從臉書看線上隱私的未來

杰弗里·薩克斯(Jeffrey Sachs)

臉書的“泄密門”

美國臉書（Facebook）正在經歷一段痛苦的歷程。這個痛苦的階段并不是從近期“劍橋分析”公司（Cambridge Analytica）被爆出和臉書相關的丑聞才開始的。在特朗普當選美國總統前后，就有各種傳言談到俄羅斯通過干預社交媒體的內容來影響互聯網用戶的投票決策。

“劍橋分析”之所以能夠獲取近5000萬用戶的信息，就是依靠30萬授權用戶無知無畏的行為——他們向應用開放的除了自己的個人信息，還包括自己社交網上所有好友的個人信息和臉書上的活動，如點贊、評論等。而這30萬授權用戶都是社交網絡的活躍分子，在臉書上的人均好友數超過160。他們輕率愚蠢的行為讓自己160個以上的好友信息暴露在數據抓取工具面前，最終受害者從30萬躍升到了5000萬。

臉書聯合創始人之一的克里斯·休斯（Chris Hughes）在近期表示，對臉書的公共審查早就應該進行了。他提到，“臉書很早之前一直不需要回應這些問題，這對我來說是非常震驚的”。信息技術產業的領導者們，特別是歐洲的信息產業領導者，已經對臉書及其他網站的數據濫用警告多年。在現在的情形之下，非常迫切地需要他們的洞察和建議。

個人信息不等于商品

臉書首席執行官馬克·扎克伯格（Mark Zuckerberg）在美國國會接受質詢時的證詞并沒有很好地支撐并增強公眾對公司的信心。

聽證最精彩的時刻是，當伊利諾伊州議員理查德·德賓（Richard Durbin）問：“扎克伯格先生，你能跟我們分享一下，昨晚你住在哪家酒店嗎？”

扎克伯格：“不，我不愿意。”

理查德·德賓：“好吧，那么你能不能分享下，這禮拜你都跟誰發過信息，他們各自的名字是什么？”

扎克伯格：“參議員先生，不，我不想在公開場合分享這樣的信息。”

扎克伯格回應說提供此類信息會感到不舒服，而這些正是被臉書追蹤和使用的那類數據。我想這就是這件事情的癥結所在——人們的隱私權被侵犯。

多年以來，臉書的批評者們都在發出這類聲音。斯蒂法諾·昆達利尼（Stefano Quintarelli）是歐洲頂尖的IT專家，同時也是一位線上隱私的強力鼓吹者，最近剛剛成為意大利議會的議員。他對臉書濫用市場地位和錯誤使用線上個人信息的行為進行了有預見性和持續性的批評。長期以來，他強烈主張每一個人都應該保持自己對線上資料的控制，這些線上資料可以在不同的門戶網站之間輕松地轉移。如果我們決定不再喜歡臉書，我們應該能夠轉移至一個類似的網站，比如臉書的競爭對手，并且不會丟掉依然使用臉書的那些聯系人信息。

在昆達利尼看來，“劍橋分析”公司濫用從臉書獲得的數據是臉書不負責任的商業模式的必然結果。臉書現在已經承認，“劍橋分析”并不是唯一一個從臉書獲得個人信息的公司。

規則即將改變

在與我的私人交流中，昆達利尼談到，歐盟的《通用數據保護條例》（General Data Protection Regulation，簡稱GDPR）在經過六年的準備和論證后，將于2018年5月25日生效，在某些方面可以作為個人隱私保護的指導。對于搜集、存儲或處理大量用戶信息的公司來說，規則即將改變。

GDPR適用于收集、處理、管理或存儲歐洲公民數據的任何組織，該法規適用于廣泛的個人數據，包括姓名、身份證號、位置，以及IP地址、瀏覽數據及其他數字指紋。GDPR針對企業如何共享收集到的數據設置了規則，意味著企業需要重新考慮怎樣分析數據、獲取登陸信息以及推送廣告。GDPR還對間接獲得用戶數據的企業增加了新的復雜要求，規定企業使用用戶數據時要更加透明。

GDPR要求那些對客戶數據失去控制或被黑客攻擊的企業在72小時內通知用戶。在這個方案下，被發現違反新規定的機構可能面臨重罰，罰款金額最高可達銷售收入的4%。如果這個法案已經實施，臉書為了避免這些罰款，一定會在發現這個問題的時候，遠遠早在美國大選之前，就將數據泄露問題向監管部門通告。

昆達利尼強調，“有效的競爭是捍衛生物多樣性的有力工具”。在這方面，GDPR也能夠發揮作用，因為它“引入了個人檔案信息可轉移性概念，即一個用戶可以把自己的檔案信息從一個服務提供商轉移至另外一個，就像我們把電話資料或者移動電話號碼從一個運營商轉移至另外一家一樣”。

這種個人對自己檔案數據的所有權當然是不夠的。“互聯”也同樣重要，即我們轉移至的新運營商應該與原運營商“互聯”，以保證我們不會與線上的朋友失去聯系。得益于萬維網之父蒂姆·伯納斯-李（Tim Berners-Lee）開發的IPFS和SOLID等技術，這樣的情況在今天是有可能實現的。

維也納經濟和商業大學（WU）管理學院院長莎拉·施畢克曼（Sarah Spiekermann），同樣也是一位個人線上隱私的倡導者，對臉書等濫用行為很早就發出過警告。在對非法買賣線上數據用于目標營銷、政治宣傳、公共或者個人監控以及其他非法目的研究方面，施畢克曼是國際權威，她強調對個人數據市場的重拳打壓。

她告訴我，“自從2011年世界經濟論壇開始將個人信息作為一種新的資產類別討論以來，基于個人信息可能會成為數字經濟甚至政治領域的“新石油”的觀點，個人數據市場逐漸火熱起來”。因此，“現在有超過1000家公司參與了數字信息產業價值鏈，他們從任意一種線上行為收割數據，并且在線上和移動用戶進入數字世界的36秒時間內，就將目標內容觸達用戶”。不僅是臉書，谷歌、蘋果和亞馬遜也收割我們的數據，用于任何我們可能想到的目的。例如，Acxiom公司或者甲骨文BlueKai運營的數據管理平臺也擁有上百萬用戶的個人特點和社會心理檔案。

施畢克曼認為，個人數據市場和他們對數據的使用在當前形勢下應該被禁止。她還指出，一個致力于保護隱私的友好型線上服務的生態系統正在出現并不斷壯大。維也納經濟和商業大學研究生做了一項研究，檢測了現在谷歌、臉書或者蘋果等領先數據服務商的數據采集行為，并與它們新的隱私友好型競爭者進行對比。這項研究給每個人當場轉換服務商。

防患于未然

個人信息泄露并不是最近才出現的行為，然而，最近的丑聞使公眾睜開了眼睛。

在互聯網時代，我們應該像看守自己的錢包一樣看守自己的個人信息。要知道，包括個人信息在內的數字資產在很大程度上會出賣你的一切。就像警察不可能制止所有的偷盜行為一樣，不論是平臺還是政府監管機構，都不可能完全封殺竊取個人信息的威脅。如果公眾自己都不能在這次臉書事件中很好地反思自身應該承擔的責任并吸取教訓，而是把所有罪責都推向臉書，那么未來類似的“個人信息泄露”事件還會不斷地發生。

歐盟率先回應臉書等企業對個人信息的濫用，推出了新的隱私保護標準，建議對網上個人信息販賣者征收更多的稅或施以更重的懲罰。但是這還遠遠不夠，我們依然需要更多實際有效的措施。昆達利尼、施畢克曼以及其他網絡道德的倡導者為我們提供了建立一個透明、公平、民主、尊重個人權利的互聯網的實用路徑。

（作者為哥倫比亞大學教授，王藝璇譯）