中國IDC圈3月23日報道:當今,隨著互聯(lián)網、物聯(lián)網和云計算等技術的飛速發(fā)展,以及智能終端和各種檢測、感應設備的普及和建設,整個社會逐漸信息化、網絡化,由此產生了爆炸式的數(shù)據(jù)增長,一個大規(guī)模生產、分享和應用數(shù)據(jù)的時代正在開啟。正如每一篇有關大數(shù)據(jù)的文章都會包含的一句話:大數(shù)據(jù)時代已經到來。
大數(shù)據(jù)時代的來臨使人類第一次有機會和條件,在眾多領域和更加深入的層次獲得和使用全面數(shù)據(jù)、完整數(shù)據(jù)和系統(tǒng)數(shù)據(jù),深入探索現(xiàn)實世界的規(guī)律,獲取過去不可能獲取的知識,得到新的商機。
大數(shù)據(jù)的發(fā)展與其帶來的安全隱私問題如何因國制宜得到平衡
科學技術是一把雙刃劍,給人們帶來便捷也可能給人們帶來煩惱。大數(shù)據(jù)處理會涉及許多個人身份信息、行為信息,除了像身份證號碼等這樣一人一號可以直接識別個人身份的敏感信息,間接識別個人身份的信息和其他信息的安全也應該受到重視。電商知道我們的購物習慣、社交工具,知道我們的好友聯(lián)絡情況、搜索引擎,知道我們的檢索習慣、地圖,知道我們的位置信息……這些看似無害的一般性信息被大量收集、分析之后,也可能暴露個人隱私。
在工業(yè)和信息化部頒布的《信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南》中,規(guī)定個人敏感信息在收集和利用之前,應當首先獲得個人信息主體明確授權。除此之外,在基本原則中,還包括不擴大個人信息使用范圍,不在個人信息主體不知情的情況下改變處理個人信息的目的,強調對個人信息主體要盡到公開告知、說明和警示的義務。但是在大數(shù)據(jù)技術快速發(fā)展的環(huán)境之下,其實這樣公式化的系統(tǒng)一方面在理論和實踐中都難以實現(xiàn),另一方面也不利于大數(shù)據(jù)的發(fā)展,顯得有些與社會和技術的現(xiàn)實發(fā)展不相匹配。
如今,大數(shù)據(jù)產業(yè)的發(fā)展已經讓大數(shù)據(jù)不僅成為一種資產,也能夠創(chuàng)造新的經濟利益。因此,大數(shù)據(jù)技術已經成為各國間信息經濟的競爭。美國作為信息吞吐量最大的國家,在基本的規(guī)定條例范圍內、在不侵犯用戶隱私的情況下,鼓勵企業(yè)利用大數(shù)據(jù),在為用戶能夠帶來更好的服務的前提下自由量裁。但相應地,企業(yè)也必須去為其自由裁量之下的不當行為承擔責任。因此,與公式化的“告知與許可”體系相比,讓數(shù)據(jù)處理者為自己評估得出的“合理處理數(shù)據(jù)行為”承擔責任的模式,是一種大數(shù)據(jù)發(fā)展與個人隱私保護間很好的平衡,是值得中國大數(shù)據(jù)市場借鑒的。
對一家領先的大數(shù)據(jù)服務商GEO集奧聚合的采訪:大數(shù)據(jù)服務商應有的技術與使命感
GEO集奧聚合是行業(yè)內資質比較深的一家互聯(lián)網大數(shù)據(jù)服務商,致力于將大數(shù)據(jù)的商業(yè)價值在金融、營銷、汽車等行業(yè)充分運用。本次,是基于《互聯(lián)網周刊》就金融大數(shù)據(jù)的安全與GEO集奧聚合首席風控官于喆進行的一次深談。
隨著互聯(lián)網的不斷發(fā)展,社會形態(tài)及組合方式發(fā)生了巨大的裂變,這個時代愈發(fā)高效、快捷和透明?;ヂ?lián)網金融應運而生,引發(fā)了金融生態(tài)和資源配置的深刻變化。對于天然具有數(shù)據(jù)利用屬性的金融業(yè)而言,新型金融業(yè)態(tài)對金融創(chuàng)新發(fā)展、風控監(jiān)管政策等方面提出了新問題、新要求和新挑戰(zhàn)。
技術是人造的,技術是人。因此總體而言,做關乎民權、民生的服務,首先抑或核心是德需配位。
于喆認為,對于金融行業(yè),互聯(lián)網促進了脫媒,互聯(lián)網使得金融活動去中介化成為可能,而大數(shù)據(jù)技術使加速、便利了這一過程。比如,用戶可以在銀行、保險公司的網站或APP上直接申請信用卡、貸款、辦保險等,省去了人工柜臺、代理人等大量中間環(huán)節(jié),大大降低了交易和時間成本。但一提到金融總少不了談及風險和安全問題,這樣的線上的交易毫無疑問是存在風險的:屏幕那邊的客戶是不是本人?是不是高價值的用戶?是否是合格投資者?這對于金融機構和個人來說都有著極大的風險,此時,大數(shù)據(jù)起到了不可或缺的作用。
又如,在網絡上進行的金融信貸過程中,大數(shù)據(jù)機構的金融風控平臺首先會通過比對客戶提交的身份信息與公安部門留存的信息幫助金融機構檢驗客戶的身份真實性,通過分析客戶終端、網絡使用環(huán)境及其他身份驗證手段可以判斷是否是客戶本人申請貸款。確認了客戶身份真實性及客戶本人操作后(否則終止下一業(yè)務步驟),征信機構或央行征信中心提供的金融信貸數(shù)據(jù)或支付數(shù)據(jù),結合客戶在通信運營商處的消費檔次、繳費數(shù)據(jù)等信息可以判斷用戶對信用水平。這樣,一方面保證了金融機構控制風險,讓被泄露的個人信息不繼續(xù)被非法利用,另一方面也高效助力客戶申請貸款的審批工作,節(jié)省了雙方的時間。凡此種種主體實際都是大數(shù)據(jù)服務提供商。當然,以上的例子只反映了大數(shù)據(jù)技術應用于金融控制風險和信息安全作用的一小部分。每一個信息處理者,都應在整個數(shù)據(jù)流通鏈和數(shù)據(jù)生命周期里做到全流程數(shù)據(jù)安全管控。