合规_大数据服务场景深入拓展 技术防护和合规利用是准线

近年来，数据服务的场景广泛应用于各种领域。 从市场营销计划的设计到网上购物商品的正确推荐，从广告的正确投入到旅行者如何选择民宿，出租车软件如何有效地与乘客匹配，大数据和人工智能等新技术对人们的生活非常便利。 但与此同时，数据服务是否违反令人担忧。

12月9日，2019大数据合作与法规遵从性峰会在深圳召开，行业专家、法学家共同探讨数据合作法规遵从性的实务操作及前沿趋势，共享科学善良的大数据合作法规遵从性思想。 与会专家一致认为，数据服务不是洪水猛兽，而是以保护数据使用的合规框架为前提。

数据服务场景正在扩大

受欢迎的电影剧背后可能有数据驱动的“智慧”。 数据分析师通过分析在线电影的大数据，可以判断各种题材电影的流行趋势，根据观众的需求设计电影剧情，选择最受欢迎的明星作为主演，还可以推进电影电视剧的投资和各种消费群体的发展方向

在数据服务中，有些用户对准确的广告区域的数据隐私感到“焦虑”，对个性化广告的推荐机制常常产生疑问。

12月5日，南都个人信息保护研究中心发布了《个人信息安全年度报告( 2019 )》，结果显示，App正确推广广告的回答者接受度较高，回答者中有7成是可以接受的。 其中，41.16%的受访者看到情况，可能正好不能满足需求，但认为不太频繁。 关闭App正确广告功能的只有6.48%。

一位广告界人士介绍说，正确的广告推荐背后有一系列的安全机构。 全链路数据安全性包括数据访问、数据应用程序、数据存储、访问和维护，以及诸如权限管理、数据隔离、数据加密和数据脱敏等安全技术。 在这些专业的技术术语言背后经常隐藏平台上的所有链路的数据安全措施，从而从数据中提供产品的安全机制，尤其是在经过匿名化个人信息的技术活动之后，不仅是个人信息而且还存在个人信息泄露的问题。

同时，业内一般的技术手段也包括差别隐私。 这在数学上定义了算法移除的个人隐私，因此当在数据产品的创建中使用个人信息时，能以某种方式移除特定的个人隐私信息。

将间接用户图像用于正确的广告分发并不符合法律法规的要求。 《个人信息安全规范》明确指出，在推广商业广告时，间接用户图像在广告投放过程中的合理性和必要性。 同样，应法律法规的要求，互联网广告平台设置了退出机制，但是退出机制打开后，如果没有图像就会展示成投稿广告，对用户来说这样的无用的信息是不可避免的。 相反，通过用户图像，便成为正确的广告推荐。

信息保护需要司法管制

今年秋天以来，北上广深桩等众多大型数据公司、爬虫类公司、出租平台被调查，监视风暴迅速袭来。 其中，10月21日上午，在线信用卡管理平台51的信用卡突然被警察介入。 业界相关人士分析，有收集用户信息，暴力购买高额服务费的嫌疑。 10月22日，北京金融局的窗口将指导地区内所有大型数据企业是否存在违规爬虫业务，如果不存在则向企业发出承诺书，如果存在违规爬虫业务则报告，必须尽快修改。

对外经济贸易大学数字经济与法律创新研究中心执行主任认为，近年来个人信息被泄露、滥用，金融领域不正当获取数据信息的事件很多，需要司法规制。 目前，“个人信息保护法”已纳入立法计划，在加紧制定的过程中，关于个人信息保护领域，如何巩固个人信息保护法是探讨“个人信息保护法”的前提。

另外，数据服务也被应用于公益事业，其中通过AI的脸部识别找回迷路的孩子是众所周知的。 在这个领域，超越优图实验室年龄的人脸识别技术，协助公安部绑架的历史积案的攻略。 优图队不断进行技术反复，首次开发超龄人脸识别技术，重点解决寻找场合婴幼儿被绑架的情况，协助四川、深圳警察寻找被绑架十多年的迷路儿童，其中被绑架时间最长的儿童达到了19年。

技术体系解决隐私问题

通过技术和系统解决数据生命周期难题已成为技术安全领域关注的重点，目前一些行业团队已经构建了数据隐私法规遵从性系统。

近年来，不同领域的App在促进经济社会发展、服务民生方面发挥着重要作用，同时App强制授权、过度寻求权限、超出范围搜集个人信息的现象也越来越多，非法使用个人信息的问题越来越突出。

2019年1月25日，中央网络通信、工业和信息化部、公安部、市场监督管理总局决定从2019年1月到12月，在全国各组织进行App违法收集，进行使用个人信息的特别管理。

也产生了一些自动检测技术。 玄武实验室通过技术创新和大量数据支持，全面、准确、自动地扫描App隐私法规遵从性风险，大大减少人工审查重复工作，提高了数据隐私风险管理的效率和质量。

峰会上，腾讯公司安全平台部总监傅柏介绍了自我研究的“金刚系统”，从隐私数据收集和使用场景、行业隐私状况等多维立体化解决隐私法规问题，不仅检测敏感行为， 支持敏感信息检测，识别第三方库的隐私行为，并协助发现和处理隐私合规风险。 目前，“金刚”已经复盖了500多种常用的第三方SDK库，“金刚”不仅支持电话、邮件、照相机、麦克风等敏感行为的检测，还支持用户地理位置、地址、通话记录等敏感信息的获取。

同时，“金刚系统”还提供漏洞跟踪，采用动态扫描方式复盖潜在的安全漏洞，结合污点分析技术对漏洞进行更细致的分析跟踪，发现App潜在的安全风险。 该技术可应用于所有终端产品，全面检查应用的安全防护策略，最大限度发现应用中的潜在安全风险，保护产品安全。

不仅增加了技术措施，数据管理系统的理念也不断提高。 目前行业建议将隐私保护纳入产品设计，提高隐私保护工作的透明度，提高用户知觉度和参与度，通过系统有效的安全技术和规范过程全面保护用户数据安全。