|
大数据技术正在推动巨大的创新，同时也产生了新的隐私问题，其影响远远超出了当下备受关注的线上广告问题。这些影响使我们在未来的隐私保护中急需一个更具广泛性的国家审核模式，包括2012 年发布的政府消费者隐私权利法案。相对于传统的告知与同意模式，即专注于采集数据之前获得的用户许可，对其进行重新审核是尤为重要的。虽然在许多情况下，告知与同意仍作为一种基本模式存在，但如今，我们需要做出判断，在大数据环境下，更侧重于数据的使用和重复使用的研究方式是否会成为使隐私权管理更为高效的基础。或许，建立一种使个体参与到 其个人数据采集后的使用和分配问题的机制，将会是更好的授权方法，以使人们能够从其个人信息中获利。隐私保护的方式也必须不断发展，以适应大数据所带来的社会效益。 1、推进消费者隐私权利法案 正如2012 年2 月奥巴马总统所明确的那样，消费者权利法案和与消费者隐私相关的蓝图代表了“一种动态模型，使得在新的信息技术条件下，提供强大隐私保障、推动创新”。消费者隐私权利法案是基于公平信息实物准则。一些隐私专家相信，这些原则在一些细微处有足够的灵活性以解决和支持数据的新兴用途，包括大数据。但其他人对此并不太确信，尤其是技术人员，因为不可否认的是，大数据确实挑战了当下一些支撑隐私框架的关键假设，尤其是在采集和使用上。值得考虑的是，在告知和同意模式的背景下，大数据的发展该如何可行地保护隐私，以及存 在哪些实际限制。 建议：商务部应当立即征求公众意见，针对消费者隐私权利法案如何在支持大数据创新的同时，又对其风险作出反应，以及如何负责地使用框架，就像第五章所阐述的那样，包含在消费者隐私权利法案确立的框架之内。根据评价过程，商务部应当制定立法文本草案供利益相关者审议，并向国会提交。 2、通过国家数据泄露立法，以有利于消费者和企业 随着企业存储越来越多的有关个人的详细信息，美国人有权知道，如果这些信息被窃取或以其他方式不适当暴露的权利。现时有47个州法律规定需报告丢失个人身份信息的时间和方式。 推荐：国会应该通过立法，提供一个国家泄露数据标准，沿用政府2011 年5 月的网络安全立法建议。这样的立法应给出合理时间周期的通知，减少执法调查的干扰，并可能优先考虑通知大破坏事件。 3、提高数据服务行业（俗称为“数据经纪人”）的透明度 消费者有权更清楚地知晓，在与他们进行直接交易的企业以外的第三方数据采集者，其数据是如何被共享的。这就意味着消费者应当清楚地知道数据采集与再利用的范围，即参与调解其用户体验或从用户多样化中采集信息的企业数量。数据服务行业应该跟随线上广告和信贷行业的脚步，建立专门网站或门户网站，将公司名单及其数据使用方法列于其上，从而为消费者提供途径，以便他们更好地控制自身信息的采集和使用，同时也可使消费者对其数据的使用途径进行自主选择。 4、纵使我们越来越关注数据的使用，消费者仍希望借助于“不 追踪”工具来掌控其数据被采集的时间和方式 由于现在出现了越来越多的记录个人行动、行为和位置数据的设备和服务，所以我们极其需要加强隐私保护工具的性能。民意调查显示，人们对这类工具有十分显著的需求，政府和私营部门必须继续发展隐私保护技术，改善对消费者的服务。 5、卫生保健服务方面，大数据使医学水平进一步提升、成本进一步降低，故政府应当建立协商程序，评估如何使健康保险流通与责任法案及其它相关的联邦法律法规能够更好地适用 在预测、检查、治疗疾病方面重大突破的实现，一方面需要最大限度的公众政策关注，另一方面，若想挖掘出其全部的潜能，必然少不了医药数据隐私体制的实质性的进步，这样才能使科研人员结合并分析各种生活方式和健康信息。任何改革还必须考虑，在监管和法律保护下，由健康保险流通和责任法案管辖范围外的企业组织散布的大量个人健康信息。 6、美国应当引领全球大数据对话，重申政府建立全球协作隐私框架的承诺 大数据的优势有赖于全球信息自由流动。由于这将对不同国家的传统和法律框架产生影响，故美国应当集结国际合作伙伴参与对话，探讨大数据带来的好处与挑战。具体来说，国务院和商务部应积极发展政府间的双边合作关系，包括欧盟、亚太经济合作组织（APEC）、经济合作与发展组织及其他利益相关者，对现有的及拟议的政策框架应对大数据的方式进行评估。 当局也应努力加强美国与欧盟安全港架构协议，鼓励更多的国家和公司加入亚太经合组织跨境隐私规则体系，通过努力，使欧洲绑定合作规则体系与亚太经合组织跨境隐私规则体系结盟，促进美国、欧洲和亚洲之间的数据流合作。美国尊重全球化的个人隐私价值，并应将其体现在处理全体相关人员数据的方式上。因此，美国应扩大对非美籍人士的隐私保护。 建议：管理和预算办公室应与各部门和机构协作，在可行领域将1974 年隐私法应用于非美籍人士，或制定可替代的隐私政策，应用于各种国籍人士，以对其个人信息进行合适、有意义的保护。 |
|
|
