算力說

近期愛爾蘭數(shù)據(jù)委員會對Facebook再次發(fā)起了責難，要求Facebook停止向美傳送用戶數(shù)據(jù)。在去年，該監(jiān)管機構便對Facebook進行了數(shù)據(jù)檢查，彼時Facebook爆發(fā)了令世界震驚的數(shù)據(jù)泄露事件，該事件甚至影響了美國大選走向。

在另一方面，美國近期也不斷地對TikTok發(fā)難，要求其必須在規(guī)定的時間內(nèi)達成向美國的出售方案。8月28日，商務部、科技部調(diào)整發(fā)布《中國禁止出口限制出口技術目錄》，新增了23項限制出口的技術條目。這樣根據(jù)《《中華人民共和國技術進出口管理條例》，字節(jié)跳動出售TikTok需要獲得國家許可。

這一系列事件無不在說明數(shù)據(jù)安全已經(jīng)成為國家戰(zhàn)略和國際議題。如今疫情正在大規(guī)模襲擊全球，在全球局勢越發(fā)復雜多變的情況下，數(shù)據(jù)安全戰(zhàn)略該怎么走？而對于從事數(shù)據(jù)跨境活動的企業(yè)來說，又意味著什么呢？是否需要重新考慮設計自己的基礎架構？算力智庫走訪了一些業(yè)內(nèi)人士，為大家?guī)硪恍﹨⒖肌?/p>

1 Facebook因數(shù)據(jù)再遭到責難

《華爾街日報》周三援引知情人士的話稱，愛爾蘭數(shù)據(jù)委員會已向Facebook發(fā)出初步命令，要求其暫停向美國傳輸其歐盟用戶的數(shù)據(jù)。這意味著Facebook可能不得不重新設計其服務，將從歐洲用戶那里收集的大部分數(shù)據(jù)隔離開來，或者完全停止為這些用戶提供服務，至少暫時停止。

如果Facebook不遵守，愛爾蘭數(shù)據(jù)委員會有權對其處以高達年收入4％的罰款，即 28 億美元。

愛爾蘭數(shù)據(jù)保護專員海倫·迪克森在去年接受采訪表示，該監(jiān)管機構發(fā)起的調(diào)查已經(jīng)有16起，悉數(shù)針對大型科技公司，包括Twitter、蘋果、LinkdIn、WhatsApp和Instagram等。

據(jù)悉，這一命令的法律依據(jù)來源于2015年歐洲法院判決使得美國－歐盟數(shù)據(jù)傳輸協(xié)議失效，歐盟最高法院認為歐洲沒有實際有效的辦法挑戰(zhàn)美國政府的監(jiān)控行為。

歐盟向來對公民隱私重視。早在2016年4月，歐盟就頒布了《一般數(shù)據(jù)保護方案》簡稱GDPR，GDPR作為一套用來保護歐盟公民個人隱私和數(shù)據(jù)的新法規(guī)，將個人信息的保護及監(jiān)管達到了前所未有的高度，堪稱史上最嚴格的數(shù)據(jù)保護法案。

而在2018年3月，美國紐約時報和英國觀察者報（英國衛(wèi)報的周日版）聯(lián)合曝光，F(xiàn)acebook上超過5000萬用戶信息數(shù)據(jù)被一家名為“劍橋分析”（Cambridge Analytica）的公司泄露，用于在2016年美國總統(tǒng)大選中針對目標受眾推送廣告，從而影響大選結果，此事在世界范圍內(nèi)引發(fā)了軒然大波。

那么愛爾蘭對Facebook的發(fā)難又說明了什么？是否意味著數(shù)據(jù)隱私與安全已經(jīng)上升到國際戰(zhàn)略層面上來？在此之前，美國方面已經(jīng)對中國的字節(jié)跳動公司持續(xù)發(fā)難，步步緊逼，核心也牽扯到數(shù)據(jù)安全與保護的議題。它是否也意味著這將會影響到所有跨境互聯(lián)網(wǎng)公司的數(shù)據(jù)跨境活動，要重新設計自身的數(shù)據(jù)基礎架構？

2 數(shù)據(jù)安全已成國家戰(zhàn)略

對此，多方安全計算領域的創(chuàng)新企業(yè)光之樹科技的張迎春認為數(shù)據(jù)安全、數(shù)據(jù)主權各國都在抓緊立法（包括中國的數(shù)據(jù)安全法草案），已經(jīng)說明各國都意識到數(shù)據(jù)安全和國家安全息息相關。

早在2018年，十三屆全國人大常委會公布立法規(guī)劃（共116件），其中《中華人民共和國數(shù)據(jù)安全法》位于第一類項目。

2020年4月，《中共中央國務院關于構建更加完善的要素市場化配置體制機制的意見》（簡稱《意見》）公布，中央首次明確數(shù)據(jù)成為繼土地、勞動力、資本、和技術之外的第五大生產(chǎn)要素。

2020年7月，《中華人民共和國數(shù)據(jù)安全法（草案）》在中國人大網(wǎng)公布，提出國家將對數(shù)據(jù)實行分級分類保護、開展數(shù)據(jù)活動必須履行數(shù)據(jù)安全保護義務承擔社會責任等。

隨著當今復雜多變的全球化局勢，數(shù)據(jù)隱私與安全的戰(zhàn)略地位也進一步上升。特朗普針對TikTok發(fā)起的詰難也是因為數(shù)據(jù)，包括本次愛爾蘭數(shù)據(jù)委員會對Facebook發(fā)起的責令，也是致力于保護公民數(shù)據(jù)隱私。

去年9月26日，聯(lián)合國貿(mào)易與發(fā)展會議（UNCTAD）發(fā)布了《2019年貿(mào)易和發(fā)展報告》，報告指出，金融動蕩不安和經(jīng)濟兩極分化已經(jīng)成為超全球化時代的特征。加之2020年，疫情大規(guī)模襲擊全球，形勢更加復雜多變。

那么新形勢下的數(shù)據(jù)安全策略該怎么走？張迎春認為，后續(xù)的發(fā)展挑戰(zhàn)是如何在尊重各國數(shù)據(jù)安全的前提下全球互聯(lián)，根據(jù)國內(nèi)目前數(shù)據(jù)安全和數(shù)據(jù)開放的討論，國內(nèi)的思路和進度應該是領先的，類似“雙循環(huán)”。

即基于數(shù)據(jù)要素全面流通的國內(nèi)大循環(huán)，可引領帶動數(shù)據(jù)要素國際循環(huán)，實現(xiàn)數(shù)據(jù)價值全球優(yōu)化配置。

今年9月8日，中國外交部網(wǎng)站發(fā)布了一份“全球數(shù)據(jù)安全倡議”。倡議呼吁各國秉持發(fā)展和安全并重的原則，平衡處理技術進步、經(jīng)濟發(fā)展與保護國家安全和社會公共利益的關系，并歡迎全球信息技術企業(yè)支持倡議。

3 企業(yè)跨境數(shù)據(jù)活動迎新變化

對于這場由愛爾蘭數(shù)據(jù)保護委員會下令Facebook暫停向美國傳輸歐盟用戶的數(shù)據(jù)所引起的風波，不禁讓人聯(lián)想到近期字節(jié)跳動的TikTok事件。

8月28日，商務部、科技部調(diào)整發(fā)布《中國禁止出口限制出口技術目錄》，新增了23項限制出口的技術條目；根據(jù)《中華人民共和國技術進出口管理條例》，凡是涉及向境外轉移技術，無論是采用貿(mào)易還是投資或是其他方式，均要嚴格遵守《中華人民共和國技術進出口管理條例》的規(guī)定，其中限制類技術出口必須到省級商務主管部門申請技術出口許可，獲得批準后方可對外進行實質(zhì)性談判，簽訂技術出口合同。

《管理條例》意味著TikTok的相關技術出口業(yè)務必須要獲得許可。

因此看似一場制裁事件，背后涉及到的其實是一場關于數(shù)據(jù)安全的戰(zhàn)爭。

PlatON 冉陽博士表示，對于跨境企業(yè)來說，若要符合歐盟最高法院對數(shù)據(jù)安全的裁決，就意味著必須對自身的數(shù)據(jù)基礎架構進行重新設計?！斑@個設計不是為了分布式，是為了分割和存儲有關歐洲用戶的數(shù)據(jù)?！?/p>

早在2000年12月，美國商業(yè)部跟歐洲聯(lián)盟建立了數(shù)據(jù)安全港協(xié)議，在該協(xié)議下，收集個人數(shù)據(jù)的企業(yè)通知個人其數(shù)據(jù)被收集后，企業(yè)能把信息傳遞給第三方。

然而到了2015年10月，歐洲法院作出判決，認定歐美2000年簽署的關于自動交換數(shù)據(jù)的《安全港協(xié)議》無效。今后美國網(wǎng)絡科技公司將收集到的歐洲公民數(shù)據(jù)送往美國將受到法律限制。

隨之在2016年4月，歐盟頒布了《一般數(shù)據(jù)保護方案》簡稱GDPR，GDPR對個人隱私數(shù)據(jù)進行了明確的限定，同時該法案具有“域外效應”，賦予了歐盟在個人信息安全方面的域外管轄權。

也就是說，無論機構所在地位于哪里，只要其向歐盟數(shù)據(jù)主體提供產(chǎn)品、服務或者監(jiān)控相關行為，或處理和持有居住在歐盟境內(nèi)的數(shù)據(jù)主體的個人數(shù)據(jù)，都將受到GDPR法案的監(jiān)管。

不遵守信的數(shù)據(jù)隱私法規(guī)的后果會受到嚴厲的制裁和巨額的罰款，最高上限可以達到2000萬歐元或者上一個財政年度全球全年營業(yè)收入的4％，兩者中取數(shù)額大者。這種數(shù)據(jù)完全割裂的高壓政策，正在顛覆我們目前所熟知的全球互聯(lián)網(wǎng)服務。

不僅如此，信息推薦和用戶建模需要大量的跨域數(shù)據(jù)和模型，那么受到法案約束的跨境企業(yè)的這些模型是否還能提供跨域的預測服務？

對于該問題，冉陽認為，這會是隱私計算技術希望解決的痛點。

2016年，中國科學院信息工程研究所副總工程師李鳳華提出了隱私計算的概念。 所謂隱私計算是面向隱私信息全生命周期保護的計算理論和方法，是隱私信息的所有權、管理權和使用權分離時隱私度量、隱私泄漏代價、隱私保護與隱私分析復雜性的可計算模型與公理化系統(tǒng)。

簡單來說，就是從數(shù)據(jù)的產(chǎn)生、收集、保存、分析、利用、銷毀等環(huán)節(jié)中對隱私進行保護的一整套方法。隱私計算也是一門“合規(guī)化”的生意：各國對于隱私數(shù)據(jù)的監(jiān)管越嚴厲，隱私計算行業(yè)的發(fā)展前景就越大。

正因為這個原因，在以GDPR為代表的一批嚴厲的數(shù)據(jù)隱私保護規(guī)定出臺后，從事隱私計算行業(yè)的企業(yè)就越來越多，其中也不乏區(qū)塊鏈企業(yè)涉足其中。
責編AJX