信任缺失和新规出台,正使数据经济的愿景面临风险。
经济增长、科学发现和创新都岌岌可危。
隐私增强技术或许能解决这一问题。
过去30年来,社会已经习惯了互联网上的免费服务。用户爱上了搜索引擎、电子邮件和视频分享网站的便捷与开放;在数据这种价值尚不明朗的新资源出现之时,这笔交易似乎十分划算。用户信任企业存储自己的信息,也逐渐习惯了便捷、流畅的在线体验。他们毫无顾虑地分享和连接。
随着数字化逐步渗透到生活的几乎所有领域,人工智能(AI)和分析能力也大幅提升,使企业能够将零散的数据轨迹转化为有意义的洞见,进而显著改进业务流程。精准营销、基于位置的搜索和个性化促销成为主流。这最终使人们能够汇集来自不同来源的数据,形成大型数据集,并从中挖掘出前所未有的细致用户画像,以确定消费者行为不同方面之间的关联,让掌握数据的一方能够越来越准确地预测个人健康风险和选举选择。
随着数据被视为推动增长与创新的“新石油”,公众开始意识到,这种新资源也让他们变得脆弱。选举干预、数据收集不安全、侵犯隐私。如今,登记入住酒店、预订租车或订购外卖等简单事务,都可能导致消费者数据暴露。数据滥用问题已十分猖獗,剑桥分析公司丑闻便是典型案例。事实证明,即使是用于打造智能家居的技术也会剑桥分析公司丑闻,数据滥用问题如今已十分猖獗。事实证明,即使是用于打造智能家居的技术也会进一步危及隐私。
公众舆论从对免费数字服务的热情,转向失望和对大型科技公司的反感,以及对其数据共享做法的不满。“数据监视”一词由此诞生,反映出公众日益加深的担忧,以及消费者、企业和公共机构之间已经形成的信任鸿沟。如今,公众对机构的信任度处于历史最低点。
在数字生活无法轻易退出的情况下,立法呼声日益高涨,并似乎成为恢复秩序的正确途径。
监管能否恢复信任?
欧洲和美国的立法者着手应对这一挑战。然而,数据隐私监管的问题在于,它主要限制组织对数据的使用方式,结果反而限制了各领域的协作,而这些协作本可极大推动人类进步。
过去十年,多方之间的数据共享与协作带来了重大突破。例如,汇集大量患者数据的医学多方研究;借助实时位置数据实现更智能的城市交通;以及基于跨银行数据分析的金融欺诈检测。
世界经济论坛在网络安全方面开展了哪些工作
网络安全中心提供一个值得信赖的平台,让领导者齐聚一堂,理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨行业协作与洞见共享,该中心帮助合作伙伴增强网络韧性,并应对需要集体行动的挑战。
我们正面临进入孤立时代的危险
当前和即将出台的法规似乎没有考虑到数据经济所带来的协作机遇。2018年5月,美国国立卫生研究院一项关于2型糖尿病的研究被暂停。原因是什么?该研究包含芬兰的健康记录,而根据欧盟《通用数据保护条例》(GDPR),这些记录已不能提供给美国研究人员。合作方原本可以通过共享数据加深对该疾病的了解,但他们最终连同患者都无法利用更大规模数据集的优势。
如果这类有助于推动人类进步的合作因数据隐私法规而无法开展,社会是否应当预期一个倒退的未来?组织是否不得不重新建立数据协作工具普及之前的孤岛?这是否会让受到严格监管的行业无法交流知识?效率、增长、科学发现,尤其是创新,都可能受到阻碍。
令人鼓舞的是,新一代隐私增强技术能够让组织在无需信任的情况下开展协作。
长期以来,密码学一直被视为保护传输中(从A发送到B)或静态存储中数据的方法。过去,数据必须先解密才能处理或分析;如今,密码学的进步使人们能够分析加密数据。这些技术依靠数学,而非硬件或软件。隐私增强技术如今能够让数据不可见且无法取回,同时又可供访问并用于计算。
同态加密(HE)就是这样一种技术。HE使数据在使用、分析和处理过程中始终保持加密状态。要理解这意味着什么,不妨想象把个人数据安全地放进一个黑箱。这个黑箱可以在上锁且没有钥匙的情况下交给另一方。另一方可以摇晃这个比喻中的箱子、移动其中的数据并进行分析,却始终无法获取里面的实际数据。随后,数据可以连同重要的新洞见一并返回——整个过程无需建立或验证相互信任。
对于那项被暂停的糖尿病研究,使用HE可以缓解共享高度敏感数据所引发的安全顾虑,并有望在改善这一重大疾病方面取得宝贵进展。
在网络安全领域,一方遭受攻击的数据可以在不危及数据机密性、也不致违反数据保护法规的情况下,与同业组织和政府共享。
信息共享范式转变的时刻已经到来。当信息能够在不暴露的情况下共享、在不泄露的情况下分析,协作的益处就无需经过信任这一关卡。我们可以再次释放想象力,解决当今最紧迫的一些问题。

