政府为遏制新冠肺炎疫情而实施的监控引发了隐私担忧。
存储敏感数据的公司将受到数据隐私法规的约束,例如《通用数据保护条例》(GDPR)。
隐私增强技术可帮助企业在不泄露机密信息的情况下使用数据。
世界各地的科学家正不懈努力,研发可行的疫苗;与此同时,协调一致的数据共享已成为持续抗击新冠病毒的重要工具。为制定有效的公共卫生战略和规程以遏制新冠肺炎疫情蔓延,大规模数据收集方法已经开始投入使用。
自然,任何大范围、经政府批准的监控计划,无论初衷多么良好,都会引发严肃的问题:我们的敏感数据如何被使用?谁能访问这些数据?数据遭泄露或黑客攻击的风险有多大?未来私人公司可能会如何利用这些数据?当然,我们是否有办法降低隐私泄露的风险?
这些都是重要的问题,必定会再次浮现——即使我们今天忙于应对危机,无暇思考——待恐慌消退、后疫情时代恢复平静之后。
密切追踪当地居民的健康和位置数据,或许确实是有效防控策略的关键。例如,实时数据显示被隔离者和感染者的地理分布及健康状况,可为预防性卫生措施的成效提供重要见解。目前,我们的个人数据正以多种方式被收集、使用和共享:
移动位置数据为政府提供了先进的追踪能力,帮助有关部门落实隔离措施。
人脸识别技术正与生物特征数据库关联,并集成到数字体温计中,以帮助识别发烧者的身份。
开源应用程序例如Nextstrain正在使用Gisaid这一基因组数据共享平台,帮助研究人员追踪和研究新冠病毒的演变。
在这场非同寻常的危机中,许多政府为了拯救生命,愿意暂时不考虑隐私方面的影响。然而,正在收集的敏感数据并非只有公共卫生机构和政府能够获取。在美国,政府正公开与Verily(谷歌旗下姊妹公司)合作,提供在线筛查测试,用户须拥有谷歌账号才能使用。监控技术公司也在访问敏感数据,移动应用程序开发者同样如此。例如,Corona 100m应用的用户可以查看新冠病毒患者的感染日期,以及其国籍、性别、年龄和到访地点。
在正常情况下,与患者身份相关的敏感医疗记录可以且应当保密。即使出于公共卫生利益,将这些记录提供给私人公司也令人担忧,因为它们具有重大的商业价值。例如,这些记录可以为广告机构提供有价值的定向数据,服务于医疗保健和制药公司。它们还可以帮助健康保险公司在处理新保单和理赔时核实病史,从而为决策提供依据。将身份信息与移动位置数据相关联的数据库也有其市场价格,尤其是在消费市场。
寻求存储各类敏感数据、并可能借此获取未来商业利益的公司,将受到数据隐私法规的约束,例如欧盟《通用数据保护条例》(GDPR)和《加利福尼亚州消费者隐私法案》(CCPA)。然而,为全面确保合规并保护数据——这一价值呈指数级增长的商业资产——企业必须采用隐私增强技术(PET)的最新创新。正如世界经济论坛所指出的,这类新型隐私技术使企业能够利用从第三方私人数据中获得的见解,同时不泄露因道德、法律或商业原因不能也不应共享的机密信息。
正如美国参议员克尔斯滕·吉利布兰德最近提出的《数据保护法》所讨论的那样,实施PET应成为商界的首要任务。对企业而言,值得庆幸的是,基于PET的先进密码技术已经投入使用,并经过全球学术界的严格试验和验证。行业领军企业正积极参与PET标准化工作,例如ZKProof,以推动更广泛的应用。若实施得当,PET能够赋能企业,而非束缚企业。它可以帮助企业安全地利用第三方数据并保持竞争力,同时避免用户隐私或商业机密数据面临风险。
在当前充满不确定性的时期,各国政府正在探索以数据为依据的解决方案,以遏制全球健康大流行。我们必须考虑,新冠疫情过后将如何处理我们的数据。这场危机终将过去。随着新的数据挑战出现,隐私技术必须成为企业和政府的通行标准,确保我们做好充分准备,在下一场危机来临之前推动大规模、注重隐私保护的数据协作。


