图片@视觉中国

正文|首席商业评论

为什么数据安全对每个人都很重要？

李彦宏曾说“中国人更愿意用隐私换取便利”，这引发了大规模的网络舆论反对批评。直接谈权利大家都很敏感，但在网上可能说不清楚。

至于为什么，我认为有以下几个原因:

第一，大部分人对互联网技术不熟悉，即使是一些互联网从业者。他们不了解新技术的基本情况。营销往往打着高科技便利的旗号。默认要求打开通讯录、手机号、身份证号等。损失可能看不见，但方便就在眼前。

其次，各种使用协议的隐私协议中都含有“霸王条款”。索要手机号后，必须用身份证号完成实名认证(游戏、金融等公共服务强制要求除外)。如果勾选同意注册，就可以推送各种广告，只能“自愿接受”各种格式条款，否则软件会拒绝提供服务。当大家都一样的时候，质疑的声音会越来越小。时间长了，你甚至会觉得这是对的。

第三，互联网数据泄露和滥用的危险社会谈得还不够。

我一个在银行做风控的朋友告诉我，现在数据泄露太多了，更别说读取通讯录、身份证、住址等各种信息了。你只需一个位置就能猜出一个人的用户画像，比如哪个小学、中学、大学、公司、圈子，都可以通过你、你的同学、朋友、同事的位置综合推断出来，如果定位数据被诈骗分子获取，很容易伪装成熟人进行诈骗。

数据安全法律体系正在完善。

在前互联网时代，行业发展迅速，从计算机行业的一个子类IT技术行业，到约10亿互联网用户占国民经济大头的前沿行业。增长很惊人，但也伴随着野蛮生长。当数据连上互联网，你就是在“裸奔”。虽然这有些夸张，但也说明数据泄露严重。

2017年3月，JD.COM与腾讯安全团队联合协助公安部破获一起特大窃取、贩卖公民个人信息案。主要嫌疑人是JD.COM的一名内部员工，他窃取了50亿条个人信息，并通过各种方式在网络黑市上出售。

商丘市睢阳区人民法院在裁判文书网上公布的一份刑事判决书显示，河南省商丘市一名毕业的大学生邹某自2019年11月起，在淘宝上爬了8个月，窃取了大量用户数据。在阿里巴巴注意到这个问题之前，已经有超过11.8亿条用户信息被泄露。

当然，数据泄露不仅仅是巨头，互联网的所有相关行业都是如此。据永安在线数据泄露监测平台统计，自2020年1月1日以来，已发生数据泄露事件21620起，涉及金融、互联网、电商、教育等行业。

这里无意讨论哪些巨量数据没有泄露，哪些数据安全性高。在整个互联网上讨论谁的“功夫”更好是没有意义的。重要的是安全的生态和规则的建立。

2018年，欧盟通过了《GDPR数据保护条例法案》，2020年，美国推出了《CAPP加州消费者保护法》，对数据和隐私保护问题提供了管理措施和意见。数据权利正在成为所有国家的主要关注点和治理方面。

中国于2017年6月颁布了《中华人民共和国网络安全法》，并于2021年3月将《中华人民共和国个人信息保护法(草案)》提交全国人大常委会审议。2021年6月，《中华人民共和国数据安全法》全文发布。可以说，互联网领域已经有了基本的法律框架。同时也有地方的探索。今年6月7日，《深圳市数据条例》正式公布，将于明年1月1日正式实施，这是第一部地方性基础性综合立法。

至于关注度，我们可能不输给任何一个国家。2020年4月，数据被国家认定为继土地、劳动力、资本、技术之后的“第五生产要素”，在企业数字化转型中发挥了重要作用。所以数据的重要性怎么强调都不为过。

可能有人担心，作出规定是好的，但能不能落实到位？《数据安全法》也已经充分考虑到了这个问题。为了避免空流于形式，数据安全法对政策做了各种细分，同时对技术差异化的实施也有一定的指导作用。

数据安全法指出，到2021年，制定20项以上数据安全行业标准，初步建立电信和互联网行业数据安全标准体系，有效落实数据安全管理要求，基本满足行业数据安全保护需求，推进关键领域标准应用。

到2023年，制定50项以上数据安全行业标准，完善电信和互联网行业数据安全标准体系。标准的技术水平、应用效果和国际化程度将显著提升，有力支撑行业数据安全防护能力的提升。

个人数据安全网正在建设中

目前，个人数据信息泄露、过度收集、数据贩卖、数据垄断等现象时有发生。最直接的后果就是“大数据杀熟”和“二选一”，让你想举报数据侵权而不咨询也很难调查取证，极有可能向平台妥协。是否真的处理，不得而知。

即使没有查杀的情况，那么数据泄露的情况也可能是日常常见的。目前各类app，网页，小程序等。将需要用户的个人位置、身份和手机号码等不同的信息。各个平台都在说数据脱敏，但是当你收到快递的时候接到客服的电话，往往就是你的真实信息完全暴露在别人面前了。个人数据安全处理不好，互联网就不会健康发展。

好在最近8月20日通过了个人信息保护法，明确11月1日正式实施。《个人信息保护法》对个人信息处理的原则做了详细规定，如法律依据、个人信息处理的原则、个人信息的保存期限、个人敏感信息的范围、个人敏感信息处理的要求等。

具体来说，有些点还是很有针对性和实用性的，比如不得以欺诈或诱导的方式收集个人信息，不得隐瞒产品或服务收集个人信息的功能，自动收集个人信息应该是实现产品或服务功能性业务的最低频率。从而可以对收藏情况有个大概的了解，也可以有针对性的取消删除。

以前我们注册APP的时候，第一次查看“告知通知”，终身授权，也就是说我们不能撤销之前野蛮时期的任性授权，默认是合法的，这是对用户权利的巨大侵犯。

《个人信息保护法》在这个问题上特别提出了新的要求，同意应当由个人在完全知情的情况下自愿、明确地作出，并且可以轻易撤回。不得以个人不同意或撤回同意为由拒绝提供产品或服务。

《个人信息保护法》对敏感的个人信息，如生物信息、医疗卫生信息、金融账户信息等有专门的法律法规。对于企业来说，需要区分个人信息的敏感类型，制定企业内部分类分级标准，采取相应的更高层次的技术措施进行保护。

相信11月1日实施后，互联网个人数据的安全处理会有质的提升。也希望大家多多关注这些信息，积极举报投诉违法行为。毕竟我们是个人信息的拥有者。

数据安全建设任重道远

从企业管理的角度来看，数据安全应该如何实施？数据认证技术，脱敏技术，存储技术，全靠一家或者几家公司，受不了。如何降低数据采集和合规成本是企业必须考虑的问题，同时需要兼顾用户对数据产权在占有、使用、处置和收益等方面的要求，以及用户对数据侵权的投诉和取证困难等问题，现有方法难以协调。

然而，没有出路。如果制度层面难以协调，就要考虑技术手段。2019年，银监会、互联网金融风险专项整治等监管架构，联合公安机关清理“现金贷”数据源抓取，被誉为大数据风控行业史上最严查处。有关部门意识到了“明文数据”泄露的危害性和严重性。因此，隐私计算几乎是目前唯一的数据互联的技术解决方案。隐私计算是一种对私人信息进行全周期保护的技术。通过加密明文数据，数据可以“可用或不可见”。

那么，如果使用隐私计算，数据处理是否会变慢，影响企业效率？业内人士表示，隐私计算处理数据最慢是明文的3-5倍，最快是上百倍。在未来一年左右的时间里，行业可以进一步优化提高5-10倍。而且安全性和效率也不用担心，但是经济适用性还是需要探索的。

在现实环境中，每个公司的数据分散程度不同，数据交互标准不同，业务流程标准化程度不同，每个厂商的底层架构和组件也不同。这些都需要多方参与协同合作，安全发展标准尽可能放在第一位。

安恒信息首席科学家刘波指出，一方面，在全球范围内，数据安全远没有达到技术的成熟阶段，甚至80%左右的数据安全相关技术都处于初级阶段；对于中国来说，数据安全技术还有很多瓶颈需要突破。

因此，在一段时间内，互联网行业仍可能存在数据滥用、数据泄露、数据贩卖等问题。当然，不能把问题完全归咎于技术，也可以从经济学、社会学、社会伦理、社会数据安全意识教育等方面来弥补不足。在数据治理层面，可以说人人为一。

数据安全是帮助互联网腾飞的火箭

自疫情影响以来，中国经济压力很大。幸运的是，“三新”经济仍然保持着良好的增长势头。这里，解释一下什么是“三新经济”。“三新经济”是以新产业、新业态、新商业模式为核心内容的经济活动的集合。

具体表现为基于新兴技术和互联网信息技术的一系列商务活动。

国家统计局7月6日发布的数据显示，2020年，中国“三创”经济增加值16.9万亿元，比上年增长4.5%，比同期国内生产总值(GDP)当期增速高1.5个百分点。占国内生产总值的比重为17.08%，比上年提高0.7个百分点。

“三新经济”与互联网密切相关。没有数据安全，一切都将是空中的城堡。可以说，经济活动越频繁，数据风险就会相应增加。2021年7月14日，在第二十届中国互联网大会数据安全论坛上，中国信息通信研究院安全研究所信息安全部主任魏巍表示，据研究机构统计，2020年全球数据泄露数量超过过去15年总和。这些数据安全风险已经逐渐从个人、企业蔓延到行业甚至国家，数据安全风险隐患十分突出。

数据安全是新时代的新问题新机遇，数据互联是大方向。处理好了，各种生产要素之间的潜力会被无限激发，效率会大大提高。大数据和云计算都是以数据安全为基础的。对于我们个人来说，保护个人数据安全就是保护自己的财富和个人安全。

引用: