理解大數(shù)據(jù)：數(shù)字時(shí)代的數(shù)據(jù)與隱私2021

理解大數(shù)據(jù)：數(shù)字時(shí)代的數(shù)據(jù)與隱私2021報(bào)告綜述1.1.

一個(gè)由數(shù)字信息定義的時(shí)代大部分經(jīng)濟(jì)活動(dòng)，其背后的機(jī)制設(shè)計(jì)，本

質(zhì)上都是“為了降低交易成本，或彌補(bǔ)過(guò)高交易成本引發(fā)的交易失敗，從而讓個(gè)人可以自由地協(xié)商交易，受益于信息的擴(kuò)散。一方面，為了促進(jìn)信息的收集

和擴(kuò)散，人類進(jìn)行了諸多努力，設(shè)計(jì)不同的機(jī)制來(lái)減少交易成本。另一方面，當(dāng)經(jīng)濟(jì)主

體面臨不充分或不對(duì)稱信息時(shí)，我們?cè)O(shè)置不同的激勵(lì)措施來(lái)鼓勵(lì)主體之間進(jìn)行協(xié)作。所以，在理論

和實(shí)踐中，人類社會(huì)都一直在致力于打破信息的牢籠，推進(jìn)信息的交互。數(shù)據(jù)被數(shù)字化，再加

上新興的半導(dǎo)體技術(shù)被大規(guī)模用于數(shù)據(jù)計(jì)算和儲(chǔ)存，推動(dòng)了數(shù)據(jù)的爆炸式增長(zhǎng)。以至于

在各類文本中“數(shù)據(jù)”一詞的出現(xiàn)頻率超越了“信息”一詞。數(shù)

字革命徹底改變了信息在社會(huì)和經(jīng)濟(jì)中扮演的角色。它一方面讓信息獲取前所未有地簡(jiǎn)

單，人類使用信息并從中獲益的難度大大降低，數(shù)據(jù)日益成為重要的生產(chǎn)要素。另一方

面也加大了濫用信息的風(fēng)險(xiǎn)。因?yàn)閿?shù)據(jù)、信息、大數(shù)據(jù)等概念被頻繁使用，在進(jìn)一步論述之前，有必要建立對(duì)這

些概念的共識(shí)。首先要注意的是，數(shù)據(jù)不等同于信息。數(shù)據(jù)是對(duì)事物的一系列觀察，而

“大數(shù)據(jù)”則是對(duì)大量“（?。?shù)據(jù)”進(jìn)行組合、存儲(chǔ)和計(jì)算處理的過(guò)程?！皵?shù)據(jù)科學(xué)”中

很重要的步驟是“數(shù)據(jù)壓縮”，即將大量數(shù)據(jù)集壓縮成小規(guī)模，同時(shí)保留大部分有效信

息的數(shù)據(jù)集，并將其轉(zhuǎn)換成易于存儲(chǔ)和解讀的形式。信息是基于數(shù)據(jù)的洞見(jiàn)，所以信息

的價(jià)值往往取決于需要回答什么問(wèn)題，也就和具體的使用場(chǎng)景相關(guān)。人類社會(huì)正處于一個(gè)關(guān)鍵的十字路

口，一方面數(shù)據(jù)的重要性達(dá)到前所未有的高度，另一方面我們?cè)谌绾沃卫?，從而充分發(fā)

揮數(shù)據(jù)的作用，并同時(shí)降低數(shù)據(jù)濫用的風(fēng)險(xiǎn)這些關(guān)鍵問(wèn)題上，鮮有共識(shí)。要發(fā)揮數(shù)據(jù)的

最大效用，需要我們更好地理解數(shù)據(jù)的本質(zhì)，理解數(shù)據(jù)在真實(shí)世界是如何使用的，以及

在治理數(shù)據(jù)時(shí)應(yīng)該如何權(quán)衡取舍。為此，我們要區(qū)分事實(shí)和臆斷、求真與恐懼。

數(shù)據(jù)經(jīng)濟(jì)學(xué)就是數(shù)字時(shí)代的信息經(jīng)濟(jì)學(xué)。1.2.1

從理解隱私悖論開(kāi)始1.2.2

數(shù)據(jù)的價(jià)值來(lái)自何處？具體而言，在今天的線上購(gòu)物環(huán)境中，匹配用戶數(shù)據(jù)與產(chǎn)品，可以大大降低搜索成本，尤其是當(dāng)

市場(chǎng)存在海量產(chǎn)品的時(shí)候。當(dāng)個(gè)人數(shù)據(jù)這一重要的信息源被切斷時(shí)，消費(fèi)者在選擇潛在

商品時(shí)只能依靠傳統(tǒng)的供給側(cè)的信息源：品牌、信譽(yù)和商品一般特征。因?yàn)檫@些來(lái)自傳統(tǒng)渠道信息的有效性不足，市場(chǎng)規(guī)模大幅萎縮。這一結(jié)論與搜索領(lǐng)域的學(xué)術(shù)研究不謀而

合。大量論文證明，即使較小的搜索或匹配成本也會(huì)導(dǎo)致商品和勞動(dòng)力市場(chǎng)的厚度和廣

度產(chǎn)生劇烈變化。1.2.3

如何緩解隱私風(fēng)險(xiǎn)？在這個(gè)維度上，全球很多行業(yè)和企業(yè)已經(jīng)在做大量的探索。有效保護(hù)隱私的邏輯，是將隱私工程化

（privacyengineering）和隱私增強(qiáng)技術(shù)（privacy-enhancingtechnologies，PETs）結(jié)合起

來(lái)。隱私保護(hù)工程化，是指將個(gè)人隱私保護(hù)的法規(guī)和原則，融入到產(chǎn)品設(shè)計(jì)中來(lái)開(kāi)發(fā)和

使用軟件應(yīng)用。例如在用戶交互設(shè)計(jì)上，隱私工程可以加強(qiáng)用戶對(duì)隱私條款的理解，增

強(qiáng)對(duì)敏感信息的控制。隱私工程化可以應(yīng)用到大數(shù)據(jù)生命周期的各個(gè)階段。在信息收集階段，企業(yè)必須獲

得用戶的許可，并且必須遵循收集數(shù)據(jù)的必要性原則。在集成和存儲(chǔ)階段，企業(yè)處理數(shù)

據(jù)前要可以過(guò)濾敏感信息。這些信息還可以加密，這樣即便出現(xiàn)數(shù)據(jù)泄露的情況，個(gè)人

信息也不會(huì)被濫用。脫敏和加密后的數(shù)據(jù)，可以用于分析，了解消費(fèi)者及其需求，并且

在嚴(yán)密且持續(xù)的風(fēng)險(xiǎn)管理之下進(jìn)行。最后，要可持續(xù)且高效地使用數(shù)據(jù)，企業(yè)要在隱私

保護(hù)需求和用戶數(shù)據(jù)許可最小化之間取得合理的平衡，這樣才能既保護(hù)隱私，也不至于

因?yàn)檫^(guò)分許可打攪用戶。最后，用戶還應(yīng)該保有個(gè)人信息的刪除權(quán)。1.2.4

如何從數(shù)據(jù)的本質(zhì)看數(shù)據(jù)的權(quán)屬、利益分配和保護(hù)責(zé)任問(wèn)題？這個(gè)數(shù)據(jù)權(quán)衡框架包含數(shù)據(jù)的兩個(gè)本質(zhì)特征、三個(gè)視角，以及一個(gè)基本原則。1.

數(shù)據(jù)的

2

個(gè)本質(zhì)特征：非競(jìng)爭(zhēng)性和不可分離性。首先，數(shù)據(jù)和物理商品不同，據(jù)

有非競(jìng)爭(zhēng)性，可以被無(wú)數(shù)次生產(chǎn)和使用，而不會(huì)消耗數(shù)據(jù)相關(guān)的對(duì)象。其次，不管數(shù)據(jù)

的使用者是誰(shuí)，都可能對(duì)數(shù)據(jù)相關(guān)的主體帶來(lái)潛在影響；數(shù)據(jù)使用和數(shù)據(jù)主體存在不可

分離性。2.

數(shù)據(jù)生產(chǎn)和使用的三個(gè)視角：數(shù)據(jù)生產(chǎn)者、數(shù)據(jù)主體和使用場(chǎng)景。這里數(shù)據(jù)生產(chǎn)

者（在商業(yè)環(huán)境下）是指觀察、收集和處理數(shù)據(jù)的機(jī)構(gòu)和個(gè)體。數(shù)據(jù)主體是指數(shù)據(jù)描述

的個(gè)體（個(gè)人數(shù)據(jù)）或?qū)ο螅ǚ莻€(gè)人數(shù)據(jù)）。使用場(chǎng)景是指使用數(shù)據(jù)的經(jīng)濟(jì)或社會(huì)活動(dòng)。數(shù)據(jù)需要被觀察才能產(chǎn)生，所以數(shù)據(jù)相關(guān)主體并不一定是數(shù)據(jù)的生產(chǎn)者?；跀?shù)據(jù)

的兩個(gè)本質(zhì)特征，數(shù)據(jù)生產(chǎn)者和數(shù)據(jù)主體的利益是相互關(guān)聯(lián)的。從數(shù)據(jù)主體的角度出發(fā)，使用數(shù)據(jù)會(huì)對(duì)他們?cè)斐捎绊?，因此他們的?quán)益必須得到保

護(hù)。

從使用場(chǎng)景的角度看，數(shù)據(jù)不應(yīng)被簡(jiǎn)單地類比為一種有固定價(jià)值的商品。在實(shí)踐中，數(shù)據(jù)需要?dú)w集、存儲(chǔ)、分析，形成對(duì)場(chǎng)景需求有價(jià)值的信息洞見(jiàn)。一方面，這個(gè)過(guò)程需

要消耗成本和能力。另一方面，數(shù)據(jù)的價(jià)值是變動(dòng)的，取決于基于數(shù)據(jù)的信息能在多大

程度上提高經(jīng)濟(jì)和社會(huì)活動(dòng)中交互的效率。所以，數(shù)據(jù)的使用是經(jīng)濟(jì)活動(dòng)中不可分離的

部分，其價(jià)值也隨著具體的場(chǎng)景需求而變化。數(shù)據(jù)的兩個(gè)本質(zhì)特征，和數(shù)據(jù)生產(chǎn)者、數(shù)據(jù)相關(guān)主體、使用場(chǎng)景三個(gè)視角，可以幫

助我們理解數(shù)據(jù)和其他商品或生產(chǎn)要素有什么不同，數(shù)據(jù)是如何產(chǎn)生、如何發(fā)揮價(jià)值的，

以及牽涉到的相關(guān)方?；谶@個(gè)權(quán)衡框架，我們可以得出三個(gè)結(jié)論：首先，將數(shù)據(jù)等同

于一般商品那樣擁有唯一所有權(quán)的觀點(diǎn)是不合理的。第二，隱私保護(hù)的重點(diǎn)應(yīng)該是在數(shù)

據(jù)使用中尊重和保護(hù)數(shù)據(jù)主體的隱私權(quán)，而不是將數(shù)據(jù)獨(dú)有權(quán)給予數(shù)據(jù)相關(guān)主體，否則

難以發(fā)揮數(shù)據(jù)作為生產(chǎn)要素的價(jià)值，最終讓所有的相關(guān)方受損。最后，數(shù)據(jù)生產(chǎn)者和數(shù)

據(jù)相關(guān)主體之間應(yīng)在平等、自愿的基礎(chǔ)上達(dá)成協(xié)議，從而雙方都可以從數(shù)據(jù)的生產(chǎn)和使

用中受益。

總結(jié)起來(lái)，數(shù)據(jù)治理的核心原則應(yīng)該是在促進(jìn)數(shù)據(jù)流動(dòng)的同時(shí)保護(hù)數(shù)據(jù)主體的權(quán)

利。1.3.

數(shù)據(jù)治理問(wèn)題1.3.1

數(shù)據(jù)治理的演進(jìn)邏輯數(shù)據(jù)權(quán)衡框架有助于更好地理解數(shù)據(jù)隱私監(jiān)管和治理的演進(jìn)。上世紀(jì)

70

年

代，美國(guó)頒布了《公平信息實(shí)踐》（FIPS），為現(xiàn)代隱私保護(hù)的治理法規(guī)和監(jiān)管奠定了基

礎(chǔ)?！秾?shí)踐》基于五大原則包括：（1）通知/知情；（2）選擇/許可；（3）接入/參與；（4）

完整/安全；以及（5）執(zhí)行/糾正（美國(guó)聯(lián)邦交易委員會(huì)，1998）。1.3.2

數(shù)據(jù)和競(jìng)爭(zhēng)的關(guān)系數(shù)據(jù)驅(qū)動(dòng)的商業(yè)行為在競(jìng)爭(zhēng)中會(huì)扮演越來(lái)越重要的角色，因此我們需要理解數(shù)據(jù)驅(qū)

動(dòng)的市場(chǎng)行為會(huì)如何影響競(jìng)爭(zhēng)。競(jìng)爭(zhēng)法的核心目標(biāo)是確保消費(fèi)者可以從競(jìng)爭(zhēng)的力量

中受益。要判斷競(jìng)爭(zhēng)是否被扭曲，消費(fèi)者的利益是否受損，我們要用

事實(shí)說(shuō)話，深入理解行業(yè)結(jié)構(gòu)、企業(yè)的商業(yè)行為，并評(píng)估其市場(chǎng)表現(xiàn)。在中

國(guó)，線上市場(chǎng)的出現(xiàn)讓買賣雙方的平均距離從

10

公里上升至

1000

公里。在

1776

年出

版的《國(guó)富論》中，亞當(dāng)·斯密指出，壟斷力量是“良好管理的大敵”，而交易范圍的擴(kuò)

展會(huì)打破這種壟斷：“狀況良好的公路、運(yùn)河、船只往來(lái)的河流，這些大大降低了貨運(yùn)的開(kāi)支，將一國(guó)

偏遠(yuǎn)的地方與城鎮(zhèn)周邊置于同一發(fā)展水平上。它們都得到了最好的交通改善。這將刺激

邊遠(yuǎn)地區(qū)——一國(guó)最偏遠(yuǎn)一環(huán)的發(fā)展。通過(guò)打破本地商人的壟斷，對(duì)城鎮(zhèn)的發(fā)展多有裨

益，也對(duì)國(guó)家的其他地區(qū)有益。盡管交易擴(kuò)張?jiān)谂f市場(chǎng)中引入競(jìng)爭(zhēng)性的商品，但也為舊

產(chǎn)品帶來(lái)了新的市場(chǎng)。此外，壟斷是良好管理的大敵。只有在自由和全面的競(jìng)爭(zhēng)下，市

場(chǎng)中的每個(gè)人為了自我防御都要遵循規(guī)則，好的管理制度才能建立起來(lái)?！比缤瑏啴?dāng)·斯密時(shí)代的“公路和運(yùn)河”延伸了貿(mào)易距離，打破了壟斷，提升了偏遠(yuǎn)

地區(qū)商家的競(jìng)爭(zhēng)，21

世紀(jì)出現(xiàn)的平臺(tái)數(shù)字網(wǎng)絡(luò)也打破了本地壟斷力量，建立了一個(gè)更健全、更具競(jìng)爭(zhēng)性的商業(yè)環(huán)境，只不過(guò)兩者的速度和效率無(wú)法同日而

語(yǔ)。

另一方面，數(shù)字經(jīng)濟(jì)中可能妨礙競(jìng)爭(zhēng)的商業(yè)行為在全球范圍內(nèi)正在引起越來(lái)越多的

關(guān)注和爭(zhēng)議。首先，企業(yè)在多大程度上利用大數(shù)據(jù)技術(shù)歧視性對(duì)待消費(fèi)者？商家今天獲得關(guān)于客戶的信息前所未有，無(wú)論數(shù)據(jù)量還是數(shù)據(jù)種類都遠(yuǎn)超前人想

象。從理論上講，企業(yè)通過(guò)數(shù)據(jù)更懂消費(fèi)者，是有可能成體系地對(duì)消費(fèi)者采取價(jià)格歧視，

攫取消費(fèi)者利益。數(shù)字技術(shù)改變了生產(chǎn)者和消費(fèi)者的關(guān)系。隨著

累積這些高顆粒度的數(shù)據(jù)，商家已經(jīng)不再追求從單獨(dú)的產(chǎn)品或服務(wù)中獲取最大利潤(rùn)，而

是追求提供一個(gè)以客戶需求為中心的綜合服務(wù)，建立更高的客戶忠誠(chéng)度。普惠性就是

盡可能擴(kuò)大客戶的多樣性和數(shù)量，今天已經(jīng)成為越來(lái)越多企業(yè)核心的商業(yè)目標(biāo)。很多數(shù)字平臺(tái)希望向平臺(tái)上的賣方公開(kāi)買方的特征信息，而不是將買家隔離開(kāi)，進(jìn)行經(jīng)濟(jì)學(xué)家所謂的“價(jià)格歧視”——以不同的價(jià)格向不同

的群體出售類似的產(chǎn)品，以便從支付意愿最高的消費(fèi)者身上獲取最大的利潤(rùn)。實(shí)際上，

要成功地進(jìn)行價(jià)格歧視，賣方需要有能力將不同群體的消費(fèi)者隔絕開(kāi)。而今天的互聯(lián)網(wǎng)

讓信息隔離越來(lái)越難，消費(fèi)者可以在非常廣闊的范圍內(nèi)搜索不同的賣家和價(jià)格，讓競(jìng)爭(zhēng)

越來(lái)越激烈。其次，大數(shù)據(jù)是否在妨礙競(jìng)爭(zhēng)，讓市場(chǎng)出現(xiàn)贏者通吃的局面？關(guān)于數(shù)據(jù)競(jìng)爭(zhēng)的一個(gè)普遍擔(dān)憂是，網(wǎng)絡(luò)平臺(tái)的外部性（直接和間接的）和規(guī)模經(jīng)濟(jì)

可能帶來(lái)市場(chǎng)進(jìn)入障礙，從而引發(fā)贏者通吃的結(jié)果。大數(shù)據(jù)只是商業(yè)競(jìng)爭(zhēng)的一個(gè)要素，并不必然決定行業(yè)的格局和

企業(yè)的命運(yùn)。首先，在數(shù)字經(jīng)濟(jì)中，數(shù)據(jù)的使用只是商業(yè)模式運(yùn)行的一部分。盡管在今

天的商業(yè)模式中，數(shù)據(jù)扮演了比以前更加重要的角色，但企業(yè)間的競(jìng)爭(zhēng)仍舊由商業(yè)模式

及其執(zhí)行決定。另外，與傳統(tǒng)經(jīng)濟(jì)不同，數(shù)字服務(wù)的消費(fèi)者可以選擇多個(gè)平臺(tái)——用戶。再次，大數(shù)據(jù)在多大程度上在給創(chuàng)新帶來(lái)障礙？從事實(shí)上看，幾乎每一個(gè)行業(yè)都有新的商業(yè)模式和新的市場(chǎng)

進(jìn)入者。在數(shù)字技術(shù)和數(shù)據(jù)的幫助下，這些新的商業(yè)模式為行業(yè)帶來(lái)了“破壞性創(chuàng)新”，

也逼迫那些墨守成規(guī)的成熟企業(yè)做出改變。在全球幾乎所有市場(chǎng)，帶來(lái)激進(jìn)創(chuàng)新的企業(yè)

都是那些資金和資源非常有限，但擁有無(wú)限想象力和雄心壯志的初創(chuàng)企業(yè)。大數(shù)據(jù)天然會(huì)推動(dòng)產(chǎn)

品和生產(chǎn)流程的創(chuàng)新：第一，大數(shù)據(jù)的三個(gè)

V已經(jīng)成為重要的生產(chǎn)模式和商業(yè)模式的創(chuàng)新引擎。企業(yè)連

接和了解客戶的能力大大加強(qiáng)，因此可進(jìn)行更明智的決策，并進(jìn)行創(chuàng)新試驗(yàn)。這是在數(shù)

字技術(shù)深度改變的行業(yè)中，創(chuàng)新層出不窮的重要原因。第二，大數(shù)據(jù)的三個(gè)

V帶來(lái)了前所未見(jiàn)的大規(guī)模、深度合作，這也大大加速了創(chuàng)新

在市場(chǎng)中的部署和應(yīng)用。平臺(tái)作為連接供給和需求的載體，成為創(chuàng)新擴(kuò)散的重要推動(dòng)力

量。平臺(tái)處于競(jìng)爭(zhēng)壓力，會(huì)愿意改進(jìn)商業(yè)基礎(chǔ)設(shè)施，推動(dòng)平臺(tái)上企業(yè)的創(chuàng)新發(fā)展。實(shí)際

上平臺(tái)上的創(chuàng)新非?；钴S，例如新品牌和小眾品牌在各類平臺(tái)上的爆發(fā)式增長(zhǎng)，就是顯

著證據(jù)。第

2

章

從消費(fèi)者權(quán)益的視角理解隱私悖論2.1.

讓人費(fèi)解的隱私悖論2.2.

通過(guò)大數(shù)據(jù)研究揭示用戶的隱私?jīng)Q策第

3

章

數(shù)據(jù)的價(jià)值3.1.

信息在數(shù)字時(shí)代的變革性意義3.2.

數(shù)據(jù)在數(shù)字時(shí)代的價(jià)值數(shù)據(jù)只有在使用時(shí)，在經(jīng)濟(jì)生產(chǎn)和社會(huì)活動(dòng)中流動(dòng)時(shí)產(chǎn)生價(jià)值。隨著人們對(duì)數(shù)據(jù)的

處理、傳輸速度大大提高，人類協(xié)作的三個(gè)基石——連接、決策和信任正在信息革命中

發(fā)生著根本性轉(zhuǎn)變。以下討論將對(duì)這三大要素進(jìn)行詳細(xì)分析。3.2.1

數(shù)字化連接:

普惠性參與和協(xié)作達(dá)到前所未有的水平海量、多種類的數(shù)據(jù)，再加上快速連接，讓無(wú)數(shù)客戶和生產(chǎn)商做出更明智的決策，

從而促成更快速、有益的產(chǎn)品創(chuàng)新，更具創(chuàng)新性的銷售和服務(wù)，以及新商業(yè)模式。除了使用搜索和店鋪列表等傳統(tǒng)工具外，電商平臺(tái)利用越來(lái)越多的推薦系統(tǒng)，能更

有效率地幫助消費(fèi)者找到自己想要的產(chǎn)品。而這個(gè)推薦系統(tǒng)則依賴一些大數(shù)據(jù)信息，電

商推薦系統(tǒng)依據(jù)的消費(fèi)者數(shù)據(jù)包括購(gòu)買歷史、搜索活動(dòng)和個(gè)人特征（但不是個(gè)人的具體

身份信息）等，匹配的推薦通過(guò)算法完成，因此供應(yīng)商可以“感知到自己的客戶群，但

不知道他們具體是誰(shuí)”。盡管這些匹配算法非常有效，但買賣雙方都是最近幾年才開(kāi)始

探索其潛力。到目前為止，只有少量相關(guān)數(shù)據(jù)被用于幫助匹配買家和賣家、用戶和供應(yīng)

商。在金融領(lǐng)域，大數(shù)據(jù)讓小額貸款的規(guī)?；蔀楝F(xiàn)實(shí)，而這在以前根本不可能實(shí)現(xiàn)。

在金融領(lǐng)域中，“了解你的客戶”（Know-Your-Customer，簡(jiǎn)稱

KYC）從來(lái)都扮演

了重要角色。從歷史上看，正是因?yàn)槿狈π畔?，大多?shù)企業(yè)貸款都是以抵押為基礎(chǔ)，而

大多數(shù)中小微企業(yè)由于缺乏抵押品而無(wú)法獲得貸款。這造成了中小微企業(yè)的巨大資金缺

口，如何為這些企業(yè)提供有效的金融服務(wù)一直是世界性難題。

金融科技的出現(xiàn)扭轉(zhuǎn)了困局。金融科技貸款利用大數(shù)據(jù)，服務(wù)于擔(dān)保額度低、但具

有高增長(zhǎng)潛力的中小企業(yè)，而傳統(tǒng)金融中介更多依靠信息不敏感的抵押品提供貸款，這

樣的模式主要為有抵押品的大公司提供貸款?！皵?shù)字足跡”是消費(fèi)

者在注冊(cè)或?yàn)g覽網(wǎng)站時(shí)在網(wǎng)上留下的信息。他們發(fā)現(xiàn)即使是簡(jiǎn)單的數(shù)字足跡信息也可以

成為傳統(tǒng)征信機(jī)構(gòu)評(píng)價(jià)信息的有益補(bǔ)充。銀行結(jié)合使用征信機(jī)構(gòu)和數(shù)字足跡信息，已經(jīng)

能夠?qū)⑦`約率降低大約三分之一。因此數(shù)字足跡可以增加沒(méi)有銀行賬戶的人口獲得信貸

的機(jī)會(huì)。3.2.3

數(shù)字化建立信任“信息流”“資金流”和“商品流”常常被用來(lái)衡量經(jīng)濟(jì)活動(dòng)。信息流動(dòng)是所有基

于協(xié)同的經(jīng)濟(jì)活動(dòng)中不可或缺的部分；沒(méi)有信息流動(dòng)，資本和消費(fèi)品就不能從一方流向

另外一方。用哈耶克的話來(lái)說(shuō)，經(jīng)濟(jì)問(wèn)題就是信息問(wèn)題。信息將人們連接在一起，使生

產(chǎn)商知道如何為客戶服務(wù)，建立信任，并做出更明智的決定。數(shù)字革命將數(shù)據(jù)總量、種

類和速度提升到了前所未有的水平，大數(shù)據(jù)成功改變了消費(fèi)者和生產(chǎn)者之間的聯(lián)系，進(jìn)

一步增強(qiáng)了買方和賣方之間的信任，并促進(jìn)了更好和更快的決策。第

4

章

隱私風(fēng)險(xiǎn)、隱私保護(hù)和數(shù)據(jù)安全技術(shù)4.1.

數(shù)字時(shí)代隱私風(fēng)險(xiǎn)源于何處？4.2.

隱私工程化和隱私加強(qiáng)技術(shù)隱私保護(hù)的關(guān)鍵在于用好數(shù)字技術(shù)，開(kāi)發(fā)出更強(qiáng)的保護(hù)機(jī)制和更有效的保護(hù)技術(shù)。

比如數(shù)字支付系統(tǒng)通過(guò)利用多維信息、實(shí)時(shí)風(fēng)險(xiǎn)甄別，以及人工智能算法，讓支付中的欺詐行為大大降低。我們接下來(lái)主要介紹在隱私保護(hù)實(shí)踐中近些年的兩個(gè)有潛力且互補(bǔ)

的核心方向：隱私工程化（“隱私設(shè)計(jì)”）和隱私增強(qiáng)技術(shù)。隱私增強(qiáng)技術(shù)（PET）主要針對(duì)不可信和潛在有害的數(shù)據(jù)收集者，作為隱私工程化的有效補(bǔ)充。一般把隱私增強(qiáng)技術(shù)分為“硬

PET技術(shù)”和“軟

PET技術(shù)”。硬

PET技術(shù)利用各種“硬核”技術(shù)來(lái)降低誤判可信第三方的風(fēng)險(xiǎn)。這些

技術(shù)包括匿名通信渠道（對(duì)服務(wù)提供商隱藏用戶的

IP地址，同時(shí)允許通信），選擇性披

露憑證（允許用戶對(duì)自己進(jìn)行認(rèn)證，并證明他們有權(quán)使用系統(tǒng)，而無(wú)須披露其他信息），

零知識(shí)證明（允許一方向另一方證明一項(xiàng)陳述是真實(shí)的，但除了陳述的真實(shí)性之外無(wú)須

透露任何信息），和多方安全計(jì)算等（在多方同時(shí)計(jì)算時(shí)通過(guò)機(jī)密算法只輸出結(jié)果，并

且不可回溯）。4.3.

數(shù)據(jù)安全第

5

章

全面理解數(shù)據(jù)本質(zhì)的框架數(shù)據(jù)的兩個(gè)本質(zhì)特征決定了數(shù)據(jù)不同于其他生產(chǎn)要素的權(quán)益和責(zé)任機(jī)制。如果沒(méi)有數(shù)據(jù)主體的活動(dòng)，當(dāng)然也不會(huì)有數(shù)據(jù)的產(chǎn)生；但是無(wú)論從生產(chǎn)意愿還是生產(chǎn)成本來(lái)說(shuō)，數(shù)據(jù)主體都不見(jiàn)得是數(shù)據(jù)的生產(chǎn)者，數(shù)據(jù)不等于信息。數(shù)據(jù)的兩個(gè)本質(zhì)特征決定了數(shù)據(jù)不同于其他生產(chǎn)要素的權(quán)益和責(zé)任機(jī)制。如果沒(méi)有數(shù)據(jù)主體的活動(dòng)，當(dāng)然也不會(huì)有數(shù)據(jù)的產(chǎn)生；但是無(wú)論從生產(chǎn)意愿還是生產(chǎn)成本來(lái)說(shuō)，數(shù)據(jù)主體都不見(jiàn)得是數(shù)據(jù)的生產(chǎn)者，數(shù)據(jù)不等于信息。數(shù)據(jù)的第二個(gè)本質(zhì)特征是不可分離性（non-separability），即數(shù)據(jù)使用的效果

無(wú)法和數(shù)據(jù)主體完全分離。雖然數(shù)據(jù)共享會(huì)帶來(lái)隱私風(fēng)險(xiǎn)，但如果有恰當(dāng)?shù)臋C(jī)制設(shè)計(jì)和技術(shù)保障，風(fēng)險(xiǎn)和收益之間的權(quán)衡可以變得可控。信息處理和共享一直是人類進(jìn)步的核心基石之一。第

6

章

關(guān)于數(shù)據(jù)治理的幾個(gè)核心問(wèn)題6.1

隱私保護(hù)面臨的挑戰(zhàn)即便原則清晰，F(xiàn)IPs在執(zhí)行過(guò)程中也面臨很多現(xiàn)實(shí)挑戰(zhàn)。不理解這些真實(shí)的挑戰(zhàn)，

隱私保護(hù)可能只是紙上談兵。

FIPs最初被引入到國(guó)家法律時(shí)，往往變成流程中的一些簡(jiǎn)化規(guī)定，如獲得消費(fèi)者

知情同意的“通知和同意”制度7

。信息透明原則簡(jiǎn)化為“通知”，要求數(shù)據(jù)主體須了解

自己個(gè)人信息被使用的內(nèi)容和方式。“使用限制”簡(jiǎn)化為過(guò)于寬泛且實(shí)際上