為什么2019年將引入更嚴(yán)格的隱私監(jiān)管

網(wǎng)絡(luò)隱私是一個(gè)復(fù)雜的話題。消費(fèi)者可以通過與組織共享數(shù)據(jù)(如他們的郵寄地址或信用碼)來促進(jìn)在線訪問和交易。然而，保持用戶數(shù)據(jù)的安全性和不濫用數(shù)據(jù)是企業(yè)的主要優(yōu)先事項(xiàng)，因?yàn)樗鼈兊穆曌u(yù)和收入都依賴于這些數(shù)據(jù)。

一位業(yè)內(nèi)人士可能需要詳細(xì)討論目前的隱私監(jiān)管狀況。我與隱私專家、網(wǎng)絡(luò)瀏覽器安全組織Ghostery的產(chǎn)品主管杰里米•蒂爾曼(Jeremy Tillman)進(jìn)行了交談，以了解更多信息。

研究:隨著海外業(yè)務(wù)的增長(zhǎng)，對(duì)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)和網(wǎng)絡(luò)安全的擔(dān)憂也在增長(zhǎng)(Tech Pro研究)

Scott Matteson:目前隱私監(jiān)管的現(xiàn)狀如何?

杰里米·蒂爾曼:在數(shù)十年的自滿之后，監(jiān)管浪潮終于轉(zhuǎn)向了不受約束的個(gè)人數(shù)據(jù)收集，而正是這些數(shù)據(jù)為谷歌、Facebook和其他大型科技公司的廣告收入機(jī)器提供動(dòng)力。在歐洲，《一般數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation，簡(jiǎn)稱GDPR)是隱私監(jiān)管方面的一次前所未有的飛躍，它制定了嚴(yán)格的規(guī)則和嚴(yán)厲的懲罰措施，旨在限制個(gè)人數(shù)據(jù)收集。

盡管美國(guó)的行動(dòng)一直較為遲緩，但人們對(duì)《多德-弗蘭克法案》(Dodd-Frank act)的需求日益增長(zhǎng)。這是一項(xiàng)旨在保護(hù)美國(guó)公民隱私的全面聯(lián)邦立法。最近通過的《加州保護(hù)法案》(ab375)是聯(lián)邦消費(fèi)者隱私法的一個(gè)潛在模板，盡管它并不完美。這項(xiàng)新法律賦予加州居民新的隱私權(quán)，使他們能夠更深入地了解和控制公司收集的個(gè)人數(shù)據(jù)。盡管比現(xiàn)狀好得多，但在房地產(chǎn)大亨阿拉斯泰爾•麥克塔格特(Alastair Mactaggart)組織了一場(chǎng)嚴(yán)格得多的倡議活動(dòng)后，該法案在一周多一點(diǎn)的時(shí)間里就匆匆通過了立法程序。

谷歌已經(jīng)評(píng)論說他們“…期待著該法律帶來的諸多意想不到的后果得到改善，“這些后果很容易轉(zhuǎn)化為優(yōu)先保護(hù)那些讓這些公司以犧牲消費(fèi)者隱私為代價(jià)賺取巨額利潤(rùn)的行為。”也就是說，單靠監(jiān)管不能也不會(huì)解決隱私問題。這就是為什么消費(fèi)者需要被授權(quán)自己處理問題，并采取措施來保護(hù)自己的網(wǎng)絡(luò)足跡，并在這方面變得更聰明。

參見:GDPR資源包:工具變得兼容(Tech Pro研究)

Scott Matteson:隱私監(jiān)管的優(yōu)點(diǎn)和缺點(diǎn)是什么?

杰里米·蒂爾曼:今天很難對(duì)隱私監(jiān)管的整體狀態(tài)做一個(gè)概括性的描述。因此，讓我們來看看一個(gè)特別的——加州保護(hù)法案。

今年夏天，加州州長(zhǎng)杰里·布朗(Jerry Brown)匆忙批準(zhǔn)了一項(xiàng)法律，該法律賦予消費(fèi)者更多的控制權(quán)，并提高了在加州運(yùn)營(yíng)的企業(yè)對(duì)其數(shù)據(jù)的追蹤和共享的透明度。《加州法案》的優(yōu)勢(shì)在于，它可能會(huì)跨越加州邊界，因?yàn)樵诿绹?guó)開展網(wǎng)上業(yè)務(wù)的任何公司幾乎肯定會(huì)向加州的個(gè)人提供其產(chǎn)品或服務(wù)，迫使他們遵守法律。我們可以——也應(yīng)該——期待更多的州和/或聯(lián)邦立法機(jī)構(gòu)追隨加州的腳步，在消費(fèi)者隱私問題上更加積極主動(dòng)。

主要的弱點(diǎn)是，該法案要到2020年才會(huì)生效。從它被曝光到它應(yīng)該被實(shí)施，基本上給了大型科技公司大約18個(gè)月的時(shí)間來游說加州國(guó)會(huì)淡化法律。它也為國(guó)會(huì)通過自己的聯(lián)邦法律打開了大門，并有效地取代了加州的法律。從理論上講，這可能有利于保護(hù)消費(fèi)者，也可能不利于保護(hù)消費(fèi)者。

斯科特·馬特森:你認(rèn)為2019年會(huì)走向何方?

杰里米·蒂爾曼:2019年，我們將看到圍繞隱私立法的草根支持繼續(xù)增長(zhǎng)。隨著這一進(jìn)展，我們將看到州立法機(jī)構(gòu)將消費(fèi)者隱私納入其平臺(tái)的一部分。

此外，在2019年，我們還將開始看到隱私即付費(fèi)服務(wù)作為一種新的商業(yè)模式出現(xiàn)。在線廣告是當(dāng)今數(shù)字經(jīng)濟(jì)的支柱，為廣告支持的企業(yè)創(chuàng)造了數(shù)十億美元的收入。這種監(jiān)視資本主義的概念引發(fā)了巨大的隱性成本，而消費(fèi)者并不知道他們正在為此付出代價(jià)。他們被收取的費(fèi)用是注意力和數(shù)據(jù)，而不是美元和美分。隨著Facebook和谷歌在2018年犯下的所有重大數(shù)據(jù)錯(cuò)誤，消費(fèi)者開始關(guān)注并要求加強(qiáng)對(duì)個(gè)人數(shù)據(jù)的控制和安全。

因此，這是一個(gè)新的市場(chǎng)需求，不僅是對(duì)傳統(tǒng)廣告支持的商業(yè)模式的隱私友好的替代，而且是對(duì)專用隱私服務(wù)的替代。考慮到消費(fèi)者訂閱的平行增長(zhǎng)，我們有理由看到付費(fèi)訂閱的出現(xiàn)，它將消費(fèi)者隱私作為其價(jià)值主張的核心部分。

Scott Matteson:企業(yè)如何平衡收入和消費(fèi)者保護(hù)?

杰里米·蒂爾曼:現(xiàn)在，他們更傾向于通過廣告收集主動(dòng)提供的數(shù)據(jù)。然而，采用這種“隱私即付費(fèi)服務(wù)”商業(yè)模式的科技公司，將不再被激勵(lì)去壟斷用戶注意力，以最大化廣告效果，或獲取數(shù)據(jù)，以最大化轉(zhuǎn)化率。相反，他們將把重點(diǎn)放在向用戶交付實(shí)用程序和價(jià)值上，以此作為訂閱成本的理由。簡(jiǎn)而言之，他們可以從付費(fèi)訂閱中獲得與當(dāng)前廣告收入相同的收入。

斯科特·馬特森:消費(fèi)者對(duì)企業(yè)有什么影響力?

杰里米·蒂爾曼:消費(fèi)者可以通過下載數(shù)字隱私工具和廣告攔截器等預(yù)防措施，在任何可能的地方考慮付費(fèi)訂閱，主動(dòng)為自己實(shí)現(xiàn)一個(gè)安全的互聯(lián)網(wǎng)足跡。他們也可以尋找對(duì)隱私友好的瀏覽器和網(wǎng)站。此外，消費(fèi)者可以減少與Facebook和谷歌等平臺(tái)的接觸，這些平臺(tái)因收集數(shù)據(jù)而臭名昭著;通過這樣做，消費(fèi)者將直接影響這些公司的底線，減少他們維持現(xiàn)狀的經(jīng)濟(jì)動(dòng)機(jī)，迫使他們重新考慮他們的商業(yè)模式。

Scott Matteson: IT部門在這里可以做什么(控制、政策、授權(quán)等)?

杰瑞米·蒂爾曼:從組織的角度來看，IT部門可以要求他們的員工采取前面提到的主動(dòng)安全瀏覽預(yù)防措施。為了鼓勵(lì)這種更安全的行為，IT部門可以在員工的電腦上預(yù)裝隱私工具，并定制默認(rèn)設(shè)置，最大限度地保護(hù)組織的隱私。更進(jìn)一步，組織也可以教育員工關(guān)于隱私威脅和個(gè)人可以采取的主動(dòng)保護(hù)自己的措施。這不僅能保護(hù)員工在工作場(chǎng)所的隱私，還能保護(hù)公司免受欺詐、商業(yè)間諜和安全風(fēng)險(xiǎn)，而這些風(fēng)險(xiǎn)是由廣告技術(shù)生態(tài)系統(tǒng)中的惡意廣告造成的。

參見:信息安全政策模板下載(Tech Pro Research)

斯科特·馬特森:還有什么要分享的嗎?

杰里米·蒂爾曼:如果做得對(duì)，深思熟慮的隱私監(jiān)管不僅會(huì)保護(hù)消費(fèi)者，還會(huì)支持企業(yè)。例如，研究表明，2010年《多德-弗蘭克華爾街改革和消費(fèi)者保護(hù)法》(Dodd-Frank Wall Street Reform and Consumer Protection Act of 2010)的出臺(tái)，使金融業(yè)如今比2008年危機(jī)之前安全得多。盡管多德-弗蘭克法案并非絕對(duì)正確，但它建立了消費(fèi)者金融保護(hù)局(CFPB)，提高了審慎標(biāo)準(zhǔn)，加強(qiáng)了對(duì)金融機(jī)構(gòu)的監(jiān)督，并為破產(chǎn)機(jī)構(gòu)制定了新的解決程序。

這些實(shí)施既促進(jìn)了經(jīng)濟(jì)增長(zhǎng)，又增強(qiáng)了金融穩(wěn)定，或者以最小的代價(jià)增強(qiáng)了其中之一。盡管這些監(jiān)管上的突破令人鼓舞，但單靠監(jiān)管并不能完全保護(hù)消費(fèi)者的隱私，而且在很大程度上，資本主義的“看不見的手”(invisible hand)在為驅(qū)動(dòng)當(dāng)今互聯(lián)網(wǎng)的依賴數(shù)據(jù)的商業(yè)模式尋找可行的替代方案方面至關(guān)重要。

總的來說，在2019年，我們將看到那些依賴傳統(tǒng)廣告方式的公司，比如Facebook和谷歌，處境艱難。用戶疲勞會(huì)讓消費(fèi)者在其他地方找到更有意義的體驗(yàn)，他們會(huì)優(yōu)先考慮保護(hù)個(gè)人數(shù)據(jù)的貨幣化。