隐私增强技术（PETs）可以帮助确保新冠肺炎危机不会演变为隐私危机。
隐私增强技术可以在公共卫生与隐私之间取得平衡，通过实现隐私增强型信息共享，同时避免暴露个人的私人数据。
随着各国逐步解除全面封锁，要恢复正常生活秩序，很大程度上取决于公共卫生主管部门能否持续掌握新冠肺炎感染率，并能够迅速、有效地采取行动遏制新增病例。为此，公共卫生机构必须依赖接触者追踪应用程序和数据分析等先进技术。当这些工具大规模部署时，可以非常有效——这一要求使公共卫生与隐私之间的争论在全球大流行背景下变得尤为突出。
许多数据隐私法规包含条款，允许在一定范围内部分、临时中止其条款和权限，目前许多国家正在启用这些紧急条款。虽然一些公民愿意在短期内为了整体利益做出一定让步，但在新冠肺炎危机期间以及未来类似危机中，追踪的需求可能会持续数年。鉴于政府在危机结束很久之后仍有可能获取数据，因此需要一个长期的隐私解决方案。
隐私增强技术（PETs）可以帮助确保新冠肺炎危机不会演变为隐私危机。PETs有潜力在公共卫生与隐私之间实现平衡，通过实现隐私增强型信息共享，同时避免暴露个人的私人数据，并解决集中式或分散式策略推广过程中存在的问题。
世界经济论坛如何应对冠状病毒疫情？
什么是“隐私增强技术”，它们如何发挥作用
PETs是一组新兴技术，它们“能够在无需共享底层数据本身的情况下，实现洞察的分析与共享”。 在新冠肺炎疫情带来的个人隐私与公共卫生挑战之间，它们有助于化解二者之间的矛盾，在保护数据自身安全的同时，实现数据共享与协作。
同态加密是一种隐私增强技术，在当前危机中可能至关重要，因为它能够对加密数据进行计算，从而在无需暴露数据本身的情况下分析数据并获取洞察。这使多方（即公共卫生主管部门和位置数据聚合商）能够就敏感数据开展协作，同时各方都保护其所掌握的数据。同态加密可以使公共卫生主管部门在不向蜂窝网络公司或科技巨头等位置数据聚合商暴露敏感健康信息的前提下，开展人群接触者追踪。
在全球争相研发新冠肺炎治疗方法和疫苗的过程中，PETs还可能在促进跨境医疗保健研究方面发挥作用，涉及敏感数据。来自多个国家的医疗服务提供者可以向研究人员提供加密数据集，使其能够可靠地计算某些慢性病或基因变异与新冠肺炎死亡率之间的相关性，同时无需暴露任何个体患者数据。
隐私与解封策略
欧洲和北美国家已开始认识到利用移动位置数据进行接触者追踪的巨大益处，但对于使用个人数据仍持谨慎态度，因为这些数据受到长期争取形成的法律、法规和标准的保护。个人位置数据极为敏感，即使经过匿名化处理，仍可能被重新识别。因此，政府机构将其用于接触者追踪，引发了对数据滥用和数字监控的担忧。
分散式解决方案
为应对这些隐私问题，大多数国家正选择分散式数字感染预警系统，其中许多系统基于谷歌和苹果推出的应用程序接口（API）。该API将使公共卫生主管部门能够部署应用程序，在不向公共卫生主管部门本身提供任何个人信息的情况下，告知个人其暴露风险。
完全分散式解决方案存在两大主要挑战：
1. 难以达到这些应用程序发挥作用所需的临界下载量。一项近期民意调查发现，近五分之三的美国人表示，他们无法或不愿使用此类应用程序，而科学家估计，至少需要60%的人口选择加入接触者追踪应用程序，才能使其有效——这是一个难以弥合的关键缺口。
2. 分散式系统使公共卫生主管部门对疾病在人群层面的情况掌握有限，例如传播速度、地理热点等。如今，获取此类信息对于公共卫生主管部门成功引导社会度过“解除隔离”阶段至关重要。在该阶段，对接触者进行系统检测以及及早发现新的疫情反弹，是避免再次实施封锁的关键。
为弥补分散式解决方案中公共卫生主管部门面临的信息缺口，可利用PETs支持一种保护隐私的报告功能，使被提醒的个人能够以加密方式向卫生主管部门报告其状态，从而使主管部门掌握感染和暴露病例的数量，进而了解感染传播速度和地理分布情况，同时无法将数据点与具体个人关联起来。
集中式解决方案
随着许多国家已开始谨慎地解除封锁，公共卫生主管部门持续获取全面数据、监测形势，并在不再次关闭整个国家和经济体的情况下，及时发现并迅速切断新的感染链，将至关重要。隐私增强型接触者追踪能够及时为各机构提供这些洞察，前提是它们能够与掌握所需地理空间精细度数据的位置聚合商开展协作，同时又不会暴露个人的健康数据。
采用PETs隐私保护层的集中式接触者追踪系统，可为公共卫生主管部门提供人群规模的数据洞察，这将极大地有助于针对具体病例、区域和风险定制预警，并提供预防和治疗方案——正如精准医疗所做的那样——为我们每个人、我们的隐私以及整个社会带来益处。
此类系统可基于国家和地区电信运营商提供的位置数据和来源数据，这些运营商拥有精细的蜂窝数据。该系统还可以与大型互联网服务提供商和科技提供商的其他数据源相结合，这些提供商掌握Wi-Fi和热点信息，以及已被数百万人使用的数据丰富型应用程序。公共卫生主管部门可以执行隐私增强型查询，以大规模识别、联系和追踪相关人员，同时在不暴露任何个人数据的情况下，获取感染率和地理传播方面的洞察。
在如此大规模汇总位置数据的情况下，公共卫生主管部门可以查询在体育赛事或乘坐公共交通工具时，与感染者处于近距离接触的人数，并采取措施，向可能已暴露的人群广泛通报信息。通过这种方式，公共卫生主管部门可以获取有关传播速度和地理分布的宝贵洞察，同时无需暴露感染者或暴露人员的身份或位置。
这一方法面临的挑战包括：1）能否获得所需规模和数据精细度的位置数据汇总；2）此类数据的保管方是否愿意（出于法律和声誉方面的顾虑）允许公共卫生主管部门以隐私增强的方式查询其数据。（在当前大流行等紧急时期，可能需要设立法律安全港，以减轻法律方面的担忧，从而使公共卫生主管部门能够进行所需的隐私增强型位置数据查询。）
为支持此类预警系统的快速推广，监管机构现在必须加快评估并批准PETs，将其作为需要信息共享的关键应用场景的合规推动工具。一些国家已为其他目的启动了此类批准工作，例如允许开展保护隐私的跨机构协作，以打击金融犯罪和网络犯罪。
作为一类新型技术，PETs正应对最为复杂的数据保护挑战之一，其市场推广需要监管机构的积极支持。《通用数据保护条例》（GDPR）和《加州消费者隐私法》（CCPA）等数据隐私法规，常被视为与共享数据需求相冲突的障碍，而这种数据共享对于有效联合应对流行病、洗钱、金融犯罪和网络犯罪等全球性挑战至关重要。然而，PETs如今正逐步进入市场，并在市场部署中取得成功试点，同时正在通过目前正在推进的标准化进程。
“现在正是加快将新技术推向市场的时机，这些技术能够帮助我们完成复杂的平衡之举：在公共卫生与经济复苏同个人隐私之间取得协调。”
Rina Shainski，Duality Technologies执行董事长兼联合创始人
携手应对新冠肺炎
新冠肺炎给各国政府、卫生机构以及全球经济带来了前所未有的挑战，现在正是加快将新技术推向市场的时机，这些技术能够帮助我们完成复杂的平衡之举：在公共卫生与经济复苏同个人隐私之间取得协调。
这些努力的势头正在不断增强。PETs在医学研究中实现隐私保护型协作的价值，已得到美国国立卫生研究院（NIH）等机构的认可与支持。不过，仍有更多工作有待完成。全球监管支持对于使这些努力切实可行并及时推进至关重要。数据隐私主管部门也可以介入，帮助加快PETs的采用。这些关键举措可以确保公共卫生主管部门掌握所需的关键信息，从而助力抗击疫情。
