中國(guó)IDC圈3月28日?qǐng)?bào)道，當(dāng)前，大數(shù)據(jù)產(chǎn)業(yè)風(fēng)生水起，走到哪里都有人談大數(shù)據(jù)。但越接觸大數(shù)據(jù)，我們就越擔(dān)心，它到底是讓我們生活得更好的"阿拉丁神燈"，還是讓釋放無(wú)數(shù)危險(xiǎn)的"潘多拉魔盒"？
很多人都并未意識(shí)到，自己頭頂依然懸著一把法律之劍。
目前，歐盟已經(jīng)出臺(tái)了苛刻的數(shù)據(jù)保護(hù)條例，美國(guó)也對(duì)出售客戶數(shù)據(jù)的運(yùn)營(yíng)商施以重罰，那么，還處在萌芽狀態(tài)的中國(guó)大數(shù)據(jù)行業(yè)，究竟將向何處去？是先放水養(yǎng)魚，讓產(chǎn)業(yè)發(fā)展和數(shù)據(jù)應(yīng)用游走于現(xiàn)行法律法規(guī)的邊緣；還是盡快修改和出臺(tái)法律法規(guī)，盡可能與技術(shù)發(fā)展相匹配？
在這個(gè)過(guò)程里，我們還有太多的法律問(wèn)題需要考慮。
首先，現(xiàn)有法律限制的是什么樣的數(shù)據(jù)交易，什么數(shù)據(jù)才是可交易的，法律保護(hù)的是客戶隱私數(shù)據(jù)，還是數(shù)據(jù)的全部屬性？
數(shù)據(jù)是有很多屬性和分類規(guī)則，用戶的個(gè)人的數(shù)據(jù)除了客戶資料之外，還包括用戶數(shù)據(jù)，還有平臺(tái)記錄的與用戶有關(guān)的行為，而法律主要禁止與個(gè)人隱私有關(guān)的部分屬性交易。所以，不能將數(shù)據(jù)簡(jiǎn)單等同于個(gè)人信息和隱私（法律啥都保護(hù)，這個(gè)同前面一樣，換個(gè)角度說(shuō)妥當(dāng)，法律禁止的是什么）。
因此，原則上無(wú)害于個(gè)人，不涉及隱私，不能被辨析到客戶個(gè)體，那么數(shù)據(jù)的獲取、交易甚至開(kāi)放，與現(xiàn)行法律的基本原則不相沖突。
所以說(shuō)，在數(shù)據(jù)交易前，需要對(duì)數(shù)據(jù)做脫敏處理?；蛘吣涿?，或者打碼，或者隱去，才能繼續(xù)對(duì)"不具有個(gè)人識(shí)別性"的數(shù)據(jù)或?qū)傩赃M(jìn)行交易。
但是，數(shù)據(jù)的哪些屬性不具有個(gè)人識(shí)別性呢？在實(shí)際案例中，很多客戶的隱私屬性是通過(guò)分析識(shí)別出來(lái)的。
從技術(shù)角度看，無(wú)論是海量數(shù)據(jù)的信息挖掘，還是不同屬性的交叉分析，都可能把看似不泄密的數(shù)據(jù)，轉(zhuǎn)化生成能夠辨識(shí)客戶的隱私信息?？蛻粜畔⒉荒鼙恢苯颖孀R(shí)出來(lái)，是不是就等同于去除了個(gè)人身份屬性？通過(guò)技術(shù)手段能夠間接導(dǎo)致將個(gè)人的數(shù)據(jù)甚至個(gè)人不愿為人所知的信息被披露，這樣的數(shù)據(jù)泄露算不算侵犯?jìng)€(gè)人的權(quán)益？甚至于，企業(yè)機(jī)密和國(guó)家安全都可能因?yàn)榇髷?shù)據(jù)的挖掘和披露，面臨新的威脅。
對(duì)這些技術(shù)問(wèn)題，法律專家并不熟悉，因此在討論時(shí)往往被忽略了。
其次，經(jīng)過(guò)加工之后處理的數(shù)據(jù)財(cái)產(chǎn)權(quán)，到底是歸屬于數(shù)據(jù)的生產(chǎn)者，還是原始數(shù)據(jù)的擁有者？
有的人認(rèn)為：大數(shù)據(jù)源于對(duì)個(gè)人數(shù)據(jù)和信息的再利用，之后雖通過(guò)技術(shù)加工處理，但數(shù)據(jù)的產(chǎn)權(quán)還應(yīng)該歸屬于個(gè)人。
另一種觀點(diǎn)是：大數(shù)據(jù)應(yīng)用就像開(kāi)礦一樣，如果沒(méi)有企業(yè)的運(yùn)作和投入，數(shù)據(jù)就不能產(chǎn)生應(yīng)有的價(jià)值。企業(yè)投入巨資，為數(shù)據(jù)的采集、識(shí)別、存儲(chǔ)、分析，買了那么多服務(wù)器和存儲(chǔ)設(shè)備，資源投入幾十億，才將數(shù)據(jù)生產(chǎn)出來(lái)。
因此，數(shù)據(jù)的所有權(quán)應(yīng)該屬于數(shù)據(jù)的生產(chǎn)企業(yè)，并擁有從中汲取收益的權(quán)利。
當(dāng)然，對(duì)于用戶自己填寫的信息，用戶與用戶之間的行為，用戶在平臺(tái)留下的印記，這些不同情況下，處理的方式并不一樣。比如如果一開(kāi)始財(cái)產(chǎn)權(quán)就是共有的，那么后面只要不影響用戶、不能識(shí)別出是誰(shuí)，企業(yè)就可以利用。
還有一種比較客觀中立的觀點(diǎn)：為推動(dòng)大數(shù)據(jù)的發(fā)展，應(yīng)該允許進(jìn)行數(shù)據(jù)加工的企業(yè)獲得部分權(quán)利。例如，對(duì)用戶數(shù)據(jù)進(jìn)行匿名處理后，企業(yè)可以豁免個(gè)人數(shù)據(jù)保護(hù)法規(guī)定的相關(guān)的義務(wù)，這就意味著企業(yè)不必再征得用戶的同意，就擁有了對(duì)數(shù)據(jù)的利用權(quán)利等等。
但通過(guò)這種方式獲得權(quán)利的同時(shí)，企業(yè)也需要承擔(dān)相應(yīng)的義務(wù)。還以匿名處理為例，增加的義務(wù)應(yīng)該包括：
（1）要確保數(shù)據(jù)始終處于匿名狀態(tài)；
（2）對(duì)數(shù)據(jù)的匿名安全性作出評(píng)估，如果數(shù)據(jù)交易的對(duì)象具備對(duì)數(shù)據(jù)復(fù)原身份屬性的能力，則應(yīng)當(dāng)限制此類交易。
（3）在交易協(xié)議中，需要通過(guò)協(xié)議來(lái)明確交易各方對(duì)于數(shù)據(jù)安全的責(zé)任，尤其約束交易方不得再進(jìn)行身份識(shí)別性的利用。
大數(shù)據(jù)的經(jīng)營(yíng)者們，看懂這些安全法律防范手段了么？
第三，針對(duì)性營(yíng)銷的合法性問(wèn)題。能否在識(shí)別客戶身份的基礎(chǔ)上開(kāi)展市場(chǎng)營(yíng)銷？這個(gè)原本我看來(lái)天經(jīng)地義的行為，居然并不一定合法，這讓我大跌眼鏡。
大數(shù)據(jù)營(yíng)銷中，用得最多的就是精準(zhǔn)營(yíng)銷。數(shù)據(jù)交易中，最值錢的也是個(gè)人數(shù)據(jù)。我們?nèi)粘７治鲋凶龅目蛻舢嬒?，目的就是給海量客戶分群、打標(biāo)簽，然后針對(duì)性地開(kāi)展定向營(yíng)銷和服務(wù)。