到2024年，全球75%的人口的个人数据将受到现代隐私法规的保护。
企业必须确保建立专门的隐私实践。
并制定策略，以了解和应对消费者的数据权利。
数据监管旨在保护消费者，确保其敏感信息和个人信息保持私密。然而在实践中，这可能影响企业如何围绕旨在改善数百万人的财务、身体及整体福祉的关键举措开展合作。
研究机构Gartner发现，到2024年，全球75%的人口的个人数据将受到现代隐私法规的保护；未能应对这一日益复杂环境的企业可能付出高昂代价。Gartner预测，与生物识别信息处理和信息物理系统相关的隐私诉讼和索赔，到2025年将导致超过80亿美元的罚款和和解金。
许多企业需要共享数据，以支持和保护公众，同时对相关信息保密。一个根本问题是数据分散在多个孤岛中：既包括跨境的内部数据，也包括企业之间的外部数据，而监管方面的顾虑会同时影响这两者。这给企业带来了挑战，因为它们往往缺乏隐私和安全保障，无法在符合法规要求的前提下共享和访问信息。
改善公众健康，拯救生命
在医疗保健领域，鉴于患者数据的敏感性质，保护这些数据至关重要。基因组数据、临床数据、患者疾病登记信息和电子健康登记信息彼此分离，分布在数千家医院和研究机构中。不过，试想一下，如果医院、制药公司和研究机构能够共享这些数据并开展协作，将会怎样？这可能对人口健康产生重大影响，拯救生命并改善护理质量。
例如，医疗保健研究依赖临床和基因组数据的共享来推动治疗进步。这样做能让企业为具有基因组易感性的人群识别并开发治疗方案，也有助于在不同医院系统中评估治疗措施的有效性。例如，共享数据有助于发现罕见疾病，并制定个性化治疗计划，防止患者患上这些疾病。
制药公司还可以改进其药物配方，从而大幅改善治疗效果。
打击金融犯罪
与健康数据一样，金融数据也高度敏感，但它也可以成为保护人们免受金融犯罪侵害的工具。银行和其他金融机构应依靠数据协作来打击欺诈和洗钱，但数据孤岛和碎片化在这一领域同样是个问题。
普通客户通常在不同服务提供商处拥有多个账户，也与同一家服务提供商的不同部门有业务往来。因此，终端用户的金融数据记录碎片化严重，以至于机构无法真正了解作为客户的他们。事实上，机构可能只能看到其自身客户总体金融活动的15%至25%。如果金融机构并不了解客户，就很难及时提供有用的产品。它也将难以有效保护自身及客户免受欺诈。
数据监管合规
医疗保健、金融和其他行业的企业，只有在日益复杂的监管环境中维护隐私和保密性并保持合规，才能共享数据。
欧盟的《通用数据保护条例》（GDPR）就是一个很好的例子。如何访问数据，更不用说如何协作使用数据，是组织面临的一大挑战。所幸，新技术正使组织能够以合规方式开展协作，同时释放此前无法访问的数据的全部潜力。
在医疗保健领域，《健康保险流通与责任法案》（HIPAA）禁止美国企业未经同意披露患者详细信息。该法案还要求删除特定数据字段，从而使这些数据的价值大打折扣。全球的同意管理正变得越来越精细，时效性也越来越强。个人对其数据可在何处、何时使用，拥有越来越大的控制权。在整个数据生命周期内管理这些事项，正变得愈发具有挑战性。
许多现有的数据协作方法无法提供法规要求的隐私保障。企业可能没有意识到，要获得同样的洞见，并不一定需要共享实际数据。如果有办法在遵守监管要求的同时开展跨司法管辖区协作，会怎样？
隐私优先的方法
如果企业能够获得隐私和安全保障，确保其数据和客户受到保护，并满足监管要求，它们就会更愿意共享信息。如今，两个关键因素正促成这一可能：技术，以及数据驱动型高管团队的形成。
企业和监管机构越来越认识到，技术能够保护数据本身的隐私，也能保护对数据进行分析时的隐私。隐私增强技术（PET）提供了这类工具，其中包括同态加密。它能让企业直接对加密数据进行计算，而无需解密，因此不会泄露任何敏感信息。这意味着企业可以共享和分析敏感数据，而不暴露底层信息。至关重要的是，这样做符合监管要求。
建立专门的隐私实践和策略对企业至关重要。这一转变由新一代数据驱动型高管团队推动，例如首席隐私官、首席合规官和首席信息安全官。这些高管团队负责将隐私要求落实到运营中，并运用技术。它们已做好充分准备，能够采用PET并实施新的隐私优先协作方式。
借助适当的技术，并确信协作可以在监管合规范围内进行，企业如今能够释放数据的真正潜力。至关重要的是，它们能够在保护客户和公众的同时，推动公众健康和金融安全取得重大进展。
