人们对隐私保护的重视不断提高，但关于个人隐私保护的侵权诉讼案件很少。 “最大的问题是我们国家现在没有关于个人新闻保护相关的专业立法。 ”。 中国首席数据官联盟专家小组的成员、法律顾问、观韬中茂(上海)律师事务所的合作伙伴王渝伟虽然个人新闻保护的细则规定相对全面，但只是推荐的国家标准规范，没有直接的强制执行力

“在个人新闻保护方面，《网络安全法》依然很大，对个人新闻的收集、保存、采用、救济等全过程的保障机制不足。 ”。 邓学平说，许多立法是以保护公民个人新闻的角度宣布的，但在具体的保护方法、保护手段方面往往是阙如支付，相关职能部门更少积极执法。

这种“大而化”的方法也不是没有理由的。

何延哲说，个人新闻保护行业的许多问题还没有定论。 例如，他说，个人新闻的权利问题、关于取得同意的方法的问题等，最好可以通过专业的个人新闻保护法来确定。 而且，由于这些争论，立法本身的难度也增加了。 “对立法来说，只能把其中的一些新闻纳入保护范围，如何划分这个边界考验立法者的智慧”胡达林、解放军西安政治学院军事法学系理论军法教室副主任早就“个人新闻保护如何突破立法壁垒”了。

欧盟的gdpr被称为史上最严格的数据保护规定，但美国的个人新闻保护侧重于领域的自律性。 “欧美各国在个人数据保护立法政策中选择了不同的模式，这是未来我国立法模式选择的方向。 》王渝伟说，“我国制定的个人新闻安全规范的国家标准参考了gdpr，但也加入了符合中国国情的方法，我认为中国将采取介于美国和欧洲之间的规定。 因为如果太严格，就会限制领域的迅速发展”。

折中的方法是大数据迅速发展的阶段，通过软性监督管理的方法，何延哲目前在中国个人新闻保护方面没有发表专业的法律，但个人新闻保护的问题还需要重视，国家标准的颁布需要指导实践和监督 他认为，在数字经济迅速发展的情况下，公司提倡采用标准，规范规范自主，也是可行的监督管理方法。

作为监管方，在大数据的迅速发展和隐私保护方面，这个选择问题依然很难解决。

“在新闻时代，我们每个人都将没有秘密。 数据可以看到一个身体的生活习惯，费用的高低，喜欢的倾向，具体的位置，政治，性格等！ 我们的生活会成为别人的数据，我们的数据会成为别人的选择，我们的选择会成为别人的权力，这可能是我们人类历史上监禁最多的时代。 ”。 facebook宣布泄露5000万客户数据后，邓玉峰在WeChat的力矩上写了这样的话。

全天候滚动播放最新的财经信息和视频，越来越多的粉丝福利扫描二维码备受关注( sinafinance )。