理解大數(shù)據(jù)：數(shù)字時(shí)代的數(shù)據(jù)與隱私

理解大數(shù)據(jù)：數(shù)字時(shí)代的數(shù)據(jù)與隱私2021

（報(bào)告出品方：羅漢堂）

報(bào)告綜述

1.1.一個(gè)由數(shù)字信息定義的時(shí)代

人類的經(jīng)濟(jì)發(fā)展史是一部信息分享的歷史。和別的動(dòng)物不同，千年以來(lái)，人

類學(xué)會(huì)了收集、組織和儲(chǔ)存大量復(fù)雜信息，并彼此分享。然而大千世界中，永遠(yuǎn)

有人類難以收集的信息，或是缺失，或是不夠精確，更不用說(shuō)對(duì)這些信息進(jìn)行處

理并從中受益了。更復(fù)雜的，由于個(gè)人和企業(yè)是自利的，或有意或無(wú)意地，他們

常常提供錯(cuò)誤或不完整的信息。

在理論界，過(guò)去的大半個(gè)世紀(jì)中，眾多經(jīng)濟(jì)學(xué)家致力于研究信息的價(jià)值，并

探索如何降低乃至消除信息分享的壁壘。信息之所以需要分享，還因?yàn)樾畔⒋嬖?/p>

“不對(duì)稱”的問(wèn)題。在相互接觸中，人們獲得的常常是不同類型的信息。而雙方

往往不愿或無(wú)法可信有效地交換信息，因此，“不對(duì)稱”的信息很難恢復(fù)“對(duì)稱”。

而信息不對(duì)稱會(huì)降低經(jīng)濟(jì)效率，是影響市場(chǎng)交易效率的重要因素之一；甚至，當(dāng)

信息不對(duì)稱嚴(yán)重到一定程度，整個(gè)市場(chǎng)可能會(huì)就此消失。例如在勞動(dòng)市場(chǎng)，缺乏

有關(guān)工人能力以及企業(yè)用工需求的信息，會(huì)導(dǎo)致人力資源無(wú)法得到有效分配，現(xiàn)

實(shí)表現(xiàn)就是失業(yè)和企業(yè)生產(chǎn)率低下。

大部分經(jīng)濟(jì)活動(dòng)，其背后的機(jī)制設(shè)計(jì)，本質(zhì)上都是“為了降低交易成本，或

彌補(bǔ)過(guò)高交易成本引發(fā)的交易失敗，從而讓個(gè)人可以自由地協(xié)商交易，受益于信

息的擴(kuò)散。一方面，為了促進(jìn)信息的收集和擴(kuò)散，人類進(jìn)行了諸多努力，設(shè)計(jì)不

同的機(jī)制來(lái)減少交易成本。另一方面，當(dāng)經(jīng)濟(jì)主體面臨不充分或不對(duì)稱信息時(shí),

我們?cè)O(shè)置不同的激勵(lì)措施來(lái)鼓勵(lì)主體之間進(jìn)行協(xié)作。所以，在理論和實(shí)踐中，人

類社會(huì)都一直在致力于打破信息的牢籠，推進(jìn)信息的交互。

數(shù)據(jù)被數(shù)字化，再加上新興的半導(dǎo)體技術(shù)被大規(guī)模用于數(shù)據(jù)計(jì)算和儲(chǔ)存，推

動(dòng)了數(shù)據(jù)的爆炸式增長(zhǎng)。以至于在各類文本中“數(shù)據(jù)”一詞的出現(xiàn)頻率超越了“信

息”一詞。數(shù)字革命徹底改變了信息在社會(huì)和經(jīng)濟(jì)中扮演的角色。它一方面讓信

息獲取前所未有地簡(jiǎn)單，人類使用信息并從中獲益的難度大大降低，數(shù)據(jù)日益成

為重要的生產(chǎn)要素。另一方面也加大了濫用信息的風(fēng)險(xiǎn)。

因?yàn)閿?shù)據(jù)、信息、大數(shù)據(jù)等概念被頻繁使用，在進(jìn)一步論述之前，有必要建

立對(duì)這些概念的共識(shí)。首先要注意的是，數(shù)據(jù)不等同于信息。數(shù)據(jù)是對(duì)事物的一

系列觀察，而“大數(shù)據(jù)”則是對(duì)大量“（?。?shù)據(jù)”進(jìn)行組合、存儲(chǔ)和計(jì)算處理

的過(guò)程?！皵?shù)據(jù)科學(xué)”中很重要的步驟是“數(shù)據(jù)壓縮”，即將大量數(shù)據(jù)集壓縮成小

規(guī)模，同時(shí)保留大部分有效信息的數(shù)據(jù)集,并將其轉(zhuǎn)換成易于存儲(chǔ)和解讀的形式。

信息是基于數(shù)據(jù)的洞見(jiàn)，所以信息的價(jià)值往往取決于需要回答什么問(wèn)題，也就和

具體的使用場(chǎng)景相關(guān)。

人類社會(huì)正處于一個(gè)關(guān)鍵的十字路口，一方面數(shù)據(jù)的重要性達(dá)到前所未有的

高度，另一方面我們?cè)谌绾沃卫?，從而充分發(fā)揮數(shù)據(jù)的作用，并同時(shí)降低數(shù)據(jù)濫

用的風(fēng)險(xiǎn)這些關(guān)鍵問(wèn)題上，鮮有共識(shí)。要發(fā)揮數(shù)據(jù)的最大效用，需要我們更好地

理解數(shù)據(jù)的本質(zhì)，理解數(shù)據(jù)在真實(shí)世界是如何使用的，以及在治理數(shù)據(jù)時(shí)應(yīng)該如

何權(quán)衡取舍。為此，我們要區(qū)分事實(shí)和臆斷、求真與恐懼。數(shù)據(jù)經(jīng)濟(jì)學(xué)就是數(shù)字

時(shí)代的信息經(jīng)濟(jì)學(xué)。

1.2.1從理解隱私悖論開(kāi)始

要保護(hù)好隱私，我們需要了解人們?cè)谡鎸?shí)生活中如何看待和做有關(guān)個(gè)人數(shù)據(jù)

分享的決策。我們可以先看一個(gè)簡(jiǎn)單的、被廣為接受的關(guān)于信息或數(shù)據(jù)隱私的定

義。大量研究發(fā)現(xiàn)，全球用戶中普遍存在著一種矛盾現(xiàn)象，學(xué)者們稱之為“隱私

悖論”，它描述的是，盡管大多數(shù)人表示在意自己的隱私，但常常免費(fèi)地，或在

很小的經(jīng)濟(jì)補(bǔ)償下，分享自己的個(gè)人信息。人們對(duì)隱私基本權(quán)利的重視，和他們

實(shí)際行為中的“毫不在意”之間存在顯著矛盾。這種現(xiàn)象并非孤例，存在于不同

的國(guó)家和文化環(huán)境中。目前學(xué)術(shù)界對(duì)隱私悖論有幾種不同的解釋。一種觀點(diǎn)認(rèn)為,

這是因?yàn)楫?dāng)事人不了解隱私被侵犯可能帶來(lái)的嚴(yán)重后果；或由于一些重要的數(shù)字

應(yīng)用缺乏可替代選擇，用戶不得不讓渡一定的隱私權(quán)。隨著越來(lái)越多的新選擇不

斷涌現(xiàn)，這種理論很難解釋用戶為何對(duì)層出不窮的新數(shù)字服務(wù)也“來(lái)者不拒”。

另一種更讓人信服的解釋認(rèn)為，當(dāng)面臨真實(shí)的選擇時(shí)，是人們的真實(shí)行為，而不

是調(diào)研中的表達(dá)，揭示了人們會(huì)在隱私和數(shù)據(jù)福利之間如何權(quán)衡取舍的真相。

當(dāng)用戶有權(quán)選擇是否分享個(gè)人信息，從而獲得小程序服務(wù)時(shí)，如同其他國(guó)家

一樣，中國(guó)用戶普遍在意自己的隱私。但當(dāng)面臨選擇時(shí)，絕大部分用戶會(huì)選擇分

享個(gè)人信息，以獲得服務(wù)帶來(lái)的福利。用戶會(huì)在信息敏感度和服務(wù)質(zhì)量之間做出

取舍，面對(duì)隱私事件時(shí)，他們會(huì)傾向于用腳投票，提高退出率。隨著用戶經(jīng)驗(yàn)的

不斷積累，他們一開(kāi)始會(huì)更謹(jǐn)慎地選擇，但日積月累，他們處理分享個(gè)人數(shù)據(jù)的

經(jīng)驗(yàn)更多，擁抱的數(shù)字服務(wù)也會(huì)更多。這些行為模式適用于不同的性別、年齡和

教育程度。

這些結(jié)果表明，“隱私悖論”的本質(zhì)是，與個(gè)人數(shù)據(jù)相關(guān)的消費(fèi)者權(quán)益具有

雙重性，一個(gè)是隱私被保護(hù)的權(quán)益，一個(gè)是因?yàn)榉窒頂?shù)據(jù)而獲得更好服務(wù)的權(quán)益。

兩者之間的權(quán)衡，才是對(duì)消費(fèi)者權(quán)益的完整理解。研究表明，最擔(dān)心隱私的用戶，

恰恰是使用數(shù)字服務(wù)更多的用戶。所以解決“隱私悖論”的方法，不是就隱私談

隱私，把數(shù)據(jù)鎖起來(lái)，而是在保護(hù)好隱私的基礎(chǔ)上，鼓勵(lì)數(shù)據(jù)的流動(dòng)，這樣才能

真正讓消費(fèi)者受益。

1.2.2數(shù)據(jù)的價(jià)值來(lái)自何處？

在線數(shù)據(jù)共享的價(jià)值，至少表現(xiàn)在三個(gè)方面:連接、決策和信任。首先，數(shù)

據(jù)分享會(huì)增強(qiáng)連接性。在數(shù)字技術(shù)的幫助下，數(shù)據(jù)的產(chǎn)生和分享是如此便捷，普

惠性連接達(dá)到了前所未有的水平，重新定義了市場(chǎng)以及人們組織生產(chǎn)和協(xié)作的方

式。一個(gè)例證是，由于在線市場(chǎng)的出現(xiàn)，交易的范圍、深度和廣度都得到了極大

提升。傳統(tǒng)線下交易的特征一般可以用經(jīng)濟(jì)學(xué)中的“重力模型”來(lái)描述，即本地

商戶的用戶絕大多數(shù)來(lái)自方圓10公里范圍內(nèi)，距離越遠(yuǎn)，交易越少。而中國(guó)當(dāng)

前電商平臺(tái)上呈現(xiàn)的景象則完全不同。除了生鮮食品，買家和賣家之間成交的平

均距離接近1000公里，超越傳統(tǒng)線下市場(chǎng)服務(wù)范圍兩個(gè)數(shù)量級(jí)，“重力模型”被

徹底打破。從連接買賣雙方的情況看，10億淘寶用戶中，月度活躍買家超過(guò)7

億，同時(shí)有超過(guò)1000萬(wàn)家初創(chuàng)企業(yè)和公司作為賣家，其中約一半的創(chuàng)業(yè)者是女

性。在產(chǎn)品豐富度方面，消費(fèi)者在線上可購(gòu)買10億種以上的商品和服務(wù)。這個(gè)

市場(chǎng)的形成，是以參與各方愿意分享數(shù)據(jù)為基礎(chǔ)的。

具體而言，在今天的線上購(gòu)物環(huán)境中，匹配用戶數(shù)據(jù)與產(chǎn)品，可以大大降低

搜索成本，尤其是當(dāng)市場(chǎng)存在海量產(chǎn)品的時(shí)候。當(dāng)個(gè)人數(shù)據(jù)這一重要的信息源被

切斷時(shí)，消費(fèi)者在選擇潛在商品時(shí)只能依靠傳統(tǒng)的供給側(cè)的信息源：品牌、信譽(yù)

和商品一般特征。因?yàn)檫@些來(lái)自傳統(tǒng)渠道信息的有效性不足，市場(chǎng)規(guī)模大幅萎縮。

這一結(jié)論與搜索領(lǐng)域的學(xué)術(shù)研究不謀而合。大量論文證明，即使較小的搜索或匹

配成本也會(huì)導(dǎo)致商品和勞動(dòng)力市場(chǎng)的厚度和廣度產(chǎn)生劇烈變化。

第二，數(shù)據(jù)分享可以改善決策。海量多種類數(shù)據(jù)相連接，可以幫助無(wú)數(shù)消費(fèi)

者和生產(chǎn)者做出更明智的決策，促進(jìn)更快、更有效、更多的創(chuàng)新產(chǎn)品和服務(wù)，數(shù)

字時(shí)代之前不可能出現(xiàn)的商業(yè)模式以及新的產(chǎn)業(yè)組織形式也隨之出現(xiàn)。由于無(wú)法

和大企業(yè)一樣進(jìn)行大規(guī)模市場(chǎng)調(diào)研，中小企業(yè)在傳統(tǒng)市場(chǎng)中一直難以獲得市場(chǎng)和

消費(fèi)者信息。因此通過(guò)數(shù)據(jù)分享改善商業(yè)決策對(duì)中小企業(yè)尤其意義重大。淘寶和

天貓平臺(tái)上的“生意參謀”類似服務(wù)也可以在國(guó)內(nèi)外平臺(tái)上看到，這項(xiàng)服務(wù)為所

有在線商家提供多種信息分析工具，包括賣家自身歷史業(yè)績(jī)、市場(chǎng)趨勢(shì)以及潛在

消費(fèi)者喜好等等。大多數(shù)生意參謀的新用戶是中小企業(yè)，它們的銷量通常會(huì)在開(kāi)

通服務(wù)的第一周出現(xiàn)躍升，并在之后的10周，已經(jīng)開(kāi)通服務(wù)的用戶和未開(kāi)通服

務(wù)用戶的業(yè)績(jī)差異會(huì)逐漸穩(wěn)步拉大?！按髷?shù)據(jù)”的出現(xiàn)讓中小企業(yè)獲得了以往只

有大企業(yè)才能享受的先進(jìn)分析工具，幫助它們快速增長(zhǎng)。

在金融領(lǐng)域，數(shù)據(jù)分享可以改善金融風(fēng)險(xiǎn)甄別能力。傳統(tǒng)金融一直難以克服

普惠性不足的頑疾，讓抵押品不足的低收入人口和小微企業(yè)獲得融資，而數(shù)據(jù)分

享有望解決這一難題。通過(guò)獲取借款人的消費(fèi)和經(jīng)營(yíng)數(shù)據(jù)，已經(jīng)足夠說(shuō)服貸款人

在無(wú)抵押的情況下提供金融服務(wù)并承擔(dān)相應(yīng)風(fēng)險(xiǎn)。通過(guò)這種方式，小微企業(yè)也可

以享受到金融服務(wù)。大數(shù)據(jù)讓過(guò)去無(wú)法實(shí)現(xiàn)的大規(guī)模小微信貸成為可能。這種由

大數(shù)據(jù)風(fēng)控支持的小微貸款，為千萬(wàn)計(jì)創(chuàng)業(yè)者帶來(lái)了機(jī)遇。

第三，數(shù)據(jù)分享可以建立信任。新型線上市場(chǎng)有數(shù)以億計(jì)的參與者，要像線

下市場(chǎng)面對(duì)面交易一樣順暢無(wú)阻，對(duì)產(chǎn)品及參與者的信任機(jī)制必不可少。有了線

上的數(shù)據(jù)分享，消費(fèi)者就能對(duì)商品和生產(chǎn)者進(jìn)行評(píng)價(jià)，而生產(chǎn)者則通過(guò)這樣的評(píng)

價(jià)系統(tǒng)，努力打造良好的信譽(yù)。所有參與者都是數(shù)據(jù)的生產(chǎn)者，也同時(shí)從數(shù)據(jù)的

交換中受益。

大數(shù)據(jù)往往可以用三個(gè)V來(lái)概括：即數(shù)據(jù)量（Volume）、多樣性（Variety）

和速度（Velocity）。數(shù)據(jù)量指的是能觀察、記錄、處理和分析海量的數(shù)據(jù)。多

樣性代表數(shù)據(jù)的寬度，即能處理許多不同類型、不同維度的數(shù)據(jù)，從而滿足數(shù)字

市場(chǎng)中賣方和買方的不同需求。速度是指收集、處理、分析和使用數(shù)據(jù)的速度在

不斷加快，也就是實(shí)時(shí)性。結(jié)合前面的討論，大數(shù)據(jù)的兩個(gè)V,即大容量和多樣

性數(shù)據(jù)正在徹底改變?nèi)祟惖慕换ズ蛥f(xié)作。這是因?yàn)閿?shù)據(jù)可以改變消費(fèi)者與生產(chǎn)者

之間的連接方式,增強(qiáng)買方和賣方之間的信任，并且讓決策變得更迅速、更明智。

同樣關(guān)鍵的是，這些基于數(shù)據(jù)的連接、信任和決策過(guò)程，正在以前所未有的速度，

甚至是實(shí)時(shí)地進(jìn)行：與實(shí)體商品不同，數(shù)據(jù)只有流動(dòng)起來(lái)，才能傳遞信息，創(chuàng)造

價(jià)值。大數(shù)據(jù)的三個(gè)V向我們展示了數(shù)據(jù)如何創(chuàng)造價(jià)值：海量且多維的數(shù)據(jù)實(shí)時(shí)

地驅(qū)動(dòng)社會(huì)經(jīng)濟(jì)活動(dòng)。這正是數(shù)字經(jīng)濟(jì)的本質(zhì)，而所有的經(jīng)濟(jì)活動(dòng)的參與者都是

受益者。開(kāi)放且充滿競(jìng)爭(zhēng)的市場(chǎng)，加上來(lái)自各方的信息分享和決策，才能讓整個(gè)

社會(huì)受益。

1.2.3如何緩解隱私風(fēng)險(xiǎn)？

盡管數(shù)據(jù)分享可創(chuàng)造巨大價(jià)值，但也存在風(fēng)險(xiǎn)。數(shù)據(jù)創(chuàng)造的價(jià)值越大，保護(hù)

隱私和數(shù)據(jù)安全的緊迫性就越高。數(shù)據(jù)生命周期的每個(gè)階段，從收集到集成，從

分析到應(yīng)用，都存在數(shù)據(jù)泄露和隱私風(fēng)險(xiǎn)。個(gè)人有知曉和拒絕數(shù)據(jù)收集的權(quán)利，

這是廣為接受的觀念，然而在現(xiàn)實(shí)中，要防止個(gè)人信息過(guò)度暴露和信息泄露是一

個(gè)艱巨的挑戰(zhàn)。

當(dāng)下社會(huì)關(guān)注的熱點(diǎn)是如何通過(guò)法規(guī)保護(hù)好隱私，而同樣需要關(guān)注和理解的

是行業(yè)和企業(yè)的隱私保護(hù)措施。因?yàn)閿?shù)據(jù)分享和運(yùn)用是經(jīng)濟(jì)活動(dòng)不可分離的一部

分，法規(guī)只能規(guī)定經(jīng)濟(jì)活動(dòng)的邊界，彌補(bǔ)市場(chǎng)失靈的部分。只有當(dāng)行業(yè)和企業(yè)把

個(gè)人隱私保護(hù)和數(shù)據(jù)安全作為商業(yè)的一個(gè)重要條件，并配置相當(dāng)?shù)臋C(jī)制和技術(shù),

才能真正實(shí)現(xiàn)目標(biāo)。

在這個(gè)維度上，全球很多行業(yè)和企業(yè)已經(jīng)在做大量的探索。有效保護(hù)隱私的

邏輯，是將隱私工程化(privacyengineering)和隱私增強(qiáng)技術(shù)

(privacy-enhancingtechnologies,PETs)結(jié)合起來(lái)。隱私保護(hù)工程化，是指

將個(gè)人隱私保護(hù)的法規(guī)和原則，融入到產(chǎn)品設(shè)計(jì)中來(lái)開(kāi)發(fā)和使用軟件應(yīng)用。例如

在用戶交互設(shè)計(jì)上，隱私工程可以加強(qiáng)用戶對(duì)隱私條款的理解，增強(qiáng)對(duì)敏感信息

的控制。

隱私工程化可以應(yīng)用到大數(shù)據(jù)生命周期的各個(gè)階段。在信息收集階段，企業(yè)

必須獲得用戶的許可，并且必須遵循收集數(shù)據(jù)的必要性原則o在集成和存儲(chǔ)階段,

企業(yè)處理數(shù)據(jù)前要可以過(guò)濾敏感信息。這些信息還可以加密，這樣即便出現(xiàn)數(shù)據(jù)

泄露的情況，個(gè)人信息也不會(huì)被濫用。脫敏和加密后的數(shù)據(jù)，可以用于分析，了

解消費(fèi)者及其需求，并且在嚴(yán)密且持續(xù)的風(fēng)險(xiǎn)管理之下進(jìn)行。最后，要可持續(xù)且

高效地使用數(shù)據(jù)，企業(yè)要在隱私保護(hù)需求和用戶數(shù)據(jù)許可最小化之間取得合理的

平衡，這樣才能既保護(hù)隱私，也不至于因?yàn)檫^(guò)分許可打攪用戶。最后，用戶還應(yīng)

該保有個(gè)人信息的刪除權(quán)。

可以看到，隱私工程化意味著需要很多隱私保護(hù)技術(shù)，從而防止不可信或潛

在惡意的數(shù)據(jù)收集者侵害用戶的隱私。這些技術(shù)的目的，是讓服務(wù)提供方進(jìn)行大

數(shù)據(jù)分析時(shí)，懂得客戶特性和需求，然而卻“不知道客戶是誰(shuí)”“數(shù)據(jù)可用不可

見(jiàn)”，從而更好地滿足客戶和數(shù)據(jù)相關(guān)的兩個(gè)權(quán)益。隱私工程和隱私技術(shù)成本不

菲，給初創(chuàng)公司和中小企業(yè)帶來(lái)更多挑戰(zhàn)。在多大程度上做好，能夠同時(shí)滿足消

費(fèi)者和生產(chǎn)者的需求，從而發(fā)揮數(shù)據(jù)作為生產(chǎn)要素的價(jià)值，同樣是值得整個(gè)社會(huì)

討論的問(wèn)題。假以時(shí)日，合理的機(jī)制設(shè)計(jì)和不斷完善的技術(shù)，可以在很大程度上

緩解數(shù)據(jù)隱私和安全問(wèn)題。數(shù)據(jù)分享的體量和隱私及數(shù)據(jù)安全并不是必須的取舍。

當(dāng)技術(shù)足夠強(qiáng)大，機(jī)制足夠合理，今天看起來(lái)嚴(yán)重的隱私風(fēng)險(xiǎn)即便無(wú)法徹底杜絕，

也可以得到有效控制。

1.2.4如何從數(shù)據(jù)的本質(zhì)看數(shù)據(jù)的權(quán)屬、利益分配和保護(hù)責(zé)任問(wèn)題？

數(shù)字時(shí)代理解數(shù)據(jù)和隱私本質(zhì)問(wèn)題的綜合框架，也稱為“數(shù)據(jù)權(quán)衡框架”。

數(shù)據(jù)的問(wèn)題需要綜合視角去理解。首先，數(shù)據(jù)具有和物理商品截然不同的本質(zhì)屬

性，在生產(chǎn)和使用過(guò)程中牽涉到多方一。其次，我們需要綜合考慮用戶和數(shù)據(jù)相關(guān)

的兩個(gè)福利，即隱私保護(hù)權(quán)益和因?yàn)榉窒頂?shù)據(jù)而獲得服務(wù)的權(quán)益。再次，數(shù)據(jù)分

享在經(jīng)濟(jì)活動(dòng)和人類協(xié)同中必不可少，數(shù)據(jù)只有通過(guò)在社會(huì)和經(jīng)濟(jì)行為中流動(dòng)才

能創(chuàng)造價(jià)值。

這個(gè)數(shù)據(jù)權(quán)衡框架包含數(shù)據(jù)的兩個(gè)本質(zhì)特征、三個(gè)視角，以及一個(gè)基本原則。

1.數(shù)據(jù)的2個(gè)本質(zhì)特征：非競(jìng)爭(zhēng)性和不可分離性。首先，數(shù)據(jù)和物理商品不

同，據(jù)有非競(jìng)爭(zhēng)性，可以被無(wú)數(shù)次生產(chǎn)和使用，而不會(huì)消耗數(shù)據(jù)相關(guān)的對(duì)象。其

次，不管數(shù)據(jù)的使用者是誰(shuí)，都可能對(duì)數(shù)據(jù)相關(guān)的主體帶來(lái)潛在影響；數(shù)據(jù)使用

和數(shù)據(jù)主體存在不可分離性。

2.數(shù)據(jù)生產(chǎn)和使用的三個(gè)視角：數(shù)據(jù)生產(chǎn)者、數(shù)據(jù)主體和使用場(chǎng)景。這里數(shù)

據(jù)生產(chǎn)者（在商業(yè)環(huán)境下）是指觀察、收集和處理數(shù)據(jù)的機(jī)構(gòu)和個(gè)體。數(shù)據(jù)主體

是指數(shù)據(jù)描述的個(gè)體（個(gè)人數(shù)據(jù)）或?qū)ο螅ǚ莻€(gè)人數(shù)據(jù)）。使用場(chǎng)景是指使用數(shù)

據(jù)的經(jīng)濟(jì)或社會(huì)活動(dòng)。

數(shù)據(jù)需要被觀察才能產(chǎn)生，所以數(shù)據(jù)相關(guān)主體并不一定是數(shù)據(jù)的生產(chǎn)者?；?/p>

于數(shù)據(jù)的兩個(gè)本質(zhì)特征，數(shù)據(jù)生產(chǎn)者和數(shù)據(jù)主體的利益是相互關(guān)聯(lián)的。

從數(shù)據(jù)生產(chǎn)者的角度來(lái)說(shuō)，要產(chǎn)生數(shù)據(jù)，既需要數(shù)據(jù)主體，也離不開(kāi)數(shù)據(jù)生

產(chǎn)者，并且數(shù)據(jù)的使用也會(huì)同時(shí)影響兩者。數(shù)據(jù)的非競(jìng)爭(zhēng)性本質(zhì)決定了，數(shù)據(jù)可

以有無(wú)數(shù)個(gè)所有者，而不會(huì)消耗數(shù)據(jù)或者數(shù)據(jù)主體本身。舉例來(lái)說(shuō)，一個(gè)人發(fā)表

演講的數(shù)據(jù)是由每一個(gè)聽(tīng)眾分別產(chǎn)生的，并且會(huì)因?yàn)槊總€(gè)聽(tīng)眾的視力、聽(tīng)力和關(guān)

注點(diǎn)不同而有所差異。基于數(shù)據(jù)形成的信息也可以分享給不在場(chǎng)的人，而不會(huì)損

耗演講者。

從數(shù)據(jù)主體的角度出發(fā)，使用數(shù)據(jù)會(huì)對(duì)他們?cè)斐捎绊?，因此他們的?quán)益必須

得到保護(hù)。從使用場(chǎng)景的角度看，數(shù)據(jù)不應(yīng)被簡(jiǎn)單地類比為一種有固定價(jià)值的商

品。在實(shí)踐中，數(shù)據(jù)需要?dú)w集、存儲(chǔ)、分析，形成對(duì)場(chǎng)景需求有價(jià)值的信息洞見(jiàn)。

一方面，這個(gè)過(guò)程需要消耗成本和能力。另一方面，數(shù)據(jù)的價(jià)值是變動(dòng)的，取決

于基于數(shù)據(jù)的信息能在多大程度上提高經(jīng)濟(jì)和社會(huì)活動(dòng)中交互的效率。所以，數(shù)

據(jù)的使用是經(jīng)濟(jì)活動(dòng)中不可分離的部分，其價(jià)值也隨著具體的場(chǎng)景需求而變化。

數(shù)據(jù)的兩個(gè)本質(zhì)特征，和數(shù)據(jù)生產(chǎn)者、數(shù)據(jù)相關(guān)主體、使用場(chǎng)景三個(gè)視角，

可以幫助我們理解數(shù)據(jù)和其他商品或生產(chǎn)要素有什么不同，數(shù)據(jù)是如何產(chǎn)生、如

何發(fā)揮價(jià)值的，以及牽涉到的相關(guān)方?；谶@個(gè)權(quán)衡框架，我們可以得出三個(gè)結(jié)

論：

首先，將數(shù)據(jù)等同于一般商品那樣擁有唯一所有權(quán)的觀點(diǎn)是不合理的。第二,

隱私保護(hù)的重點(diǎn)應(yīng)該是在數(shù)據(jù)使用中尊重和保護(hù)數(shù)據(jù)主體的隱私權(quán)，而不是將數(shù)

據(jù)獨(dú)有權(quán)給予數(shù)據(jù)相關(guān)主體，否則難以發(fā)揮數(shù)據(jù)作為生產(chǎn)要素的價(jià)值，最終讓所

有的相關(guān)方受損。最后，數(shù)據(jù)生產(chǎn)者和數(shù)據(jù)相關(guān)主體之間應(yīng)在平等、自愿的基礎(chǔ)

上達(dá)成協(xié)議，從而雙方都可以從數(shù)據(jù)的生產(chǎn)和使用中受益?？偨Y(jié)起來(lái)，數(shù)據(jù)治理

的核心原則應(yīng)該是在促進(jìn)數(shù)據(jù)流動(dòng)的同時(shí)保護(hù)數(shù)據(jù)主體的權(quán)利。

1.3.數(shù)據(jù)治理問(wèn)題

1.3.1數(shù)據(jù)治理的演進(jìn)邏輯

數(shù)據(jù)權(quán)衡框架有助于更好地理解數(shù)據(jù)隱私監(jiān)管和治理的演進(jìn)。上世紀(jì)70年

代，美國(guó)頒布了《公平信息實(shí)踐》（FIPS）,為現(xiàn)代隱私保護(hù)的治理法規(guī)和監(jiān)管奠

定了基礎(chǔ)。《實(shí)踐》基于五大原則包括：（1）通知/知情；（2）選擇/許可；（3）

接入/參與；（4）完整/安全；以及（5）執(zhí)行/糾正（美國(guó)聯(lián)邦交易委員會(huì)，1998）o

這5大原則指導(dǎo)美國(guó)聯(lián)邦委員會(huì)“鼓勵(lì)和推動(dòng)有效的自我監(jiān)管，作為保護(hù)消

費(fèi)者線上隱私的主要方式”(FTC,1998),進(jìn)而成為后來(lái)隱私和數(shù)據(jù)治理?xiàng)l文和

法規(guī)的原型，包括歐盟的《數(shù)據(jù)保護(hù)原則指令》(DPPD)、《通用數(shù)據(jù)保護(hù)條例》

(GDPR)以及美國(guó)的《加利福尼亞消費(fèi)者隱私法案》(CCPA)。以FIPs為基礎(chǔ)演

化而來(lái)的個(gè)人數(shù)據(jù)治理法規(guī)有一個(gè)關(guān)鍵的共識(shí)，那就是不要將數(shù)據(jù)鎖入“保險(xiǎn)箱”

里或拘泥于數(shù)據(jù)所有權(quán)，而是鼓勵(lì)安全的數(shù)據(jù)流動(dòng)，同時(shí)保護(hù)消費(fèi)者隱私。讓消

費(fèi)者從分享個(gè)人數(shù)據(jù)中受益，這個(gè)定位和我們的數(shù)據(jù)權(quán)衡框架中確立的基本原則

是一致的。雖然在大原則上一致，但在數(shù)據(jù)使用上有不同程度的限制，反映出不

同國(guó)家和機(jī)構(gòu)對(duì)數(shù)據(jù)治理的實(shí)踐差異。盡管動(dòng)機(jī)良好，但過(guò)于嚴(yán)厲的治理政策會(huì)

對(duì)專利、知識(shí)產(chǎn)權(quán)、授權(quán)、定價(jià)甚至“數(shù)字經(jīng)濟(jì)的存續(xù)”帶來(lái)不利影響。政策制

定應(yīng)讓各參與方都成為利益相關(guān)方，從數(shù)據(jù)分享中受益任何條例都會(huì)帶來(lái)應(yīng)用的

成本，數(shù)據(jù)隱私法可能會(huì)限制寶貴的信息流動(dòng)，帶來(lái)隱私和安全風(fēng)險(xiǎn)，提高市場(chǎng)

進(jìn)入障礙，增加創(chuàng)業(yè)者的不確定性，以及催生尋租行為(Layton,2019)。

1.3.2數(shù)據(jù)和競(jìng)爭(zhēng)的關(guān)系

數(shù)據(jù)驅(qū)動(dòng)的商業(yè)行為在競(jìng)爭(zhēng)中會(huì)扮演越來(lái)越重要的角色，因此我們需要理解

數(shù)據(jù)驅(qū)動(dòng)的市場(chǎng)行為會(huì)如何影響競(jìng)爭(zhēng)。競(jìng)爭(zhēng)法的核心目標(biāo)是確保消費(fèi)者可以從競(jìng)

爭(zhēng)的力量中受益。要判斷競(jìng)爭(zhēng)是否被扭曲，消費(fèi)者的利益是否受損，我們要用事

實(shí)說(shuō)話，深入理解行業(yè)結(jié)構(gòu)、企業(yè)的商業(yè)行為，并評(píng)估其市場(chǎng)表現(xiàn)。

在中國(guó)，線上市場(chǎng)的出現(xiàn)讓買賣雙方的平均距離從10公里上升至1000公里。

在1776年出版的《國(guó)富論》中，亞當(dāng)?斯密指出，壟斷力量是“良好管理的大

敵”，而交易范圍的擴(kuò)展會(huì)打破這種壟斷：

“狀況良好的公路、運(yùn)河、船只往來(lái)的河流，這些大大降低了貨運(yùn)的開(kāi)支，

將一國(guó)偏遠(yuǎn)的地方與城鎮(zhèn)周邊置于同一發(fā)展水平上。它們都得到了最好的交通改

善。這將刺激邊遠(yuǎn)地區(qū)------國(guó)最偏遠(yuǎn)一環(huán)的發(fā)展。通過(guò)打破本地商人的壟斷，

對(duì)城鎮(zhèn)的發(fā)展多有裨益，也對(duì)國(guó)家的其他地區(qū)有益。盡管交易擴(kuò)張?jiān)谂f市場(chǎng)中引

入競(jìng)爭(zhēng)性的商品，但也為舊產(chǎn)品帶來(lái)了新的市場(chǎng)。此外，壟斷是良好管理的大敵。

只有在自由和全面的競(jìng)爭(zhēng)下，市場(chǎng)中的每個(gè)人為了自我防御都要遵循規(guī)則，好的

管理制度才能建立起來(lái)。”

如同亞當(dāng)?斯密時(shí)代的“公路和運(yùn)河”延伸了貿(mào)易距離，打破了壟斷，提升

了偏遠(yuǎn)地區(qū)商家的競(jìng)爭(zhēng)，21世紀(jì)出現(xiàn)的平臺(tái)數(shù)字網(wǎng)絡(luò)也打破了本地壟斷力量,

建立了一個(gè)更健全、更具競(jìng)爭(zhēng)性的商業(yè)環(huán)境，只不過(guò)兩者的速度和效率無(wú)法同日

而語(yǔ)。另一方面，數(shù)字經(jīng)濟(jì)中可能妨礙競(jìng)爭(zhēng)的商業(yè)行為在全球范圍內(nèi)正在引起越

來(lái)越多的關(guān)注和爭(zhēng)議。

首先，企業(yè)在多大程度上利用大數(shù)據(jù)技術(shù)歧視性對(duì)待消費(fèi)者？

商家今天獲得關(guān)于客戶的信息前所未有，無(wú)論數(shù)據(jù)量還是數(shù)據(jù)種類都遠(yuǎn)超前

人想象。從理論上講，企業(yè)通過(guò)數(shù)據(jù)更懂消費(fèi)者，是有可能成體系地對(duì)消費(fèi)者采

取價(jià)格歧視，攫取消費(fèi)者利益。

數(shù)字技術(shù)改變了生產(chǎn)者和消費(fèi)者的關(guān)系。隨著累積這些高顆粒度的數(shù)據(jù)，商

家已經(jīng)不再追求從單獨(dú)的產(chǎn)品或服務(wù)中獲取最大利潤(rùn)，而是追求提供一個(gè)以客戶

需求為中心的綜合服務(wù)，建立更高的客戶忠誠(chéng)度。普惠性就是盡可能擴(kuò)大客戶的

多樣性和數(shù)量，今天已經(jīng)成為越來(lái)越多企業(yè)核心的商業(yè)目標(biāo)。很多數(shù)字平臺(tái)希望

向平臺(tái)上的賣方公開(kāi)買方的特征信息，而不是將買家隔離開(kāi)，進(jìn)行經(jīng)濟(jì)學(xué)家所謂

的“價(jià)格歧視”一一以不同的價(jià)格向不同的群體出售類似的產(chǎn)品，以便從支付意

愿最高的消費(fèi)者身上獲取最大的利潤(rùn)。實(shí)際上，要成功地進(jìn)行價(jià)格歧視，賣方需

要有能力將不同群體的消費(fèi)者隔絕開(kāi)。而今天的互聯(lián)網(wǎng)讓信息隔離越來(lái)越難，消

費(fèi)者可以在非常廣闊的范圍內(nèi)搜索不同的賣家和價(jià)格，讓競(jìng)爭(zhēng)越來(lái)越激烈。

其次，大數(shù)據(jù)是否在妨礙競(jìng)爭(zhēng)，讓市場(chǎng)出現(xiàn)贏者通吃的局面？

關(guān)于數(shù)據(jù)競(jìng)爭(zhēng)的一個(gè)普遍擔(dān)憂是，網(wǎng)絡(luò)平臺(tái)的外部性（直接和間接的）和規(guī)

模經(jīng)濟(jì)可能帶來(lái)市場(chǎng)進(jìn)入障礙，從而引發(fā)贏者通吃的結(jié)果。

大數(shù)據(jù)只是商業(yè)競(jìng)爭(zhēng)的一個(gè)要素，并不必然決定行業(yè)的格局和企業(yè)的命運(yùn)。

首先，在數(shù)字經(jīng)濟(jì)中，數(shù)據(jù)的使用只是商業(yè)模式運(yùn)行的一部分。盡管在今天的商

業(yè)模式中，數(shù)據(jù)扮演了比以前更加重要的角色，但企業(yè)間的競(jìng)爭(zhēng)仍舊由商業(yè)模式

及其執(zhí)行決定。另外，與傳統(tǒng)經(jīng)濟(jì)不同，數(shù)字服務(wù)的消費(fèi)者可以選擇多個(gè)平臺(tái)一

一用戶。

可以選擇提供類似服務(wù)的不同供應(yīng)商，從而多方分享自己的個(gè)人數(shù)據(jù)。再次,

隨著數(shù)據(jù)的增加，數(shù)據(jù)的邊際效用會(huì)隨之下降。研究表明，如果一種資源能為企

業(yè)帶來(lái)壟斷的競(jìng)爭(zhēng)優(yōu)勢(shì)，那么這種資源一定是無(wú)法模仿的、稀有的、高價(jià)值的且

可持續(xù)產(chǎn)出的。顯然，在數(shù)字經(jīng)濟(jì)的發(fā)展過(guò)程中，存在妨礙競(jìng)爭(zhēng)的企業(yè)行為，需

要通過(guò)法規(guī)糾正，這也日益成為各國(guó)社會(huì)關(guān)注的一個(gè)重點(diǎn)。但這些現(xiàn)象，和所謂

的“贏家通吃”，無(wú)論在理論和實(shí)踐中都沒(méi)有必然的聯(lián)系。我們對(duì)事情性質(zhì)的判

斷，應(yīng)該基于事實(shí)，基于不同國(guó)家、不同行業(yè)的實(shí)際情況，而非基于假設(shè)的“黑

板經(jīng)濟(jì)學(xué)”，否則會(huì)適得其反，妨礙數(shù)字經(jīng)濟(jì)的發(fā)展。

再次，大數(shù)據(jù)在多大程度上在給創(chuàng)新帶來(lái)障礙？

從事實(shí)上看，幾乎每一個(gè)行業(yè)都有新的商業(yè)模式和新的市場(chǎng)進(jìn)入者。在數(shù)字

技術(shù)和數(shù)據(jù)的幫助下，這些新的商業(yè)模式為行業(yè)帶來(lái)了“破壞性創(chuàng)新”，也逼迫

那些墨守成規(guī)的成熟企業(yè)做出改變。在全球幾乎所有市場(chǎng)，帶來(lái)激進(jìn)創(chuàng)新的企業(yè)

都是那些資金和資源非常有限，但擁有無(wú)限想象力和雄心壯志的初創(chuàng)企業(yè)。

大數(shù)據(jù)天然會(huì)推動(dòng)產(chǎn)品和生產(chǎn)流程的創(chuàng)新：

第一，大數(shù)據(jù)的三個(gè)V已經(jīng)成為重要的生產(chǎn)模式和商業(yè)模式的創(chuàng)新引擎。企

業(yè)連接和了解客戶的能力大大加強(qiáng)，因此可進(jìn)行更明智的決策，并進(jìn)行創(chuàng)新試驗(yàn)。

這是在數(shù)字技術(shù)深度改變的行業(yè)中，創(chuàng)新層出不窮的重要原因。

第二，大數(shù)據(jù)的三個(gè)V帶來(lái)了前所未見(jiàn)的大規(guī)模、深度合作，這也大大加速

了創(chuàng)新在市場(chǎng)中的部署和應(yīng)用。平臺(tái)作為連接供給和需求的載體，成為創(chuàng)新擴(kuò)散

的重要推動(dòng)力量。平臺(tái)處于競(jìng)爭(zhēng)壓力，會(huì)愿意改進(jìn)商業(yè)基礎(chǔ)設(shè)施，推動(dòng)平臺(tái)上企

業(yè)的創(chuàng)新發(fā)展。實(shí)際上平臺(tái)上的創(chuàng)新非常活躍，例如新品牌和小眾品牌在各類平

臺(tái)上的爆發(fā)式增長(zhǎng)，就是顯著證據(jù)。

第2章從消費(fèi)者權(quán)益的視角理解隱私悖論

2.1.讓人費(fèi)解的隱私悖論

“隱私悖論”：大多數(shù)人表示自己在意隱私問(wèn)題，卻常常免費(fèi)或在很少的經(jīng)

濟(jì)補(bǔ)償下，分享自己的信息。這種言行不一的行為模式普遍存在于全球各國(guó)，不

分國(guó)家和文化。盡管對(duì)隱私保護(hù)的焦慮廣泛存在，但很多人還是愿意分享自己的

隱私數(shù)據(jù)，往往是在沒(méi)有或很少的經(jīng)濟(jì)補(bǔ)償?shù)那闆r下。當(dāng)分享他人信息時(shí)，人們

幾乎無(wú)所顧忌。隱私悖論體現(xiàn)了用戶在對(duì)待隱私問(wèn)題上，言行之間的巨大差別。

正確地理解隱私悖論，對(duì)理解消費(fèi)者對(duì)個(gè)人數(shù)據(jù)分享涉及的權(quán)益訴求至關(guān)重要，

是制定隱私保護(hù)政策所需要考慮的關(guān)鍵因素。

2.2.通過(guò)大數(shù)據(jù)研究揭示用戶的隱私?jīng)Q策

目前對(duì)隱私悖論有幾種不同的解釋。一種觀點(diǎn)認(rèn)為，這是因?yàn)楫?dāng)事人不了解

侵犯隱私可能帶來(lái)的嚴(yán)重后果。還有一種認(rèn)為，由于目前主流隱私條款只能“接

受或退出”，一旦缺乏其他可替代服務(wù)，用戶不得不讓渡一定的隱私權(quán)。隨著市

場(chǎng)競(jìng)爭(zhēng)越來(lái)越激烈，很多可替代的產(chǎn)品正在涌現(xiàn)，這種解釋越來(lái)越缺乏事實(shí)基礎(chǔ)。

另外，認(rèn)為用戶不了解分享的嚴(yán)重后果和用戶對(duì)隱私的普遍擔(dān)憂是相悖的。第三

種觀點(diǎn)則認(rèn)為，當(dāng)面臨真實(shí)選擇時(shí)，是人們的行為，而不是口頭表達(dá)，揭示了消

費(fèi)者對(duì)待數(shù)據(jù)分享的真實(shí)態(tài)度。

當(dāng)用戶有選擇權(quán)時(shí)，他們不僅在大多數(shù)情況下愿意分享個(gè)人信息，使用小程

序，而且他們后續(xù)也很少退出，表明他們不會(huì)后悔自己的選擇，至少?zèng)]有足夠的

退出傾向。盡管用戶愿意分享個(gè)人數(shù)據(jù)，但不代表他們不在意隱私。信息的敏感

度越高，愿意分享的用戶就越少。用戶的隱私憂慮是根據(jù)不同因素相應(yīng)變化的：

信息的敏感度不同，用戶的隱私憂慮也不盡相同，人們更在意敏感信息的分享。

負(fù)面的隱私事件會(huì)大幅提升用戶退出率。隨著用戶使用數(shù)字產(chǎn)品的經(jīng)驗(yàn)更加豐富,

他們也更愿意分享個(gè)人信息。在使用新的小程序時(shí)，用戶并不會(huì)考慮這些應(yīng)用的

流行度；但那些使用人數(shù)少的小程序，用戶后期退出的幾率會(huì)更高。最后，用戶

對(duì)數(shù)字平臺(tái)的信任，會(huì)鼓勵(lì)他們更多地分享個(gè)人數(shù)據(jù)。

隱私悖論并非源于無(wú)知或非理性行為。它凸顯了數(shù)據(jù)分享的實(shí)際價(jià)值，以及

我們亟須找到更有效，成本更低的方式去保護(hù)個(gè)人隱私。如果絕大部分用戶實(shí)際

上愿意分享數(shù)據(jù)來(lái)獲得服務(wù)，只是他們同時(shí)也需要更好的隱私保護(hù)，那么最好的

隱私保護(hù)政策不是將個(gè)人數(shù)據(jù)束之高閣，也不是一味提升數(shù)據(jù)分享的成本，而是

更高效地保護(hù)隱私和數(shù)據(jù)。

2.3.評(píng)估個(gè)人信息分享的風(fēng)險(xiǎn)

不同的人對(duì)分享個(gè)人信息的態(tài)度可能截然不同。消費(fèi)者隱私指數(shù)將不同個(gè)體

分為三類：“隱私本源主義者”：即使可以從中獲得更好的服務(wù)，這些消費(fèi)者也不

愿分享個(gè)人信息；“隱私實(shí)用主義者”：他們會(huì)根據(jù)具體情況進(jìn)行判斷，看獲得的

服務(wù)是否值得信息分享；“隱私樂(lè)觀主義者”：他們對(duì)個(gè)人數(shù)據(jù)的收集和使用并無(wú)

擔(dān)憂。每一類消費(fèi)者的行為都有合理解釋，因?yàn)樗麄儗?duì)數(shù)據(jù)安全的偏好不同，與

獲得服務(wù)之間的權(quán)衡也不同。

從消費(fèi)者權(quán)益的角度出發(fā)，我們能更全面地理解消費(fèi)者對(duì)待隱私的真正態(tài)度,

以及他們?cè)诜窒韨€(gè)人信息時(shí)的偏好。當(dāng)消費(fèi)者分享個(gè)人信息時(shí)，他們既有可能獲

得福利，也面臨風(fēng)險(xiǎn)。這種共識(shí)后來(lái)發(fā)展為所謂的“隱私權(quán)衡理論”。隱私權(quán)衡

理論認(rèn)為，在分享個(gè)人數(shù)據(jù)時(shí)，消費(fèi)者通常會(huì)進(jìn)行一個(gè)成本收益分析，將福利與

潛在的風(fēng)險(xiǎn)進(jìn)行權(quán)衡。當(dāng)預(yù)計(jì)的收益大于已知風(fēng)險(xiǎn)時(shí)，消費(fèi)者傾向于披露他們的

個(gè)人信息，反之則會(huì)拒絕。當(dāng)消費(fèi)者進(jìn)行分享信息的決策時(shí)，信息的敏感度、隱

私事件以及服務(wù)的質(zhì)量都是他們計(jì)算的相關(guān)因素。

第3章數(shù)據(jù)的價(jià)值

3.1.信息在數(shù)字時(shí)代的變革性意義

信息交流在經(jīng)濟(jì)活動(dòng)中的地位不可代替：首先，不像普通的有形商品，做決

策所需要的信息往往沒(méi)有具體的存在形式，而且分散在各處，需要進(jìn)一步生產(chǎn)和

提煉；第二，為利用好分散的信息，社會(huì)面臨最重要的經(jīng)濟(jì)問(wèn)題，實(shí)質(zhì)上是如何

促進(jìn)信息的收集和交流。信息分享和擴(kuò)散會(huì)影響到人類協(xié)同合作的水平。通過(guò)巧

妙的市場(chǎng)設(shè)計(jì)和工具，能夠在一定程度上緩解信息不對(duì)稱所帶來(lái)的效率扭曲。而

“數(shù)據(jù)”并不等同于“信息“數(shù)據(jù)”作為數(shù)字化的記錄，可以看作是信息的載

體或媒介，但數(shù)據(jù)不一定包含信息。

3.2.數(shù)據(jù)在數(shù)字時(shí)代的價(jià)值

數(shù)據(jù)只有在使用時(shí)，在經(jīng)濟(jì)生產(chǎn)和社會(huì)活動(dòng)中流動(dòng)時(shí)產(chǎn)生價(jià)值。隨著人們對(duì)

數(shù)據(jù)的處理、傳輸速度大大提高，人類協(xié)作的三個(gè)基石一一連接、決策和信任正

在信息革命中發(fā)生著根本性轉(zhuǎn)變。以下討論將對(duì)這三大要素進(jìn)行詳細(xì)分析。

3.2.1數(shù)字化連接:普惠性參與和協(xié)作達(dá)到前所未有的水平

由于數(shù)據(jù)非常容易生成和分享，普惠性連接達(dá)到了前所未有的高度，這重塑

了市場(chǎng)以及人們協(xié)作生產(chǎn)和消費(fèi)活動(dòng)的方式。遠(yuǎn)距離的交易之所以能發(fā)生，原因

在于信息流動(dòng)大幅提速，消費(fèi)者與生產(chǎn)者匹配效率明顯提高，物流體系也因?yàn)樾?/p>

息流動(dòng)、交通改善等因素變得更為快捷。由于客戶有數(shù)十億種商品和服務(wù)可供選

擇，所以根本不可能搜索到所有感興趣的產(chǎn)品或服務(wù)，生產(chǎn)商也無(wú)法接觸到所有

潛在客戶。如果說(shuō)傳統(tǒng)市場(chǎng)的主要障礙是缺乏信息，那么數(shù)字時(shí)代的新障礙就是

信息太多一一信息超載。在這種情況下，低效信息俯拾皆是，人們更需要有價(jià)值

的信息，因此為買賣雙方牽線搭橋的有效機(jī)制至關(guān)重要。這就是“大數(shù)據(jù)”的意

義所在。

3.2.2數(shù)據(jù)分享優(yōu)化決策

海量、多種類的數(shù)據(jù)，再加上快速連接，讓無(wú)數(shù)客戶和生產(chǎn)商做出更明智的

決策，從而促成更快速、有益的產(chǎn)品創(chuàng)新，更具創(chuàng)新性的銷售和服務(wù)，以及新商

業(yè)模式。除了使用搜索和店鋪列表等傳統(tǒng)工具外，電商平臺(tái)利用越來(lái)越多的推薦

系統(tǒng)，能更有效率地幫助消費(fèi)者找到自己想要的產(chǎn)品。而這個(gè)推薦系統(tǒng)則依賴一

些大數(shù)據(jù)信息，電商推薦系統(tǒng)依據(jù)的消費(fèi)者數(shù)據(jù)包括購(gòu)買歷史、搜索活動(dòng)和個(gè)人

特征（但不是個(gè)人的具體身份信息）等，匹配的推薦通過(guò)算法完成，因此供應(yīng)商

可以“感知到自己的客戶群，但不知道他們具體是誰(shuí):盡管這些匹配算法非常

有效，但買賣雙方都是最近幾年才開(kāi)始探索其潛力。到目前為止，只有少量相關(guān)

數(shù)據(jù)被用于幫助匹配買家和賣家、用戶和供應(yīng)商。

在金融領(lǐng)域，大數(shù)據(jù)讓小額貸款的規(guī)模化成為現(xiàn)實(shí)，而這在以前根本不可能

實(shí)現(xiàn)。在金融領(lǐng)域中，“了解你的客戶”（Know-Your-Customer,簡(jiǎn)稱KYC）從來(lái)

都扮演了重要角色。從歷史上看，正是因?yàn)槿狈π畔ⅲ蠖鄶?shù)企業(yè)貸款都是以抵

押為基礎(chǔ)，而大多數(shù)中小微企業(yè)由于缺乏抵押品而無(wú)法獲得貸款。這造成了中小

微企業(yè)的巨大資金缺口，如何為這些企業(yè)提供有效的金融服務(wù)一直是世界性難題。

金融科技的出現(xiàn)扭轉(zhuǎn)了困局。金融科技貸款利用大數(shù)據(jù)，服務(wù)于擔(dān)保額度低、但

具有高增長(zhǎng)潛力的中小企業(yè)，而傳統(tǒng)金融中介更多依靠信息不敏感的抵押品提供

貸款，這樣的模式主要為有抵押品的大公司提供貸款。

“數(shù)字足跡”是消費(fèi)者在注冊(cè)或?yàn)g覽網(wǎng)站時(shí)在網(wǎng)上留下的信息。他們發(fā)現(xiàn)即

使是簡(jiǎn)單的數(shù)字足跡信息也可以成為傳統(tǒng)征信機(jī)構(gòu)評(píng)價(jià)信息的有益補(bǔ)充。銀行結(jié)

合使用征信機(jī)構(gòu)和數(shù)字足跡信息，已經(jīng)能夠?qū)⑦`約率降低大約三分之一。因此數(shù)

字足跡可以增加沒(méi)有銀行賬戶的人口獲得信貸的機(jī)會(huì)。

在中國(guó)，在大數(shù)據(jù)三個(gè)V特質(zhì)的推動(dòng)下，數(shù)字支付系統(tǒng)變得可靠和可持續(xù)。

在數(shù)字時(shí)代，個(gè)人信息的分享已經(jīng)成為有效匹配供需的一個(gè)關(guān)鍵環(huán)節(jié)。當(dāng)個(gè)性化

推薦系統(tǒng)中的個(gè)人數(shù)據(jù)流被切斷時(shí)，所有參與者，尤其是更需要支持的群體，都

會(huì)受損，從而帶來(lái)巨大的社會(huì)福利損失。所以，在保護(hù)適當(dāng)?shù)那疤嵯?，讓?shù)據(jù)流

動(dòng)暢通，所有的參與者都是數(shù)據(jù)交互的受益者。

3.2.3數(shù)字化建立信任

數(shù)據(jù)的分享可以幫助建立信任。在線市場(chǎng)中，全球數(shù)以十億計(jì)的人們彼此間

達(dá)成交易，讓買賣雙方像在本地市場(chǎng)面對(duì)面交易一樣互相信任是運(yùn)營(yíng)在線市場(chǎng)的

關(guān)鍵在于數(shù)據(jù)分享。通過(guò)在線數(shù)據(jù)分享，客戶可以對(duì)商品和生產(chǎn)商評(píng)級(jí)。因?yàn)樗?/p>

有參與者都能看到這類評(píng)級(jí)和評(píng)價(jià)，生產(chǎn)商會(huì)格外注重建立聲譽(yù)。通過(guò)這個(gè)數(shù)據(jù)

分享機(jī)制，所有善意的參與者都能從中獲益，這與傳統(tǒng)的“檸檬市場(chǎng)”形成了鮮

明對(duì)比。評(píng)級(jí)系統(tǒng)給予買家和賣家通過(guò)信息分享構(gòu)建信任的權(quán)利。圍繞建立賣家

的長(zhǎng)期聲譽(yù)，為平臺(tái)產(chǎn)生高質(zhì)量、可持續(xù)的賣家創(chuàng)建了一種激勵(lì)機(jī)制(Tadelis,

2002)o數(shù)據(jù)不僅讓買家受益，也讓高質(zhì)量、有回頭客的賣家更好地將自己與低

質(zhì)量、無(wú)信譽(yù)的賣家區(qū)分開(kāi)來(lái)，建立品牌意識(shí)，為長(zhǎng)期的銷售表現(xiàn)帶來(lái)了動(dòng)能。

“信息流”“資金流”和“商品流”常常被用來(lái)衡量經(jīng)濟(jì)活動(dòng)。信息流動(dòng)是

所有基于協(xié)同的經(jīng)濟(jì)活動(dòng)中不可或缺的部分；沒(méi)有信息流動(dòng)，資本和消費(fèi)品就不

能從一方流向另外一方。用哈耶克的話來(lái)說(shuō)，經(jīng)濟(jì)問(wèn)題就是信息問(wèn)題。信息將人

們連接在一起，使生產(chǎn)商知道如何為客戶服務(wù),建立信任，并做出更明智的決定。

數(shù)字革命將數(shù)據(jù)總量、種類和速度提升到了前所未有的水平，大數(shù)據(jù)成功改變了

消費(fèi)者和生產(chǎn)者之間的聯(lián)系，進(jìn)一步增強(qiáng)了買方和賣方之間的信任，并促進(jìn)了更

好和更快的決策。

第4章隱私風(fēng)險(xiǎn)、隱私保護(hù)和數(shù)據(jù)安全技術(shù)

如今，隱私權(quán)在許多憲法和國(guó)際條約中已經(jīng)被視為一項(xiàng)基本人權(quán)，對(duì)隱私的

重視和保護(hù)已成為全球各界的廣泛共識(shí)?；仡櫄v史，保護(hù)隱私的制度安排也有共

性，即從來(lái)都不是把隱私簡(jiǎn)單界定為一項(xiàng)不可剝奪的權(quán)利，而是將“隱私”視為

控制信息和從自有信息中獲得福利的權(quán)利。這種思路的背后是認(rèn)識(shí)到信息分享的

價(jià)值，認(rèn)可消費(fèi)者對(duì)涉及隱私的信息的控制權(quán)，因而允許消費(fèi)者放棄部分隱私,

以便享受信息分享帶來(lái)的好處。在數(shù)字時(shí)代，這意味著個(gè)性化營(yíng)銷體驗(yàn)、定制化

的金融服務(wù)、醫(yī)療保健、教育，以及便捷的社交網(wǎng)絡(luò)。為了保護(hù)好隱私，而不是

流于形式，最有效的做法是將隱私視為一種可交換的商品，使參與者有權(quán)選擇通

過(guò)讓渡部分權(quán)益得到好處。

4.1.數(shù)字時(shí)代隱私風(fēng)險(xiǎn)源于何處？

數(shù)字時(shí)代在放大了信息分享帶來(lái)的好處的同時(shí)，也增加了隱私風(fēng)險(xiǎn)。數(shù)字經(jīng)

濟(jì)的特征是把越來(lái)越多多維度的、碎片化的、實(shí)時(shí)的小數(shù)據(jù)轉(zhuǎn)化為“大數(shù)據(jù)”，

在此基礎(chǔ)上提供各類線上服務(wù)，讓消費(fèi)者和商家都得到好處。但因?yàn)閿?shù)據(jù)的廣泛

使用，在數(shù)據(jù)周期的每個(gè)階段，從數(shù)據(jù)收集到存儲(chǔ)、分析、使用，到數(shù)據(jù)清除階

段，都存在隱私泄露和數(shù)據(jù)安全的風(fēng)險(xiǎn)。

4.2.隱私工程化和隱私加強(qiáng)技術(shù)

隱私保護(hù)的關(guān)鍵在于用好數(shù)字技術(shù)，開(kāi)發(fā)出更強(qiáng)的保護(hù)機(jī)制和更有效的保護(hù)

技術(shù)。比如數(shù)字支付系統(tǒng)通過(guò)利用多維信息、實(shí)時(shí)風(fēng)險(xiǎn)甄別，以及人工智能算法，

讓支付中的欺詐行為大大降低。我們接下來(lái)主要介紹在隱私保護(hù)實(shí)踐中近些年的

兩個(gè)有潛力且互補(bǔ)的核心方向：隱私工程化(“隱私設(shè)計(jì)”)和隱私增強(qiáng)技術(shù)。

隱私保護(hù)工程化正成為數(shù)字時(shí)代對(duì)企業(yè)的一項(xiàng)核心要求。許多科技公司都已

經(jīng)開(kāi)始踐行“隱私設(shè)計(jì)(Privacy-by-Design)"的方法。隱私工程化將隱私保護(hù)

的法規(guī)和“用戶導(dǎo)向”的原則引入到軟件、服務(wù)設(shè)計(jì)和使用的各個(gè)環(huán)節(jié)中，將隱

私保護(hù)前置，從產(chǎn)品和系統(tǒng)設(shè)計(jì)的初始階段就考慮到如何解決隱私保護(hù)問(wèn)題。隱

私工程化包含兩個(gè)部分，首先是軟件的設(shè)計(jì)中加入隱私保護(hù)，在交互和數(shù)據(jù)分享

的各個(gè)環(huán)節(jié)都應(yīng)用到最新的隱私保護(hù)技術(shù)。隱私保護(hù)工程化旨在指導(dǎo)數(shù)據(jù)收集者、

處理者和軟件開(kāi)發(fā)人員將核心隱私原則轉(zhuǎn)化為具體的設(shè)計(jì)功能和方法論。其基本

思路都是將個(gè)人數(shù)據(jù)的收集和處理限制在必要的最低限度。

收集儲(chǔ)存使用刪除

實(shí)施異常檢測(cè)使用記錄審計(jì)

雙銀夠辦懸

隱私增強(qiáng)技術(shù)（PET）主要針對(duì)不可信和潛在有害的數(shù)據(jù)收集者，作為隱私

工程化的有效補(bǔ)充。一般把隱私增強(qiáng)技術(shù)分為“硬PET技術(shù)”和“軟PET技術(shù)”。

硬PET技術(shù)利用各種“硬核”技術(shù)來(lái)降低誤判可信第三方的風(fēng)險(xiǎn)。這些技術(shù)包括

匿名通信渠道（對(duì)服務(wù)提供商隱藏用戶的IP地址，同時(shí)允許通信），選擇性披露

憑證（允許用戶對(duì)自己進(jìn)行認(rèn)證，并證明他們有權(quán)使用系統(tǒng)，而無(wú)須披露其他信

息），零知識(shí)證明（允許一方向另一方證明一項(xiàng)陳述是真實(shí)的，但除了陳述的真

實(shí)性之外無(wú)須透露任何信息），和多方安全計(jì)算等（在多方同時(shí)計(jì)算時(shí)通過(guò)機(jī)密

算法只輸出結(jié)果，并且不可回溯）。

4.3.數(shù)據(jù)安全

數(shù)字服務(wù)提供商必須保證數(shù)據(jù)安全。這要求提供商具有較強(qiáng)的內(nèi)部治理能力,

并且能夠及時(shí)使用最新的安全技術(shù)。行業(yè)內(nèi)關(guān)于監(jiān)控和風(fēng)險(xiǎn)管理的“最佳實(shí)踐”

的推廣，為科技公司提供了一個(gè)指南，使它們能夠在整個(gè)大數(shù)據(jù)生命周期中保證

數(shù)據(jù)安全，并且不斷更新所用的技術(shù)體系。行業(yè)自治還包括獨(dú)立的認(rèn)證機(jī)構(gòu)、行

業(yè)行為準(zhǔn)則、利益相關(guān)者參與公司董事會(huì)等。行業(yè)內(nèi)的設(shè)計(jì)和技術(shù)同時(shí)提供了前

端隱私和下游安全保護(hù)，使得企業(yè)之間可以分享和輸出自己的技術(shù)與實(shí)踐。

防火塔.:流量域斑（耳洞）口文件加在系統(tǒng)

數(shù)據(jù)處理數(shù)標(biāo)下破管I?平臺(tái)

網(wǎng)絡(luò)網(wǎng)絡(luò)訪同饅權(quán)工反.IOS終端設(shè)備數(shù)撼外泄防妒

平臺(tái):虛2安全域

出喝網(wǎng)絡(luò)卷WAF。原國(guó)伙件

會(huì)探安相關(guān)的-加詼儀器

訪問(wèn)控制操作監(jiān)控a加密

鳳齡h3!甲芻關(guān)例證書(shū)口理平幺

__

一—-:英泰@力屋

第5章全面理解數(shù)據(jù)本質(zhì)的框架

整體理解數(shù)據(jù)和隱私本質(zhì)問(wèn)題的綜合框架一一數(shù)據(jù)權(quán)衡框架。在任何大數(shù)據(jù)

的應(yīng)用場(chǎng)景中，都包含數(shù)據(jù)主體、數(shù)據(jù)生產(chǎn)者，應(yīng)用場(chǎng)景這三個(gè)元素，我們用“數(shù)

據(jù)三角”來(lái)概括。另外，數(shù)據(jù)的兩個(gè)基本特質(zhì)，非競(jìng)爭(zhēng)性和不可分離性，意味著

在討論諸如權(quán)屬、分享機(jī)制、隱私保護(hù)等問(wèn)題時(shí)，都不能簡(jiǎn)單套用傳統(tǒng)生產(chǎn)要素

的安排方式。

一個(gè)原則

數(shù)據(jù)交揆是經(jīng)濟(jì)活動(dòng)加創(chuàng)新的基本璐動(dòng)力

題們需美在促逼裁據(jù)潦動(dòng)的同時(shí)，保護(hù)妓據(jù)主體的權(quán)利

數(shù)據(jù)三角

數(shù)據(jù)主體，數(shù)據(jù)生產(chǎn)者，數(shù)需應(yīng)用場(chǎng)饅

數(shù)據(jù)主體面倚分享戰(zhàn)呢與圖私風(fēng)險(xiǎn)之間的取舍

敷蛔生產(chǎn)者使數(shù)分產(chǎn)生僑值時(shí)慶該校獎(jiǎng)勵(lì)，同時(shí)也應(yīng)該被監(jiān)囿以保護(hù)敗癌主體

數(shù)據(jù)使用對(duì)于數(shù)據(jù)的價(jià)值至關(guān)里要「頡據(jù)的保護(hù)和使用的細(xì)節(jié)即應(yīng)該枳良體空例而定

兩個(gè)性質(zhì)三個(gè)特性

非競(jìng)爭(zhēng)性

致量大，種類多

數(shù)露不是油，而是火

用更豐亙的信思鍬更正確的決定

不可分常性

饗率離

任何人對(duì)于拈人數(shù)桀的使用，極有可能

管接個(gè)體，走望市場(chǎng)，促進(jìn)信任

會(huì)對(duì)效圜主體產(chǎn)生影響

數(shù)據(jù)權(quán)衡框架

------------------------------------------雪瓊關(guān)定酗座

數(shù)據(jù)的兩個(gè)本質(zhì)特征決定了數(shù)據(jù)不同于其他生產(chǎn)要素的權(quán)益和責(zé)任機(jī)制。如

果沒(méi)有數(shù)據(jù)主體的活動(dòng)，當(dāng)然也不會(huì)有數(shù)據(jù)的產(chǎn)生；但是無(wú)論從生產(chǎn)意愿還是生

產(chǎn)成本來(lái)說(shuō)，數(shù)據(jù)主體都不見(jiàn)得是數(shù)據(jù)的生產(chǎn)者，數(shù)據(jù)不等于信息。

應(yīng)用場(chǎng)景

數(shù)據(jù)主體散據(jù)生產(chǎn)者

'弘元建

數(shù)據(jù)的兩個(gè)本質(zhì)特征決定了數(shù)據(jù)不同于其他生產(chǎn)要素的權(quán)益和責(zé)任機(jī)制。如

果沒(méi)有數(shù)據(jù)主體的活動(dòng)，當(dāng)然也不會(huì)有數(shù)據(jù)的產(chǎn)生；但是無(wú)論從生產(chǎn)意愿還是生

產(chǎn)成本來(lái)說(shuō)，數(shù)據(jù)主體都不見(jiàn)得是數(shù)據(jù)的生產(chǎn)者，數(shù)據(jù)不等于信息。

數(shù)據(jù)的第二個(gè)本質(zhì)特征是不可分離性(non-separability),即數(shù)據(jù)使用的

效果無(wú)法和數(shù)據(jù)主體完全分離。雖然數(shù)據(jù)共享會(huì)帶來(lái)隱私風(fēng)險(xiǎn)，但如果有恰當(dāng)?shù)?/p>

機(jī)制設(shè)計(jì)和技術(shù)保障，風(fēng)險(xiǎn)和收益之間的權(quán)衡可以變得可控。信息處理和共享一

直是人類進(jìn)步的核心基石之一。

第6章關(guān)于數(shù)據(jù)治理的幾個(gè)核心問(wèn)題

6.1隱私保護(hù)面臨的挑戰(zhàn)

即便原則清晰，F(xiàn)IPs在執(zhí)行過(guò)程中也面臨很多現(xiàn)實(shí)挑戰(zhàn)。不理解這些真實(shí)

的挑戰(zhàn)，隱私保護(hù)可能只是紙上談兵。FIPs最初被引入到國(guó)家法律時(shí)，往往變

成流程中的一些簡(jiǎn)化規(guī)定，如獲得消費(fèi)者知情同意的“通知和同意”制度7。信

息透明原則簡(jiǎn)化為“通知”，要求數(shù)據(jù)主體須了解自己個(gè)人信息被使用的內(nèi)容和

方式。“使用限制”簡(jiǎn)化為過(guò)于寬泛且實(shí)際上意義很小的“同意”選