理解大數(shù)據(jù)數(shù)字時代的數(shù)據(jù)與隱私2021

理解大數(shù)據(jù)-數(shù)字時代的數(shù)據(jù)與隱私2021報告綜述1.1.

一個由數(shù)字信息定義的時代人類的經(jīng)濟(jì)發(fā)展史是一部信息分享的歷史。和別的動物不同，千年以來，人類學(xué)會

了收集、組織和儲存大量復(fù)雜信息，并彼此分享。然而大千世界中，永遠(yuǎn)有人類難以收

集的信息，或是缺失，或是不夠精確，更不用說對這些信息進(jìn)行處理并從中受益了。更

復(fù)雜的，由于個人和企業(yè)是自利的，或有意或無意地，他們常常提供錯誤或不完整的信

息。在理論界，過去的大半個世紀(jì)中，眾多經(jīng)濟(jì)學(xué)家致力于研究信息的價值，并探索如

何降低乃至消除信息分享的壁壘。信息之所以需要分享，還因為信息存在“不對稱”的問題。在相互接觸中，人們獲

得的常常是不同類型的信息。而雙方往往不愿或無法可信有效地交換信息，因此，“不

對稱”的信息很難恢復(fù)“對稱”。而信息不對稱會降低經(jīng)濟(jì)效率，是影響市場交易效率

的重要因素之一；甚至，當(dāng)信息不

對稱嚴(yán)重到一定程度，整個市場可能會就此消失。例如在勞動市場，缺

乏有關(guān)工人能力以及企業(yè)用工需求的信息，會導(dǎo)致人力資源無法得到有效分配，現(xiàn)實表

現(xiàn)就是失業(yè)和企業(yè)生產(chǎn)率低下。大部分經(jīng)濟(jì)活動，其背后的機(jī)制設(shè)計，本

質(zhì)上都是“為了降低交易成本，或彌補(bǔ)過高交易成本引發(fā)的交易失敗，從而讓個人可以自由地協(xié)商交易，受益于信息的擴(kuò)散。一方面，為了促進(jìn)信息的收集

和擴(kuò)散，人類進(jìn)行了諸多努力，設(shè)計不同的機(jī)制來減少交易成本。另一方面，當(dāng)經(jīng)濟(jì)主

體面臨不充分或不對稱信息時，我們設(shè)置不同的激勵措施來鼓勵主體之間進(jìn)行協(xié)作。所以，在理論

和實踐中，人類社會都一直在致力于打破信息的牢籠，推進(jìn)信息的交互。數(shù)據(jù)被數(shù)字化，再加

上新興的半導(dǎo)體技術(shù)被大規(guī)模用于數(shù)據(jù)計算和儲存，推動了數(shù)據(jù)的爆炸式增長。以至于

在各類文本中“數(shù)據(jù)”一詞的出現(xiàn)頻率超越了“信息”一詞。數(shù)

字革命徹底改變了信息在社會和經(jīng)濟(jì)中扮演的角色。它一方面讓信息獲取前所未有地簡

單，人類使用信息并從中獲益的難度大大降低，數(shù)據(jù)日益成為重要的生產(chǎn)要素。另一方

面也加大了濫用信息的風(fēng)險。因為數(shù)據(jù)、信息、大數(shù)據(jù)等概念被頻繁使用，在進(jìn)一步論述之前，有必要建立對這

些概念的共識。首先要注意的是，數(shù)據(jù)不等同于信息。數(shù)據(jù)是對事物的一系列觀察，而

“大數(shù)據(jù)”則是對大量“（小）數(shù)據(jù)”進(jìn)行組合、存儲和計算處理的過程?！皵?shù)據(jù)科學(xué)”中

很重要的步驟是“數(shù)據(jù)壓縮”，即將大量數(shù)據(jù)集壓縮成小規(guī)模，同時保留大部分有效信

息的數(shù)據(jù)集，并將其轉(zhuǎn)換成易于存儲和解讀的形式。信息是基于數(shù)據(jù)的洞見，所以信息

的價值往往取決于需要回答什么問題，也就和具體的使用場景相關(guān)。人類社會正處于一個關(guān)鍵的十字路

口，一方面數(shù)據(jù)的重要性達(dá)到前所未有的高度，另一方面我們在如何治理，從而充分發(fā)

揮數(shù)據(jù)的作用，并同時降低數(shù)據(jù)濫用的風(fēng)險這些關(guān)鍵問題上，鮮有共識。要發(fā)揮數(shù)據(jù)的

最大效用，需要我們更好地理解數(shù)據(jù)的本質(zhì)，理解數(shù)據(jù)在真實世界是如何使用的，以及

在治理數(shù)據(jù)時應(yīng)該如何權(quán)衡取舍。為此，我們要區(qū)分事實和臆斷、求真與恐懼。

數(shù)據(jù)經(jīng)濟(jì)學(xué)就是數(shù)字時代的信息經(jīng)濟(jì)學(xué)。1.2.1

從理解隱私悖論開始要保護(hù)好隱私，我們需要了解人們在真實生活中如何看待和做有關(guān)個人數(shù)據(jù)分享的

決策。

我們可以先看一個簡單的、被廣為接受的關(guān)于信息或數(shù)據(jù)隱私的定義。大量研究發(fā)現(xiàn)，全球用戶中普遍存在著一種矛盾現(xiàn)象，

學(xué)者們稱之為“隱私悖論”，它描述的是，盡管大多數(shù)人表示在意自己的隱私，但常常免

費(fèi)地，或在很小的經(jīng)濟(jì)補(bǔ)償下，分享自己的個人信息。人們對隱私基本權(quán)利的重視，和

他們實際行為中的“毫不在意”之間存在顯著矛盾。這種現(xiàn)象并非孤例，存在于不同的

國家和文化環(huán)境中。

目前學(xué)術(shù)界對隱私悖論有幾種不同的解釋。一種觀點(diǎn)認(rèn)為，這是因為當(dāng)事人不了解

隱私被侵犯可能帶來的嚴(yán)重后果；或由于一些重要的數(shù)字應(yīng)用缺乏可替代選擇，用戶不

得不讓渡一定的隱私權(quán)。隨著越來越多的新選擇不斷涌現(xiàn)，這種理論很難

解釋用戶為何對層出不窮的新數(shù)字服務(wù)也“來者不拒”。另一種更讓人信服的解釋認(rèn)為，

當(dāng)面臨真實的選擇時，是人們的真實行為，而不是調(diào)研中的表達(dá)，揭示了人們會在隱私

和數(shù)據(jù)福利之間如何權(quán)衡取舍的真相。當(dāng)用戶有權(quán)選擇是否分享個人信息，從而獲得小程序服務(wù)時，如同其他國家一樣，中國用戶普遍在意自己的隱私。但當(dāng)面臨選擇時，絕

大部分用戶會選擇分享個人信息，以獲得服務(wù)帶來的福利。用戶會在信息

敏感度和服務(wù)質(zhì)量之間做出取舍，面對隱私事件時，他們會傾向于用腳投票，提高退出

率。隨著用戶經(jīng)驗的不斷積累，他們一開始會更謹(jǐn)慎地選擇，但日積月累，他們處理分享個人數(shù)據(jù)的經(jīng)驗更多，擁抱的數(shù)字服務(wù)也會更多。這些行為模式適用于不同的性別、

年齡和教育程度。這些結(jié)果表明，“隱私悖論”的本質(zhì)是，與個人數(shù)據(jù)相關(guān)的消費(fèi)者權(quán)益具有雙重性，

一個是隱私被保護(hù)的權(quán)益，一個是因為分享數(shù)據(jù)而獲得更好服務(wù)的權(quán)益。兩者之間

的權(quán)衡，才是對消費(fèi)者權(quán)益的完整理解。研究表明，最擔(dān)心隱私的用戶，恰恰是使用數(shù)

字服務(wù)更多的用戶。所以解決“隱私悖論”的方法，不是就隱私談

隱私，把數(shù)據(jù)鎖起來，而是在保護(hù)好隱私的基礎(chǔ)上，鼓勵數(shù)據(jù)的流動，這樣才能真正讓

消費(fèi)者受益。1.2.2

數(shù)據(jù)的價值來自何處？在線數(shù)據(jù)共享的價值，至少表現(xiàn)在三個方面:

連接、決策和信任。首先，數(shù)

據(jù)分享會增強(qiáng)連接性。在數(shù)字技術(shù)的幫助下，數(shù)據(jù)的產(chǎn)生和分享是如此便捷，普惠性連

接達(dá)到了前所未有的水平，重新定義了市場以及人們組織生產(chǎn)和協(xié)作的方式。一個例證

是，由于在線市場的出現(xiàn)，交易的范圍、深度和廣度都得到了極大提升。傳統(tǒng)線下交易

的特征一般可以用經(jīng)濟(jì)學(xué)中的“重力模型”來描述，即本地商戶的用戶絕大多數(shù)來自方

圓

10

公里范圍內(nèi)，距離越遠(yuǎn)，交易越少。而中國當(dāng)前電商平臺上呈現(xiàn)的景象則完全不

同。除了生鮮食品，買家和賣家之間成交的平均距離接近

1000

公里，超越傳統(tǒng)線下市場

服務(wù)范圍兩個數(shù)量級，“重力模型”被徹底打破。從連接買賣雙方的情況看，10

億淘寶

用戶中，月度活躍買家超過

7

億，同時有超過

1000

萬家初創(chuàng)企業(yè)和公司作為賣家，其

中約一半的創(chuàng)業(yè)者是女性。在產(chǎn)品豐富度方面，消費(fèi)者在線上可購買

10

億種以上的商

品和服務(wù)。這個市場的形成，是以參與各方愿意分享數(shù)據(jù)為基礎(chǔ)的。具體而言，在今天的線上購物環(huán)境中，匹配用戶數(shù)據(jù)與產(chǎn)品，可以大大降低搜索成本，尤其是當(dāng)

市場存在海量產(chǎn)品的時候。當(dāng)個人數(shù)據(jù)這一重要的信息源被切斷時，消費(fèi)者在選擇潛在

商品時只能依靠傳統(tǒng)的供給側(cè)的信息源：品牌、信譽(yù)和商品一般特征。因為這些來自傳統(tǒng)渠道信息的有效性不足，市場規(guī)模大幅萎縮。這一結(jié)論與搜索領(lǐng)域的學(xué)術(shù)研究不謀而

合。大量論文證明，即使較小的搜索或匹配成本也會導(dǎo)致商品和勞動力市場的厚度和廣

度產(chǎn)生劇烈變化。第二，數(shù)據(jù)分享可以改善決策。海量多種類數(shù)據(jù)相連接，可以幫助無數(shù)消費(fèi)者和生

產(chǎn)者做出更明智的決策，促進(jìn)更快、更有效、更多的創(chuàng)新產(chǎn)品和服務(wù)，數(shù)字時代之前不

可能出現(xiàn)的商業(yè)模式以及新的產(chǎn)業(yè)組織形式也隨之出現(xiàn)。由于無法和大企業(yè)一樣進(jìn)行大規(guī)模市場調(diào)研，中小企業(yè)在傳統(tǒng)市場中一直難以獲得市場和消費(fèi)者信息。因此通過數(shù)據(jù)分享改善商業(yè)決策對中小企業(yè)尤其意義重大。淘寶和天貓平臺上的“生意參謀”類似服務(wù)也可以在國內(nèi)外平臺上看到，這

項服務(wù)為所有在線商家提供多種信息分析工具，包括賣家自身歷史業(yè)績、市場趨勢以及

潛在消費(fèi)者喜好等等。大多數(shù)生意參謀的新用戶是中小企業(yè)，它們的銷量通常會在開通

服務(wù)的第一周出現(xiàn)躍升，并在之后的

10

周，已經(jīng)開通服務(wù)的用戶和未開通服務(wù)用戶的

業(yè)績差異會逐漸穩(wěn)步拉大?！按髷?shù)據(jù)”的出現(xiàn)讓中小企業(yè)獲得了以往只有大企業(yè)才能享

受的先進(jìn)分析工具，幫助它們快速增長。在金融領(lǐng)域，數(shù)據(jù)分享可以改善金融風(fēng)險甄別能力。傳統(tǒng)金融一直難以克服普惠性

不足的頑疾，讓抵押品不足的低收入人口和小微企業(yè)獲得融資，而數(shù)據(jù)分享有望解決這

一難題。通過獲取借款人的消費(fèi)和經(jīng)營數(shù)據(jù)，已經(jīng)足夠說服貸款人在無抵押的情況下提

供金融服務(wù)并承擔(dān)相應(yīng)風(fēng)險。通過這種方式，小微企業(yè)也可以享受到金融服務(wù)。大數(shù)據(jù)讓

過去無法實現(xiàn)的大規(guī)模小微信貸成為可能。這種由大數(shù)

據(jù)風(fēng)控支持的小微貸款，為千萬計創(chuàng)業(yè)者帶來了機(jī)遇。第三，數(shù)據(jù)分享可以建立信任。新型線上市場有數(shù)以億計的參與者，要像線下市場

面對面交易一樣順暢無阻，對產(chǎn)品及參與者的信任機(jī)制必不可少。有

了線上的數(shù)據(jù)分享，消費(fèi)者就能對商品和生產(chǎn)者進(jìn)行評價，而生產(chǎn)者則通過這樣的評價

系統(tǒng)，努力打造良好的信譽(yù)。所有參與者都是數(shù)據(jù)的生產(chǎn)者，也同時從數(shù)據(jù)的交換中受

益。大數(shù)據(jù)往往可以用三個

V來概括：即數(shù)據(jù)量（Volume）、多樣性（Variety）和速度

（Velocity）。數(shù)據(jù)量指的是能觀察、記錄、處理和分析海量的數(shù)據(jù)。多樣性代表數(shù)據(jù)的寬度，即能處理許多不同類型、不同維度的數(shù)據(jù)，從而滿足數(shù)字市場中賣方和買方的不同

需求。速度是指收集、處理、分析和使用數(shù)據(jù)的速度在不斷加快，也就是實時性。

結(jié)合前面的討論，大數(shù)據(jù)的兩個

V，即大容量和多樣性數(shù)據(jù)正在徹底改變?nèi)祟惖慕?/p>

互和協(xié)作。這是因為數(shù)據(jù)可以改變消費(fèi)者與生產(chǎn)者之間的連接方式，增強(qiáng)買方和賣方之

間的信任，并且讓決策變得更迅速、更明智。同樣關(guān)鍵的是，這些基于數(shù)據(jù)的連接、信

任和決策過程，正在以前所未有的速度，甚至是實時地進(jìn)行：與實體商品不同，數(shù)據(jù)只

有流動起來，才能傳遞信息，創(chuàng)造價值。大數(shù)據(jù)的三個

V向我們展示了數(shù)據(jù)如何創(chuàng)造價

值：海量且多維的數(shù)據(jù)實時地驅(qū)動社會經(jīng)濟(jì)活動。這正是數(shù)字經(jīng)濟(jì)的本質(zhì)，而所有的經(jīng)

濟(jì)活動的參與者都是受益者。開放且充滿競爭的市場，加上來自

各方的信息分享和決策，才能讓整個社會受益。1.2.3

如何緩解隱私風(fēng)險？盡管數(shù)據(jù)分享可創(chuàng)造巨大價值，但也存在風(fēng)險。數(shù)據(jù)創(chuàng)造的價值越大，保護(hù)隱私和

數(shù)據(jù)安全的緊迫性就越高。數(shù)據(jù)生命周期的每個階段，從收集到集成，從分析到應(yīng)用，

都存在數(shù)據(jù)泄露和隱私風(fēng)險。個人有知曉和拒絕數(shù)據(jù)收集的權(quán)利，這是廣為接受的觀念，

然而在現(xiàn)實中，要防止個人信息過度暴露和信息泄露是一個艱巨的挑戰(zhàn)。當(dāng)下社會關(guān)注的熱點(diǎn)是如何通過法規(guī)保護(hù)好隱私，而同樣需要關(guān)注和理解的是行業(yè)

和企業(yè)的隱私保護(hù)措施。因為數(shù)據(jù)分享和運(yùn)用是經(jīng)濟(jì)活動不可分離的一部分，法規(guī)只能

規(guī)定經(jīng)濟(jì)活動的邊界，彌補(bǔ)市場失靈的部分。只有當(dāng)行業(yè)和企業(yè)把個人隱私保護(hù)和數(shù)據(jù)

安全作為商業(yè)的一個重要條件，并配置相當(dāng)?shù)臋C(jī)制和技術(shù)，才能真正實現(xiàn)目標(biāo)。在這個維度上，全球很多行業(yè)和企業(yè)已經(jīng)在做大量的探索。有效保護(hù)隱私的邏輯，是將隱私工程化

（privacyengineering）和隱私增強(qiáng)技術(shù)（privacy-enhancingtechnologies，PETs）結(jié)合起

來。隱私保護(hù)工程化，是指將個人隱私保護(hù)的法規(guī)和原則，融入到產(chǎn)品設(shè)計中來開發(fā)和

使用軟件應(yīng)用。例如在用戶交互設(shè)計上，隱私工程可以加強(qiáng)用戶對隱私條款的理解，增

強(qiáng)對敏感信息的控制。隱私工程化可以應(yīng)用到大數(shù)據(jù)生命周期的各個階段。在信息收集階段，企業(yè)必須獲

得用戶的許可，并且必須遵循收集數(shù)據(jù)的必要性原則。在集成和存儲階段，企業(yè)處理數(shù)

據(jù)前要可以過濾敏感信息。這些信息還可以加密，這樣即便出現(xiàn)數(shù)據(jù)泄露的情況，個人

信息也不會被濫用。脫敏和加密后的數(shù)據(jù)，可以用于分析，了解消費(fèi)者及其需求，并且

在嚴(yán)密且持續(xù)的風(fēng)險管理之下進(jìn)行。最后，要可持續(xù)且高效地使用數(shù)據(jù)，企業(yè)要在隱私

保護(hù)需求和用戶數(shù)據(jù)許可最小化之間取得合理的平衡，這樣才能既保護(hù)隱私，也不至于

因為過分許可打攪用戶。最后，用戶還應(yīng)該保有個人信息的刪除權(quán)?？梢钥吹剑[私工程化意味著需要很多隱私保護(hù)技術(shù)，從而防止不可信或潛在惡意

的數(shù)據(jù)收集者侵害用戶的隱私。這些技術(shù)的目的，是讓服務(wù)提供方進(jìn)行大數(shù)據(jù)分析時，懂

得客戶特性和需求，然而卻“不知道客戶是誰”“數(shù)據(jù)可用不可見”，從而更好地滿足客

戶和數(shù)據(jù)相關(guān)的兩個權(quán)益。隱私工程和隱私技術(shù)成本不菲，給初創(chuàng)公司和中

小企業(yè)帶來更多挑戰(zhàn)。在多大程度上做好，能夠同時滿足消費(fèi)者和生產(chǎn)者的需求，從而

發(fā)揮數(shù)據(jù)作為生產(chǎn)要素的價值，同樣是值得整個社會討論的問題。假以時日，合理的機(jī)制設(shè)計和不斷完善的技術(shù)，可以在很大程度上緩解數(shù)據(jù)隱私和安全問題。數(shù)據(jù)分享的體量和隱私及數(shù)據(jù)安全并不是

必須的取舍。當(dāng)技術(shù)足夠強(qiáng)大，機(jī)制足夠合理，今天看起來嚴(yán)重的隱私風(fēng)險即便無法徹

底杜絕，也可以得到有效控制。1.2.4

如何從數(shù)據(jù)的本質(zhì)看數(shù)據(jù)的權(quán)屬、利益分配和保護(hù)責(zé)任問題？數(shù)字時代理解數(shù)據(jù)和隱私本質(zhì)問題的綜合框架，也稱為“數(shù)據(jù)權(quán)衡框架”。數(shù)據(jù)的問題需要綜合視角去理解。首先，數(shù)據(jù)具有和物理商品截然不同的本質(zhì)屬性，在生產(chǎn)和使用過程中牽涉到

多方。其次，我們需要綜合考慮用戶和數(shù)據(jù)相關(guān)的兩個福利，即隱私保護(hù)權(quán)益和因為分

享數(shù)據(jù)而獲得服務(wù)的權(quán)益。再次，數(shù)據(jù)分享在經(jīng)濟(jì)活動和人類協(xié)同中必不可少，數(shù)據(jù)只

有通過在社會和經(jīng)濟(jì)行為中流動才能創(chuàng)造價值。這個數(shù)據(jù)權(quán)衡框架包含數(shù)據(jù)的兩個本質(zhì)特征、三個視角，以及一個基本原則。1.

數(shù)據(jù)的

2

個本質(zhì)特征：非競爭性和不可分離性。首先，數(shù)據(jù)和物理商品不同，據(jù)

有非競爭性，可以被無數(shù)次生產(chǎn)和使用，而不會消耗數(shù)據(jù)相關(guān)的對象。其次，不管數(shù)據(jù)

的使用者是誰，都可能對數(shù)據(jù)相關(guān)的主體帶來潛在影響；數(shù)據(jù)使用和數(shù)據(jù)主體存在不可

分離性。2.

數(shù)據(jù)生產(chǎn)和使用的三個視角：數(shù)據(jù)生產(chǎn)者、數(shù)據(jù)主體和使用場景。這里數(shù)據(jù)生產(chǎn)

者（在商業(yè)環(huán)境下）是指觀察、收集和處理數(shù)據(jù)的機(jī)構(gòu)和個體。數(shù)據(jù)主體是指數(shù)據(jù)描述

的個體（個人數(shù)據(jù)）或?qū)ο螅ǚ莻€人數(shù)據(jù)）。使用場景是指使用數(shù)據(jù)的經(jīng)濟(jì)或社會活動。數(shù)據(jù)需要被觀察才能產(chǎn)生，所以數(shù)據(jù)相關(guān)主體并不一定是數(shù)據(jù)的生產(chǎn)者。基于數(shù)據(jù)

的兩個本質(zhì)特征，數(shù)據(jù)生產(chǎn)者和數(shù)據(jù)主體的利益是相互關(guān)聯(lián)的。從數(shù)據(jù)生產(chǎn)者的角度來說，要產(chǎn)生數(shù)據(jù)，既需要數(shù)據(jù)主體，也離不開數(shù)據(jù)生產(chǎn)者，

并且數(shù)據(jù)的使用也會同時影響兩者。數(shù)據(jù)的非競爭性本質(zhì)決定了，數(shù)據(jù)可以有無數(shù)個所

有者，而不會消耗數(shù)據(jù)或者數(shù)據(jù)主體本身。舉例來說，一個人發(fā)表演講的數(shù)據(jù)是由每一

個聽眾分別產(chǎn)生的，并且會因為每個聽眾的視力、聽力和關(guān)注點(diǎn)不同而有所差異。基于

數(shù)據(jù)形成的信息也可以分享給不在場的人，而不會損耗演講者。從數(shù)據(jù)主體的角度出發(fā)，使用數(shù)據(jù)會對他們造成影響，因此他們的權(quán)益必須得到保

護(hù)。

從使用場景的角度看，數(shù)據(jù)不應(yīng)被簡單地類比為一種有固定價值的商品。在實踐中，數(shù)據(jù)需要?dú)w集、存儲、分析，形成對場景需求有價值的信息洞見。一方面，這個過程需

要消耗成本和能力。另一方面，數(shù)據(jù)的價值是變動的，取決于基于數(shù)據(jù)的信息能在多大

程度上提高經(jīng)濟(jì)和社會活動中交互的效率。所以，數(shù)據(jù)的使用是經(jīng)濟(jì)活動中不可分離的

部分，其價值也隨著具體的場景需求而變化。數(shù)據(jù)的兩個本質(zhì)特征，和數(shù)據(jù)生產(chǎn)者、數(shù)據(jù)相關(guān)主體、使用場景三個視角，可以幫

助我們理解數(shù)據(jù)和其他商品或生產(chǎn)要素有什么不同，數(shù)據(jù)是如何產(chǎn)生、如何發(fā)揮價值的，

以及牽涉到的相關(guān)方?；谶@個權(quán)衡框架，我們可以得出三個結(jié)論：首先，將數(shù)據(jù)等同

于一般商品那樣擁有唯一所有權(quán)的觀點(diǎn)是不合理的。第二，隱私保護(hù)的重點(diǎn)應(yīng)該是在數(shù)

據(jù)使用中尊重和保護(hù)數(shù)據(jù)主體的隱私權(quán)，而不是將數(shù)據(jù)獨(dú)有權(quán)給予數(shù)據(jù)相關(guān)主體，否則

難以發(fā)揮數(shù)據(jù)作為生產(chǎn)要素的價值，最終讓所有的相關(guān)方受損。最后，數(shù)據(jù)生產(chǎn)者和數(shù)

據(jù)相關(guān)主體之間應(yīng)在平等、自愿的基礎(chǔ)上達(dá)成協(xié)議，從而雙方都可以從數(shù)據(jù)的生產(chǎn)和使

用中受益。

總結(jié)起來，數(shù)據(jù)治理的核心原則應(yīng)該是在促進(jìn)數(shù)據(jù)流動的同時保護(hù)數(shù)據(jù)主體的權(quán)

利。1.3.

數(shù)據(jù)治理問題1.3.1

數(shù)據(jù)治理的演進(jìn)邏輯數(shù)據(jù)權(quán)衡框架有助于更好地理解數(shù)據(jù)隱私監(jiān)管和治理的演進(jìn)。上世紀(jì)

70

年

代，美國頒布了《公平信息實踐》（FIPS），為現(xiàn)代隱私保護(hù)的治理法規(guī)和監(jiān)管奠定了基

礎(chǔ)。《實踐》基于五大原則包括：（1）通知/知情；（2）選擇/許可；（3）接入/參與；（4）

完整/安全；以及（5）執(zhí)行/糾正（美國聯(lián)邦交易委員會，1998）。這

5

大原則指導(dǎo)美國聯(lián)邦委員會“鼓勵和推動有效的自我監(jiān)管，作為保護(hù)消費(fèi)者線

上隱私的主要方式”（FTC，1998），進(jìn)而成為后來隱私和數(shù)據(jù)治理條文和法規(guī)的原型，

包括歐盟的《數(shù)據(jù)保護(hù)原則指令》（DPPD）、《通用數(shù)據(jù)保護(hù)條例》（GDPR）以及美國

的《加利福尼亞消費(fèi)者隱私法案》（CCPA）。以

FIPs為基礎(chǔ)演化而來的個人數(shù)據(jù)治理

法規(guī)有一個關(guān)鍵的共識，那就是不要將數(shù)據(jù)鎖入“保險箱”里或拘泥于數(shù)據(jù)所有權(quán)，而

是鼓勵安全的數(shù)據(jù)流動，同時保護(hù)消費(fèi)者隱私。讓消費(fèi)者從

分享個人數(shù)據(jù)中受益，這個定位和我們的數(shù)據(jù)權(quán)衡框架中確立的基本原則是一致的。雖然在大原則上一致，但在數(shù)據(jù)使用上有不同程度的限制，反映出不同國家和機(jī)

構(gòu)對數(shù)據(jù)治理的實踐差異。盡管動機(jī)良好，但過于嚴(yán)

厲的治理政策會對專利、知識產(chǎn)權(quán)、授權(quán)、定價甚至“數(shù)字經(jīng)濟(jì)的存續(xù)”帶來不利影

響。政策制定應(yīng)讓各參與方都成為利益相關(guān)方，從數(shù)據(jù)分享中受益任何條例都會帶來應(yīng)用的成本，數(shù)據(jù)隱私法可能會限制寶貴的信息流動，帶來隱私和安全風(fēng)險，提高市場進(jìn)入障礙，增加創(chuàng)業(yè)者的不確定性，以及催生

尋租行為（Layton，2019）。1.3.2

數(shù)據(jù)和競爭的關(guān)系數(shù)據(jù)驅(qū)動的商業(yè)行為在競爭中會扮演越來越重要的角色，因此我們需要理解數(shù)據(jù)驅(qū)

動的市場行為會如何影響競爭。競爭法的核心目標(biāo)是確保消費(fèi)者可以從競爭的力量

中受益。要判斷競爭是否被扭曲，消費(fèi)者的利益是否受損，我們要用

事實說話，深入理解行業(yè)結(jié)構(gòu)、企業(yè)的商業(yè)行為，并評估其市場表現(xiàn)。在中

國，線上市場的出現(xiàn)讓買賣雙方的平均距離從

10

公里上升至

1000

公里。在

1776

年出

版的《國富論》中，亞當(dāng)·斯密指出，壟斷力量是“良好管理的大敵”，而交易范圍的擴(kuò)

展會打破這種壟斷：“狀況良好的公路、運(yùn)河、船只往來的河流，這些大大降低了貨運(yùn)的開支，將一國

偏遠(yuǎn)的地方與城鎮(zhèn)周邊置于同一發(fā)展水平上。它們都得到了最好的交通改善。這將刺激

邊遠(yuǎn)地區(qū)——一國最偏遠(yuǎn)一環(huán)的發(fā)展。通過打破本地商人的壟斷，對城鎮(zhèn)的發(fā)展多有裨

益，也對國家的其他地區(qū)有益。盡管交易擴(kuò)張在舊市場中引入競爭性的商品，但也為舊

產(chǎn)品帶來了新的市場。此外，壟斷是良好管理的大敵。只有在自由和全面的競爭下，市

場中的每個人為了自我防御都要遵循規(guī)則，好的管理制度才能建立起來?！比缤瑏啴?dāng)·斯密時代的“公路和運(yùn)河”延伸了貿(mào)易距離，打破了壟斷，提升了偏遠(yuǎn)

地區(qū)商家的競爭，21

世紀(jì)出現(xiàn)的平臺數(shù)字網(wǎng)絡(luò)也打破了本地壟斷力量，建立了一個更健全、更具競爭性的商業(yè)環(huán)境，只不過兩者的速度和效率無法同日而

語。

另一方面，數(shù)字經(jīng)濟(jì)中可能妨礙競爭的商業(yè)行為在全球范圍內(nèi)正在引起越來越多的

關(guān)注和爭議。首先，企業(yè)在多大程度上利用大數(shù)據(jù)技術(shù)歧視性對待消費(fèi)者？商家今天獲得關(guān)于客戶的信息前所未有，無論數(shù)據(jù)量還是數(shù)據(jù)種類都遠(yuǎn)超前人想

象。從理論上講，企業(yè)通過數(shù)據(jù)更懂消費(fèi)者，是有可能成體系地對消費(fèi)者采取價格歧視，

攫取消費(fèi)者利益。數(shù)字技術(shù)改變了生產(chǎn)者和消費(fèi)者的關(guān)系。隨著

累積這些高顆粒度的數(shù)據(jù)，商家已經(jīng)不再追求從單獨(dú)的產(chǎn)品或服務(wù)中獲取最大利潤，而

是追求提供一個以客戶需求為中心的綜合服務(wù)，建立更高的客戶忠誠度。普惠性就是

盡可能擴(kuò)大客戶的多樣性和數(shù)量，今天已經(jīng)成為越來越多企業(yè)核心的商業(yè)目標(biāo)。很多數(shù)字平臺希望向平臺上的賣方公開買方的特征信息，而不是將買家隔離開，進(jìn)行經(jīng)濟(jì)學(xué)家所謂的“價格歧視”——以不同的價格向不同

的群體出售類似的產(chǎn)品，以便從支付意愿最高的消費(fèi)者身上獲取最大的利潤。實際上，

要成功地進(jìn)行價格歧視，賣方需要有能力將不同群體的消費(fèi)者隔絕開。而今天的互聯(lián)網(wǎng)

讓信息隔離越來越難，消費(fèi)者可以在非常廣闊的范圍內(nèi)搜索不同的賣家和價格，讓競爭

越來越激烈。其次，大數(shù)據(jù)是否在妨礙競爭，讓市場出現(xiàn)贏者通吃的局面？關(guān)于數(shù)據(jù)競爭的一個普遍擔(dān)憂是，網(wǎng)絡(luò)平臺的外部性（直接和間接的）和規(guī)模經(jīng)濟(jì)

可能帶來市場進(jìn)入障礙，從而引發(fā)贏者通吃的結(jié)果。大數(shù)據(jù)只是商業(yè)競爭的一個要素，并不必然決定行業(yè)的格局和

企業(yè)的命運(yùn)。首先，在數(shù)字經(jīng)濟(jì)中，數(shù)據(jù)的使用只是商業(yè)模式運(yùn)行的一部分。盡管在今

天的商業(yè)模式中，數(shù)據(jù)扮演了比以前更加重要的角色，但企業(yè)間的競爭仍舊由商業(yè)模式

及其執(zhí)行決定。另外，與傳統(tǒng)經(jīng)濟(jì)不同，數(shù)字服務(wù)的消費(fèi)者可以選擇多個平臺——用戶。可以選擇提供類似服務(wù)的不同供應(yīng)商，從而多方分享自己的個人數(shù)據(jù)。再次，隨著數(shù)據(jù)

的增加，數(shù)據(jù)的邊際效用會隨之下降。研究表明，如果一種資源能為企業(yè)帶來壟斷的競

爭優(yōu)勢，那么這種資源一定是無法模仿的、稀有的、高價值的且可持續(xù)產(chǎn)出的。

顯然，在數(shù)字經(jīng)濟(jì)的發(fā)展過程中，存在妨礙競爭的企業(yè)行為，需要通過法規(guī)糾正，

這也日益成為各國社會關(guān)注的一個重點(diǎn)。但這些現(xiàn)象，和所謂的“贏家通吃”，無論在

理論和實踐中都沒有必然的聯(lián)系。我們對事情性質(zhì)的判斷，應(yīng)該基于事實，基于不同國

家、不同行業(yè)的實際情況，而非基于假設(shè)的“黑板經(jīng)濟(jì)學(xué)”，否則會適得其反，妨礙數(shù)字

經(jīng)濟(jì)的發(fā)展。再次，大數(shù)據(jù)在多大程度上在給創(chuàng)新帶來障礙？從事實上看，幾乎每一個行業(yè)都有新的商業(yè)模式和新的市場

進(jìn)入者。在數(shù)字技術(shù)和數(shù)據(jù)的幫助下，這些新的商業(yè)模式為行業(yè)帶來了“破壞性創(chuàng)新”，

也逼迫那些墨守成規(guī)的成熟企業(yè)做出改變。在全球幾乎所有市場，帶來激進(jìn)創(chuàng)新的企業(yè)

都是那些資金和資源非常有限，但擁有無限想象力和雄心壯志的初創(chuàng)企業(yè)。大數(shù)據(jù)天然會推動產(chǎn)

品和生產(chǎn)流程的創(chuàng)新：第一，大數(shù)據(jù)的三個

V已經(jīng)成為重要的生產(chǎn)模式和商業(yè)模式的創(chuàng)新引擎。企業(yè)連

接和了解客戶的能力大大加強(qiáng)，因此可進(jìn)行更明智的決策，并進(jìn)行創(chuàng)新試驗。這是在數(shù)

字技術(shù)深度改變的行業(yè)中，創(chuàng)新層出不窮的重要原因。第二，大數(shù)據(jù)的三個

V帶來了前所未見的大規(guī)模、深度合作，這也大大加速了創(chuàng)新

在市場中的部署和應(yīng)用。平臺作為連接供給和需求的載體，成為創(chuàng)新擴(kuò)散的重要推動力

量。平臺處于競爭壓力，會愿意改進(jìn)商業(yè)基礎(chǔ)設(shè)施，推動平臺上企業(yè)的創(chuàng)新發(fā)展。實際

上平臺上的創(chuàng)新非常活躍，例如新品牌和小眾品牌在各類平臺上的爆發(fā)式增長，就是顯

著證據(jù)。第

2

章

從消費(fèi)者權(quán)益的視角理解隱私悖論2.1.

讓人費(fèi)解的隱私悖論“隱私悖論”：大多數(shù)人表示自己在意隱私問題，卻常常免費(fèi)或在很少的經(jīng)濟(jì)補(bǔ)償下，

分享自己的信息。這種言行不一的行為模式普遍存在于全球各國，不分國家和文化。盡管對隱私保護(hù)的焦慮廣泛存在，但很多人還是愿意分享自己的隱私數(shù)據(jù)，往往

是在沒有或很少的經(jīng)濟(jì)補(bǔ)償?shù)那闆r下。當(dāng)分享他人信息時，人們幾乎無所顧忌。隱私悖論體現(xiàn)了用戶在對待隱私問題上，言行之間的巨大

差別。正確地理解隱私悖論，對理解消費(fèi)者對個人數(shù)據(jù)分享涉及的權(quán)益訴求至關(guān)重要，

是制定隱私保護(hù)政策所需要考慮的關(guān)鍵因素。2.2.

通過大數(shù)據(jù)研究揭示用戶的隱私?jīng)Q策目前對隱私悖論有幾種不同的解釋。一種觀點(diǎn)認(rèn)為，這是因為當(dāng)事人不了解侵犯隱

私可能帶來的嚴(yán)重后果。還有一種認(rèn)為，由于目前主流隱私條款只能“接受或退出”，一

旦缺乏其他可替代服務(wù)，用戶不得不讓渡一定的隱私權(quán)。隨

著市場競爭越來越激烈，很多可替代的產(chǎn)品正在涌現(xiàn)，這種解釋越來越缺乏事實基礎(chǔ)。

另外，認(rèn)為用戶不了解分享的嚴(yán)重后果和用戶對隱私的普遍擔(dān)憂是相悖的。第三種觀點(diǎn)

則認(rèn)為，當(dāng)面臨真實選擇時，是人們的行為，而不是口頭表達(dá)，揭示了消費(fèi)者對待數(shù)據(jù)

分享的真實態(tài)度。當(dāng)用戶有選擇權(quán)時，他們不僅在大多數(shù)情況下愿意分享個人信息，使用小程序，而且他們后續(xù)也很少退

出，表明他們不會后悔自己的選擇，至少沒有足夠的退出傾向。盡管用戶愿意分享個人數(shù)據(jù)，但不代表他們不在意隱私。信息的敏感度越高，愿

意分享的用戶就越少。用戶的隱私憂慮是根據(jù)不同因素相應(yīng)變化的：信息的敏感度不同，用戶的隱私憂慮也不盡相同，人們更在意敏感信息的分享。負(fù)面的隱私事件會大幅提升用戶退出率。隨著用戶使用數(shù)字產(chǎn)品的經(jīng)驗更加豐富，他們也更愿意分享個人信息。在使用新的小程序時，用戶并不會考慮這些應(yīng)用的流行度；但那些使用人數(shù)少的小

程序，用戶后期退出的幾率會更高。最后，用戶對數(shù)字平臺的信任，會鼓勵他們更多地分享

個人數(shù)據(jù)。隱私悖論并非源于無知或非理性行為。它凸顯了數(shù)據(jù)

分享的實際價值，以及我們亟須找到更有效，成本更低的方式去保護(hù)個人隱私。如果絕

大部分用戶實際上愿意分享數(shù)據(jù)來獲得服務(wù)，只是他們同時也需要更好的隱私保護(hù)，那

么最好的隱私保護(hù)政策不是將個人數(shù)據(jù)束之高閣，也不是一味提升數(shù)據(jù)分享的成本，而

是更高效地保護(hù)隱私和數(shù)據(jù)。2.3.

評估個人信息分享的風(fēng)險不同的人對分享個人信息的態(tài)度可能截然不同。消費(fèi)者隱私指數(shù)將不同個體分為三類：“隱私本源主義者”：即使

可以從中獲得更好的服務(wù)，這些消費(fèi)者也不愿分享個人信息；“隱私實用主義者”：他們

會根據(jù)具體情況進(jìn)行判斷，看獲得的服務(wù)是否值得信息分享；“隱私樂觀主義者”：他們

對個人數(shù)據(jù)的收集和使用并無擔(dān)憂。每一類消費(fèi)者的行為都有合理解釋，因為他們對數(shù)

據(jù)安全的偏好不同，與獲得服務(wù)之間的權(quán)衡也不同。從消費(fèi)者權(quán)益的角度出發(fā)，我們能更全面地理解消費(fèi)者對待隱私的真正態(tài)度，以及

他們在分享個人信息時的偏好。當(dāng)消費(fèi)者分享個人信息時，他們既有可能獲得福利，也面臨風(fēng)

險。這種共識后來發(fā)展為所謂的“隱私權(quán)衡理論”。隱私權(quán)衡理論認(rèn)為，在分享個人數(shù)據(jù)時，消費(fèi)者通常會進(jìn)行一個成本

收益分析，將福利與潛在的風(fēng)險進(jìn)行權(quán)衡。當(dāng)預(yù)計的收益大于已知風(fēng)險

時，消費(fèi)者傾向于披露他們的個人信息，反之則會拒絕。當(dāng)消費(fèi)者進(jìn)行分享信息的決

策時，信息的敏感度、隱私事件以及服務(wù)的質(zhì)量都是他們計算的相關(guān)因素。第

3

章

數(shù)據(jù)的價值3.1.

信息在數(shù)字時代的變革性意義信息交流在經(jīng)濟(jì)活動中的地位不可代替：首先，不像普通的有形商品，做決策所需要的信息往往沒有具體的

存在形式，而且分散在各處，需要進(jìn)一步生產(chǎn)和提煉；第二，為利用好分散的信息，社

會面臨最重要的經(jīng)濟(jì)問題，實質(zhì)上是如何促進(jìn)信息的收集和交流。信息分享和擴(kuò)散會影響到人類協(xié)同合作的水平。通過巧妙

的市場設(shè)計和工具，能夠在一定程度上緩解信息不對稱所帶來的效率扭曲。而“數(shù)據(jù)”并不等同于“信息”?！皵?shù)據(jù)”作為數(shù)字化的記錄，可以看作是

信息的載體或媒介，但數(shù)據(jù)不一定包含信息。3.2.

數(shù)據(jù)在數(shù)字時代的價值數(shù)據(jù)只有在使用時，在經(jīng)濟(jì)生產(chǎn)和社會活動中流動時產(chǎn)生價值。隨著人們對數(shù)據(jù)的

處理、傳輸速度大大提高，人類協(xié)作的三個基石——連接、決策和信任正在信息革命中

發(fā)生著根本性轉(zhuǎn)變。以下討論將對這三大要素進(jìn)行詳細(xì)分析。3.2.1

數(shù)字化連接:

普惠性參與和協(xié)作達(dá)到前所未有的水平由于數(shù)據(jù)非常容易生成和分享，普惠性連接達(dá)到了前所未有的高度，這重塑了市場以及人們協(xié)作生產(chǎn)和消費(fèi)活動的方式。遠(yuǎn)距離的交易之所以能發(fā)生，原因在于信息流動大幅提速，消費(fèi)者與生產(chǎn)者匹配效率明顯提高，物流體系也因為信息流動、交通改善等因素變得更為快捷。由于客戶

有數(shù)十億種商品和服務(wù)可供選擇，所以根本不可能搜索到所有感興趣的產(chǎn)品或服務(wù)，生

產(chǎn)商也無法接觸到所有潛在客戶。如果說傳統(tǒng)市場的主要障礙是缺乏信息，那么數(shù)字時

代的新障礙就是信息太多——信息超載。在這種情況下，低效信息俯拾皆是，人們更需

要有價值的信息，因此為買賣雙方牽線搭橋的有效機(jī)制至關(guān)重要。這就是“大數(shù)據(jù)”的

意義所在。3.2.2

數(shù)據(jù)分享優(yōu)化決策海量、多種類的數(shù)據(jù)，再加上快速連接，讓無數(shù)客戶和生產(chǎn)商做出更明智的決策，

從而促成更快速、有益的產(chǎn)品創(chuàng)新，更具創(chuàng)新性的銷售和服務(wù)，以及新商業(yè)模式。除了使用搜索和店鋪列表等傳統(tǒng)工具外，電商平臺利用越來越多的推薦系統(tǒng)，能更

有效率地幫助消費(fèi)者找到自己想要的產(chǎn)品。而這個推薦系統(tǒng)則依賴一些大數(shù)據(jù)信息，電

商推薦系統(tǒng)依據(jù)的消費(fèi)者數(shù)據(jù)包括購買歷史、搜索活動和個人特征（但不是個人的具體

身份信息）等，匹配的推薦通過算法完成，因此供應(yīng)商可以“感知到自己的客戶群，但

不知道他們具體是誰”。盡管這些匹配算法非常有效，但買賣雙方都是最近幾年才開始

探索其潛力。到目前為止，只有少量相關(guān)數(shù)據(jù)被用于幫助匹配買家和賣家、用戶和供應(yīng)

商。在金融領(lǐng)域，大數(shù)據(jù)讓小額貸款的規(guī)?；蔀楝F(xiàn)實，而這在以前根本不可能實現(xiàn)。

在金融領(lǐng)域中，“了解你的客戶”（Know-Your-Customer，簡稱

KYC）從來都扮演

了重要角色。從歷史上看，正是因為缺乏信息，大多數(shù)企業(yè)貸款都是以抵押為基礎(chǔ)，而

大多數(shù)中小微企業(yè)由于缺乏抵押品而無法獲得貸款。這造成了中小微企業(yè)的巨大資金缺

口，如何為這些企業(yè)提供有效的金融服務(wù)一直是世界性難題。

金融科技的出現(xiàn)扭轉(zhuǎn)了困局。金融科技貸款利用大數(shù)據(jù)，服務(wù)于擔(dān)保額度低、但具

有高增長潛力的中小企業(yè)，而傳統(tǒng)金融中介更多依靠信息不敏感的抵押品提供貸款，這

樣的模式主要為有抵押品的大公司提供貸款?！皵?shù)字足跡”是消費(fèi)

者在注冊或瀏覽網(wǎng)站時在網(wǎng)上留下的信息。他們發(fā)現(xiàn)即使是簡單的數(shù)字足跡信息也可以

成為傳統(tǒng)征信機(jī)構(gòu)評價信息的有益補(bǔ)充。銀行結(jié)合使用征信機(jī)構(gòu)和數(shù)字足跡信息，已經(jīng)

能夠?qū)⑦`約率降低大約三分之一。因此數(shù)字足跡可以增加沒有銀行賬戶的人口獲得信貸

的機(jī)會。在中國，在大數(shù)據(jù)三個

V特質(zhì)的推動下，數(shù)字支付系統(tǒng)變得可靠和可持續(xù)。在數(shù)字時代，個人信息的分享已經(jīng)成為有效匹配供需的一個關(guān)鍵環(huán)節(jié)。當(dāng)個性化推薦系統(tǒng)中的個人數(shù)據(jù)流被切斷

時，所有參與者，尤其是更需要支持的群體，都會受損，從而帶來巨大的社會福利損失。

所以，在保護(hù)適當(dāng)?shù)那疤嵯?，讓?shù)據(jù)流動暢通，所有的參與者都是數(shù)據(jù)交互的受益者。3.2.3

數(shù)字化建立信任數(shù)據(jù)的分享可以幫助建立信任。在線市場中，全球數(shù)以十億計的人們彼此間達(dá)

成交易，讓買賣雙方像在本地市場面對面交易一樣互相信任是運(yùn)營在線市場

的關(guān)鍵在于數(shù)據(jù)分享。通過在線數(shù)據(jù)分享，客戶可以對商品和生產(chǎn)商評級。

因為所有參與者都能看到這類評級和評價，生產(chǎn)商會格外注重建立聲譽(yù)。通過這個數(shù)據(jù)

分享機(jī)制，所有善意的參與者都能從中獲益，這與傳統(tǒng)的“檸檬市場”形成了鮮明對比。

評級系統(tǒng)給予買家和賣家通過信息分享構(gòu)建信任的權(quán)利。圍繞建立賣家的長期聲譽(yù)，為

平臺產(chǎn)生高質(zhì)量、可持續(xù)的賣家創(chuàng)建了一種激勵機(jī)制（Tadelis，2002）。數(shù)據(jù)不僅讓買

家受益，也讓高質(zhì)量、有回頭客的賣家更好地將自己與低質(zhì)量、無信譽(yù)的賣家區(qū)分開來，

建立品牌意識，為長期的銷售表現(xiàn)帶來了動能。“信息流”“資金流”和“商品流”常常被用來衡量經(jīng)濟(jì)活動。信息流動是所有基

于協(xié)同的經(jīng)濟(jì)活動中不可或缺的部分；沒有信息流動，資本和消費(fèi)品就不能從一方流向

另外一方。用哈耶克的話來說，經(jīng)濟(jì)問題就是信息問題。信息將人們連接在一起，使生

產(chǎn)商知道如何為客戶服務(wù)，建立信任，并做出更明智的決定。數(shù)字革命將數(shù)據(jù)總量、種

類和速度提升到了前所未有的水平，大數(shù)據(jù)成功改變了消費(fèi)者和生產(chǎn)者之間的聯(lián)系，進(jìn)

一步增強(qiáng)了買方和賣方之間的信任，并促進(jìn)了更好和更快的決策。第

4

章

隱私風(fēng)險、隱私保護(hù)和數(shù)據(jù)安全技術(shù)如今，隱私權(quán)在許多憲法和國際條約中已經(jīng)被視為一項基本

人權(quán)，對隱私的重視和

保護(hù)已成為全球各界的廣泛共識?；仡櫄v史，保護(hù)隱私的制度安排也有共性，即從來都不是把隱私簡單界定為一項不

可剝奪的權(quán)利，而是將“隱私”視為控制信息和從自有信息中獲得福利的權(quán)利。這種思路的背后是認(rèn)識到信息分享的價值，認(rèn)可消費(fèi)者對涉及隱私的信息的控

制權(quán)，因而允許消費(fèi)者放棄部分隱私，以便享受信息分享帶來的好處。在數(shù)字時代，這

意味著個性化營銷體驗、定制化的金融服務(wù)、醫(yī)療保健、教育，以及便捷的社交網(wǎng)絡(luò)。為了保護(hù)好隱私，而不是流于形式，最有效的做法是將隱私視為一種可交換

的商品，使參與者有權(quán)選擇通過讓渡部分權(quán)益得到好處。4.1.

數(shù)字時代隱私風(fēng)險源于何處？數(shù)字時代在放大了信息分享帶來的好處的同時，也增加了隱私風(fēng)險。數(shù)字經(jīng)濟(jì)的特

征是把越來越多多維度的、碎片化的、實時的小數(shù)據(jù)轉(zhuǎn)化為“大數(shù)據(jù)”，在此基礎(chǔ)上提

供各類線上服務(wù)，讓消費(fèi)者和商家都得到好處。但因為數(shù)據(jù)的廣泛使用，在數(shù)據(jù)周期的

每個階段，從數(shù)據(jù)收集到存儲、分析、使用，到數(shù)據(jù)清除階段，都存在隱私泄露和數(shù)據(jù)

安全的風(fēng)險。4.2.

隱私工程化和隱私加強(qiáng)技術(shù)隱私保護(hù)的關(guān)鍵在于用好數(shù)字技術(shù)，開發(fā)出更強(qiáng)的保護(hù)機(jī)制和更有效的保護(hù)技術(shù)。

比如數(shù)字支付系統(tǒng)通過利用多維信息、實時風(fēng)險甄別，以及人工智能算法，讓支付中的欺詐行為大大降低。我們接下來主要介紹在隱私保護(hù)實踐中近些年的兩個有潛力且互補(bǔ)

的核心方向：隱私工程化（“隱私設(shè)計”）和隱私增強(qiáng)技術(shù)。隱私保護(hù)工程化正成為數(shù)字時代對企業(yè)的一項核心要求。許多科技公司都已經(jīng)開始

踐行“隱私設(shè)計（Privacy-by-Design）”的方法。隱私工程化將隱私保護(hù)的法規(guī)和“用戶

導(dǎo)向”的原則引入到軟件、服務(wù)設(shè)計和使用的各個環(huán)節(jié)中，將隱私保護(hù)前置，從產(chǎn)品和

系統(tǒng)設(shè)計的初始階段就考慮到如何解決隱私保護(hù)問題。隱私工程化包含兩個部分，首先

是軟件的設(shè)計中加入隱私保護(hù)，在交互和數(shù)據(jù)分享的各個環(huán)節(jié)都應(yīng)用到最新的隱私保護(hù)

技術(shù)。隱私保護(hù)工程化旨在指導(dǎo)數(shù)據(jù)收集者、處理者和軟件開發(fā)人員將核心隱私原則轉(zhuǎn)

化為具體的設(shè)計功能和方法論。其基本思路都是將個人數(shù)據(jù)的收集和處理限制在必要

的最低限度。隱私增強(qiáng)技術(shù)（PET）主要針對不可信和潛在有害的數(shù)據(jù)收集者，作為隱私工程化的有效補(bǔ)充。一般把隱私增強(qiáng)技術(shù)分為“硬

PET技術(shù)”和“軟

PET技術(shù)”。硬

PET技術(shù)利用各種“硬核”技術(shù)來降低誤判可信第三方的風(fēng)險。這些

技術(shù)包括匿名通信渠道（對服務(wù)提供商隱藏用戶的

IP地址，同時允許通信），選擇性披

露憑證（允許用戶對自己進(jìn)行認(rèn)證，并證明他們有權(quán)使用系統(tǒng)，而無須披露其他信息），

零知識證明（允許一方向另一方證明一項陳述是真實的，但除了陳述的真實性之外無須

透露任何信息），和多方安全計算等（在多方同時計算時通過機(jī)密算法只輸出結(jié)果，并

且不可回溯）。4.3.

數(shù)據(jù)安全數(shù)字服務(wù)提供商必須保證數(shù)據(jù)安全。這要求提供商具有較強(qiáng)的內(nèi)部治理能力，并且

能夠及時使用最新的安全技術(shù)。行業(yè)內(nèi)關(guān)于監(jiān)控和風(fēng)險管理的“最佳實踐”的推廣，為

科技公司提供了一個指南，使它們能夠在整個大數(shù)據(jù)生命周期中保證數(shù)據(jù)安全，并且不

斷更新所用的技術(shù)體系。行業(yè)自治還包括獨(dú)立的認(rèn)證機(jī)構(gòu)、行業(yè)行為準(zhǔn)則、利益相關(guān)者

參與公司董事會等。行業(yè)內(nèi)的設(shè)計和技術(shù)同時提供了前端隱私和下游安全保護(hù)，使得

企業(yè)之間可以分享和輸出自己的技術(shù)與實踐。第

5

章

全面理解數(shù)據(jù)本質(zhì)的框架整體理解數(shù)據(jù)和隱私本質(zhì)問題