居民個人信息應當由誰來保管？谷歌智慧城市可能面臨一場隱私噩夢

雷鋒網(wǎng)消息，據(jù)外媒報道，專注于智能城市的Alphabet子公司Sidewalk Labs陷入了一場信息隱私戰(zhàn)。該團隊的首席專家和顧問Ann Cavoukian因一項擬議中的數(shù)據(jù)信托計劃而失去了工作。

該計劃將批準并管理多倫多概念性智能社區(qū)Quayside內的信息收集，安大略前信息和隱私專員Cavoukian不同意目前的計劃，因為它將賦予信任權力來批準收集沒有匿名或沒有去除個人身份識別信息的數(shù)據(jù)。

Cavoukian的退出引發(fā)了人們對Sidewalk Labs，以及通過Quayside收集城市數(shù)據(jù)的懷疑。Quayside是計劃中智能區(qū)Sidewalk Toronto的第一部分，Sidewalk Labs一直堅稱，這個社區(qū)將遵循Cavoukian在上世紀90年代中期發(fā)布的“設計隱私”框架，該方法確保在設計過程的每個部分都考慮到隱私，平衡公民的權利和創(chuàng)造更智能、更高效、更環(huán)保的生活空間所需的訪問權。

Sidewalk Labs自去年被選為Quayside的合作伙伴以來，就一直在討論如何應用這個框架。該團隊已經(jīng)與包括Cavoukian在內的公眾和技術專家舉行了無數(shù)次會議，以解釋其想法，并確保所有人的擔憂都被納入明年初的總體創(chuàng)新和發(fā)展計劃。（雷鋒網(wǎng)注：該計劃實際上是一個最終的提議或提案，需要得到多倫多市政府的批準才能進行建設工作。）

當然，隱私一直是討論的焦點，鑒于谷歌作為一家廣告公司的名聲，以及Sidewalk Labs關于數(shù)據(jù)收集的模糊信息，多倫多的一些人對數(shù)據(jù)安全感到緊張。不過，Sidewalk Labs仍在研究和考慮各種選擇，還沒有最終敲定任何東西，因此不能對此進行具體說明。

盡管如此，Sidewalk Labs上周在Quayside發(fā)布了一些關于數(shù)據(jù)管理的初步建議，希望通過第三方來處理這個問題。Sidewalk Labs建議成立一個獨立的信托機構，監(jiān)督該社區(qū)的所有數(shù)據(jù)收集。如果包括Sidewalk Labs在內的任何一家公司想要建立公民追蹤硬件或服務，它們需要首先提交一份名為“責任數(shù)據(jù)影響評估（Responsible Data Impact Assessment ，RDIA）”的應用程序。有些申請可能很快得到批準，且部分程序可以直接“自我認證”，而另一些則需要團隊認真考慮。

聽起來不錯，不是嗎？

Sidewalk Labs表示，其所有應用程序都將遵循Cavoukian的隱私設計框架。但問題是——信托公司還有權批準不匿名源數(shù)據(jù)的應用程序。Alphabet所屬的團隊在提案文件中給出了一個涉及公園攝像機的理論例子，Sidewalk Labs稱，這個應用程序由于涉及個人信息而不能自我認證，不過它可以得到批準，條件是視頻片段僅用于公園改善，且文件需在七天后被銷毀。該公司公司還需要在攝像機附近豎立標志，并將其位置添加到公共登記處。

這種寬松的條例關系到Cavoukian，他認為所有Quayside的數(shù)據(jù)都應該消除識別信息，在源頭維護公民的隱私。一旦稍有松口，可以打賭越來越多的隱私數(shù)據(jù)將以可識別的形式被收集起來，這是每個人都想要的寶藏。

Cavoukian是在上周多倫多濱水區(qū)召開的數(shù)字戰(zhàn)略咨詢小組會議上聽到這個決定的?！翱梢悦鞔_的講，擬議中的公民數(shù)據(jù)信托將擁有龐大的權力，包括有關個人數(shù)據(jù)去認證的決定，”Cavoukian在她的辭職信中寫道，“Sidewalk Labs表示將‘鼓勵’去除個人身份識別數(shù)據(jù)，但最終決定權還是在別人手上?！?/p>

Sidewalk Labs持不同觀點，稱該組織致力于隱私保護，并將遵循Cavoukian的框架，但并不認為自己應該負責在Quayside制定政策。該團隊認為，獨立的信托機構更有能力做出這些決定——即使它們允許其他公司收集個人身份數(shù)據(jù)。

Sidewalk Labs在一份聲明中表示:“在上周多倫多濱水區(qū)召開的數(shù)字戰(zhàn)略咨詢委員會的會議上，Sidewalk Labs在近期有關Quayside數(shù)據(jù)治理框架的討論中發(fā)揮的作用將更加有限，這一點變得很明顯?！弊鳛橐患夜荆琒idewalk Labs致力于通過設計來實現(xiàn)隱私原則。盡管這個問題已經(jīng)解決，但是其他涉及Quayside項目的公司是否要這樣做并不在Sidewalk Labs的掌控之中。

因此爭論的焦點是，Sidewalk Labs是否應該迫使這家信托公司，以及涉及Quayside項目的每一家公司從源頭上對數(shù)據(jù)去除個人身份識別信息。

Cavoukian在她的信中說，如果沒有對數(shù)據(jù)去除個人身份識別信息，現(xiàn)有的加密方法又并非絕對可靠，被攻破后很可能會暴露多倫多濱水區(qū)居民的個人隱私，為什么要冒這樣的風險呢？

Cavoukian現(xiàn)在正在向雇傭Sidewalk Labs的多倫多濱水區(qū)政府機構施壓，要求其改變公司的想法并制定相關法律法規(guī)，從源頭上強制對數(shù)據(jù)去除個人身份識別信息。

Cavoukian并不是第一個放棄Quayside項目的隱私專家，據(jù)雷鋒網(wǎng)了解，加拿大TechGirls的創(chuàng)始人Saadia Muzaffar也在本月早些時候離開了數(shù)字戰(zhàn)略咨詢小組。她在辭職信中說，多倫多濱水區(qū)在公眾信任和社會地位不穩(wěn)的問題上表現(xiàn)出冷漠和完全缺乏領導力，顧問團“公然無視居民對數(shù)據(jù)的擔憂”。

Sidewalk Labs仍有時間來解決這些問題，并制定一個讓每個人都能接受的總體規(guī)劃。不過如果該公司繼續(xù)失去公眾的信任，居民和政府官員很有可能會下定決心否決該計劃。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。