“數(shù)據(jù)治理”如何打造升級版
徐鵬飛 繪
2013年3月德國漢諾威IT展戴爾公司展臺，工作人員向參觀者介紹大型服務(wù)器。新華社發(fā)
在大數(shù)據(jù)時代，對原有規(guī)范的修修補補已經(jīng)滿足不了需要，也不足以抑制大數(shù)據(jù)帶來的風險。法律需要界定數(shù)據(jù)的權(quán)益，需要界定數(shù)據(jù)的類型（哪些是隱私，哪些涉及國家安全等），這樣數(shù)據(jù)的流通就有法可依。作為個人，要明白“有行動就可能產(chǎn)生數(shù)據(jù)”，當有些行為涉及隱私時需要謹慎。
杜小勇（中國人民大學信息學院院長）
肯尼思·丘基爾（《經(jīng)濟學家》雜志數(shù)據(jù)編輯）
黃智生（荷蘭阿姆斯特丹自由大學計算機系高級研究員）
朱揚勇（復(fù)旦大學數(shù)據(jù)科學研究中心主任）
維克托·邁爾·舍恩伯格（《大數(shù)據(jù)時代》作者）
法迪·謝哈德（互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu)總裁）
斯蒂夫·帕爾默（美國IT咨詢公司Avanade商業(yè)情報部副總裁）
問題一：
大數(shù)據(jù)屬于誰？
杜小勇：獲取、記錄數(shù)據(jù)需要耗費資源，因此，數(shù)據(jù)也就具有了資產(chǎn)的屬性。在大數(shù)據(jù)出現(xiàn)以前，數(shù)據(jù)依附于具體業(yè)務(wù)而存在，人們更多的關(guān)注在使用數(shù)據(jù)的軟件系統(tǒng)上。沒有軟件的使用，就沒有數(shù)據(jù)的價值。當時有關(guān)數(shù)據(jù)的歸屬問題并不那么突出。在大數(shù)據(jù)時代，數(shù)據(jù)可以作為一種獨立的存在，其“資產(chǎn)”性價值越來越引起人們的重視。
數(shù)據(jù)是物理世界客觀事物性質(zhì)、狀態(tài)的反映，這是客觀存在。你去收集了，有特定的表達形式，自然特定格式的數(shù)據(jù)就是你的。個人、企業(yè)、政府、組織都可以合法地去收集數(shù)據(jù)。如果違反了現(xiàn)有法律收集了數(shù)據(jù)，自然也是非法擁有，數(shù)據(jù)財產(chǎn)也是非法的了。
肯尼思·丘基爾：個人、企業(yè)、政府等都可能是數(shù)據(jù)的擁有者。比如，移動運營商收集個人使用全球定位系統(tǒng)的定位數(shù)據(jù)。這種情況下，個人成為大數(shù)據(jù)的來源，移動通信公司投資并收集大數(shù)據(jù)，以向用戶提供更好的服務(wù)。類似地，政府可擁有特定的數(shù)據(jù)，如人口普查數(shù)據(jù)、天氣信息、郵政編碼等。不過，我們會對大數(shù)據(jù)如何使用或者是否應(yīng)該被收集施加一些限制。
黃智生：隨著智能手機、網(wǎng)絡(luò)和衛(wèi)星定位系統(tǒng)的普及，每個人的一舉一動都會產(chǎn)生很多數(shù)據(jù)。個體在購買手機、簽署手機合同之時可能就同意手機網(wǎng)絡(luò)公司有權(quán)獲得個人位置之類的信息了。
今后的數(shù)據(jù)歸屬權(quán)與個人隱私的概念可能越來越無關(guān)，而且隨著時間的推移，人們對于隱私的看法也在發(fā)生改變。以個人位置數(shù)據(jù)信息為例，以前，人們肯定很不樂意自己的行蹤被別人獲知。如今，似乎沒有人為了不讓別人知道自己的行蹤而不使用手機。
歐洲民眾要求政府公開信息的訴求越來越強烈，歐盟和歐洲各國的立法也在向這個方向推進。以荷蘭為例，除了涉及國家安全和個人隱私的公共信息外，大部分信息都已經(jīng)實現(xiàn)了公開。民眾也有權(quán)向政府申請信息公開。
朱揚勇：關(guān)于數(shù)據(jù)財產(chǎn)，目前法律上存在空白，套用目前的物權(quán)法或著作權(quán)法等相關(guān)法律可能都有些問題。所以，我們只能來談?wù)剶?shù)據(jù)權(quán)益歸屬的合理性問題。因為數(shù)據(jù)不是天然存在的，所以，“數(shù)據(jù)應(yīng)該屬于數(shù)據(jù)的生產(chǎn)者”的說法比較合情合理。但是，很多時候數(shù)據(jù)擁有者很難主張權(quán)利，這需要將來制定相應(yīng)的法律來解決。現(xiàn)在面臨的問題主要有兩個：一是當數(shù)據(jù)有多個生產(chǎn)者時如何界定；二是當生產(chǎn)的數(shù)據(jù)涉及秘密和隱私時如何界定。
對于第一個問題，可以通過協(xié)商解決。例如，某人在電子商務(wù)網(wǎng)站購物，購物行為生產(chǎn)的數(shù)據(jù)是可以由購物者和電商（可能還有第三方支付平臺）共同擁有。一般情況下，個人購物數(shù)據(jù)對個人幾乎無用，目前被電商無償占有了。再比如，微博數(shù)據(jù)現(xiàn)在幾乎已經(jīng)作為個人資產(chǎn)來看待了，因而微博運營商就不能無償占有使用微博數(shù)據(jù)，需要協(xié)商處理。對于第二個問題， 就需要法律來界定了。例如，病歷數(shù)據(jù)是病人和醫(yī)生及醫(yī)院共同生產(chǎn)的，醫(yī)院銷售病歷數(shù)據(jù)就一定會遇到麻煩，這里不是數(shù)據(jù)權(quán)益的主張問題，而是涉及病人的隱私問題。
問題二：
大數(shù)據(jù)誰掌控？
肯尼思·丘基爾：沒有哪個機構(gòu)或者哪個人會擁有大數(shù)據(jù)的最終控制權(quán)。這取決于具體情況，即什么類型的數(shù)據(jù)、用于何種目的。例如，我們的智能手機傳感器可能會識別我們周邊的人。這是否意味著我侵犯了別人的隱私呢？也許是的。但這不同于上世紀20年代中期大眾攝影時代發(fā)生的情形。那個年代，如果有人在大街上對你拍照或者錄像，你會覺得受到了干擾。但是，今天，當人們在巴黎盧浮宮前被數(shù)百臺智能手機拍攝時，大部分人是不會在乎的。
維克托·邁爾·舍恩伯格：我們?nèi)蕴幵诖髷?shù)據(jù)時代的初始階段，誰來掌控大數(shù)據(jù)或者誰來使用，在何種條件下又受到何種規(guī)范，大數(shù)據(jù)未來的儲存和流動方式等，都還處于未知的狀態(tài)，我們無法給出準確的答案。但是社會的各個領(lǐng)域已經(jīng)有很多這方面的嘗試，未來在這方面也一定會出現(xiàn)更多的創(chuàng)新。
未來對大數(shù)據(jù)規(guī)范管理的重點仍舊需要集中在個人信息的使用方面，而不是數(shù)據(jù)的采集和交易過程。采集數(shù)據(jù)的過程并不會帶來太多的麻煩，關(guān)鍵問題在于有可能產(chǎn)生數(shù)據(jù)濫用。因為互聯(lián)網(wǎng)公司可以收集大量有價值的數(shù)據(jù)，而且有利用這些數(shù)據(jù)的強烈的利益驅(qū)動力，所以互聯(lián)網(wǎng)公司順理成章地成了最新處理技術(shù)的帶頭實踐者。它們甚至超過了很多有幾十年經(jīng)驗的線下公司，成為新技術(shù)的領(lǐng)銜使用者。但事實上，政府才是大規(guī)模信息的原始采集者，并且還在與私營企業(yè)競爭他們所控制的大量數(shù)據(jù)。
黃智生：目前網(wǎng)絡(luò)上的數(shù)據(jù)龐大，但絕大部分數(shù)據(jù)都是由公司進行管理的。比如個人的郵件系統(tǒng)，無論個人使用哪一家公司的郵件系統(tǒng)，提供商都可以看到這些郵件。但是這些公司的員工必須遵守職業(yè)道德，而且有嚴格的調(diào)閱規(guī)章制度，法律中對私自查看或泄露別人網(wǎng)絡(luò)隱私的行為也會進行嚴厲打擊。
公共數(shù)據(jù)可以由政府進行管理，但必須嚴格遵守法律。在歐洲，個人、公司和組織有權(quán)拒絕向政府或執(zhí)法機關(guān)提供數(shù)據(jù)。比如，我在阿姆斯特丹留學期間，荷蘭警方要求我們學校提供所有華人留學生的住址，但學校表示，荷蘭法律沒有規(guī)定我們有義務(wù)向警方提供此類信息。但如果涉及國家安全，又有法律可循，那么歐洲的政府是有權(quán)管理相關(guān)數(shù)據(jù)的。
問題三：
大數(shù)據(jù)存多久？
維克托·邁爾·舍恩伯格：我們所處的時代之所以與眾不同，是因為數(shù)據(jù)的收集不再存在固有的局限性。技術(shù)已經(jīng)發(fā)展到一定程度，大量信息可以被廉價地捕捉和記錄。數(shù)據(jù)收集往往是被動的，人們無須投入太多精力，甚至不需要認識這些數(shù)據(jù)。而且，由于存儲成本的大幅下降，保存數(shù)據(jù)比丟棄數(shù)據(jù)更加容易。這使得以較低成本獲得更多數(shù)據(jù)的可能性比以往任何時候都大。在過去50年中，數(shù)字存儲成本大約每兩年削減一半，而存儲密度則增加了5000萬倍。大部分數(shù)據(jù)的直接價值對收集者而言是顯而易見的。數(shù)據(jù)的基本用途為信息的收集和處理提供了依據(jù)。
隨著時間的推移，大多數(shù)數(shù)據(jù)都會失去一部分基本用途。在這種情況下，繼續(xù)依賴于舊的數(shù)據(jù)不僅不能增加價值，實際上還會破壞新數(shù)據(jù)的價值。然而，并非所有的數(shù)據(jù)都會貶值。有些公司提倡盡可能長時間地保存數(shù)據(jù)，即使監(jiān)管部門或公眾要求它們短時間內(nèi)刪除或隱匿這些信息。這就解釋了為什么一直以來，谷歌都拒絕將互聯(lián)網(wǎng)協(xié)議地址從舊的搜索查詢中完全刪除。谷歌希望得到每年的同比數(shù)據(jù)，如假日購物搜索等。
黃智生：目前似乎沒有法規(guī)要求在一定的時限后銷毀數(shù)據(jù)。如銀行的個人財務(wù)信息等內(nèi)容，反而要求一定期限內(nèi)不準銷毀。而且現(xiàn)在存儲數(shù)據(jù)的成本很低，所以各公司都盡量將各自產(chǎn)生的數(shù)據(jù)儲存下來。雖然世界主要技術(shù)公司的總部大多在美國，但并非所有的數(shù)據(jù)都儲存在美國，世界各地都會有這些公司的服務(wù)器和存儲系統(tǒng)。不過這些技術(shù)公司的高級管理人員可以很容易地查閱到世界各地的數(shù)據(jù)。從這個方面來講，存放在哪里并不重要，只要網(wǎng)絡(luò)能連接就可以了。如美國政府搜集的所謂“事關(guān)國家安全”的信息，政府更不會將其銷毀，只會越積越多。相對于較低的儲存成本，真正耗資的是篩選和運算成本。從山一樣的數(shù)據(jù)中挑選砂一樣的有用信息，實在很困難。
雖然目前WEB3.0系統(tǒng)已經(jīng)能夠做到低智能、大數(shù)據(jù)量的篩選工作，但依然達不到實戰(zhàn)需要，代替不了人的作用。這如山一樣的數(shù)據(jù)，是政府的一種負擔，也是一個雞肋。但不能說這些數(shù)據(jù)就沒有用，比如警方確定了一個犯罪分子身份，就可以依法向網(wǎng)路服務(wù)商、手機服務(wù)商索取這個犯罪分子之前的所有信息，并通過這些積累的信息進行分析篩選。
法迪·謝哈德：互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu)（ICANN）成立之時完全由美國政府主導(dǎo)，招致許多非英語國家，特別是發(fā)展中國家人士的不滿。互聯(lián)網(wǎng)域名相當于網(wǎng)絡(luò)空間的門牌號，本來是一個全球性系統(tǒng)。ICANN在2009年與美國商務(wù)部簽署協(xié)議，此后不再對該部門負責，并使國際利益相關(guān)方在ICANN監(jiān)管全球域名系統(tǒng)時擁有更多發(fā)言權(quán)。我們應(yīng)該增加互聯(lián)網(wǎng)領(lǐng)域的透明度，而不讓某個國家或地區(qū)把互聯(lián)網(wǎng)控制起來，各國、各地區(qū)應(yīng)該更加平等地分享網(wǎng)絡(luò)數(shù)據(jù)資源。
杜小勇：擁有數(shù)據(jù)的組織可以決定數(shù)據(jù)放在哪、如何存、存多久等。如果數(shù)據(jù)是企業(yè)的生命線，他自然會考慮安全、經(jīng)濟、高效等多種因素。為了信息安全，企業(yè)一般會采取異地備份等成本更高的手段。據(jù)稱，“9·11”事件后，有些擁有更完善的數(shù)據(jù)備份體系的公司很快就恢復(fù)了業(yè)務(wù)，而另一些公司則由于數(shù)據(jù)損毀而走向破產(chǎn)。企業(yè)數(shù)據(jù)要存多久，也是一個需要權(quán)衡各種因素后的決策。這是企業(yè)自主的行為，除非建立在這些數(shù)據(jù)之上的業(yè)務(wù)還有其他法律上的要求。
我們可能關(guān)心的是另一個問題，即國家層面的信息安全。有人提出“信息疆域”的概念。也就是說，土地、海洋、空間都有國家的屬性（領(lǐng)地、領(lǐng)海、領(lǐng)空），數(shù)字空間中是否也有“主權(quán)”的概念？大型跨國公司，通過種種業(yè)務(wù)滲透到日常生活的方方面面，因此可以采集到一個國家方方面面的數(shù)據(jù)。于是，國外機構(gòu)對一個國家情況的了解甚至有可能超過該國自身，這顯然會直接威脅到國家安全。
因此，國家對于跨國企業(yè)的數(shù)據(jù)傳輸、數(shù)據(jù)備份、數(shù)據(jù)使用等應(yīng)有所限制，并進行監(jiān)控，這十分必要。國家應(yīng)該對此立法保障。有些數(shù)據(jù)有法律的保護，如測繪數(shù)據(jù)，其他更多種類的數(shù)據(jù)，目前還沒有類似的法律。
問題四：
大數(shù)據(jù)怎么用？
維克托·邁爾·舍恩伯格：隨著世界開始邁向大數(shù)據(jù)時代，社會也將經(jīng)歷類似的地殼運動。在改變我們生活和思維方式的同時，大數(shù)據(jù)早已在推動我們重新考慮最基本的準則，包括怎樣鼓勵其增長以及怎樣遏制其潛在威脅。然而，不同于印刷革命，我們沒有幾個世紀的時間去慢慢適應(yīng)，我們也許只有幾年時間。
在大數(shù)據(jù)時代，對原有規(guī)范的修修補補已經(jīng)滿足不了需要，也不足以抑制大數(shù)據(jù)帶來的風險，我們需要全新的制度規(guī)范。我們需要設(shè)立一個不一樣的隱私保護模式，這個模式應(yīng)該更著重于數(shù)據(jù)使用者為其行為承擔責任，而不是將重心放在收集數(shù)據(jù)之初取得個人認可上。
肯尼思·丘基爾：對大數(shù)據(jù)技術(shù)進行規(guī)范是問題的關(guān)鍵。首先，可以從強調(diào)監(jiān)管大數(shù)據(jù)的收集，轉(zhuǎn)向重點監(jiān)管大數(shù)據(jù)的實際使用。其次，可以讓大數(shù)據(jù)變得不那么神秘，不再是個“黑箱”，增加大數(shù)據(jù)應(yīng)用中的透明度和問責制。可創(chuàng)造一個被稱為“算法學家”的新職業(yè)，這些人接受計算機技術(shù)、統(tǒng)計學和數(shù)據(jù)處理方面的專門訓練，對大數(shù)據(jù)的應(yīng)用進行評估，以確保公眾對大數(shù)據(jù)系統(tǒng)感到放心。
至于平衡隱私權(quán)和國家安全的問題，古希臘哲學家亞里士多德早就提出這樣的問題：“我們?nèi)绾伪O(jiān)視守護者？”即使是在他那個年代，這個問題也沒有簡單的答案。
斯蒂夫·帕爾默：大數(shù)據(jù)給我們帶來的真正機遇是把許多信息碎片拼起來，為我們的決策服務(wù)。大數(shù)據(jù)時代最大的挑戰(zhàn)是如何從大數(shù)據(jù)中獲取“價值”。從大數(shù)據(jù)中獲取最大價值，需要探索式的研究方法。未來，數(shù)據(jù)科學家會很吃香，這種科學家既要熟悉商業(yè)環(huán)境，也要有操作層面的知識。
杜小勇：很多問題就出在數(shù)據(jù)使用上！數(shù)據(jù)作為資產(chǎn)，就涉及管理的問題，因此“數(shù)據(jù)治理”就顯得越發(fā)重要。信息世界同樣需要公約，將竊取他人數(shù)據(jù)視為犯罪，將攻擊他人系統(tǒng)視為犯罪，從刑法上加以明確規(guī)定，共同營造一個文明有序的數(shù)字生活，應(yīng)該是我們的理想。大數(shù)據(jù)時代，我們需要盡快跟進這方面的工作,如開展國家間對話，形成公約。
企業(yè)利用數(shù)據(jù)挖掘技術(shù)，進行精準廣告投放，也涉及隱私問題。一個少女收到了嬰兒用品廣告，其父大怒，要告企業(yè)。事實卻是這位少女未婚先孕了。這個故事中，企業(yè)使用的是自己采集的客戶購物數(shù)據(jù)，使用的是自己開發(fā)的數(shù)據(jù)挖掘軟件，整個過程都沒有問題。但事實上卻侵犯了個人隱私，應(yīng)堅決反對。這里面應(yīng)該有一些法律問題，需要認真研究。
朱揚勇：“大數(shù)據(jù)時代，數(shù)據(jù)作為資源，不被共享是趨勢。”這樣的話，數(shù)據(jù)運用一定需要價值交換。在確定數(shù)據(jù)權(quán)益的前提下，數(shù)據(jù)的運用就是有償使用。法律需要界定數(shù)據(jù)的權(quán)益，政府界定數(shù)據(jù)的類型（哪些是隱私，哪些涉及國家安全）等，這樣數(shù)據(jù)的流通就有法可依。
在現(xiàn)階段法律法規(guī)都還沒有明確之前，應(yīng)從國家安全的角度高度關(guān)注數(shù)據(jù)資源的安全。而作為個人，要明白“有行動就可能產(chǎn)生數(shù)據(jù)”，所以當有些行為涉及隱私時，需要謹慎。
從更大的范圍來講，公共網(wǎng)絡(luò)中公開的數(shù)據(jù)應(yīng)該屬于全人類，任何人都有權(quán)獲取、使用并獲益。這樣能夠更大程度地發(fā)揮數(shù)據(jù)資源的作用，讓數(shù)據(jù)給人類的生活生產(chǎn)帶來更多便利，對人類社會進步有重要的意義。
（編輯：高晴）
| · | 2013對新媒體的猜想 移動社交 寬帶中國入選 |