網(wǎng)絡(luò)視頻公司Netflix曾放出“經(jīng)過(guò)匿名處理的”上億條電影評(píng)分?jǐn)?shù)據(jù)，僅僅保留了每個(gè)用戶對(duì)電影的評(píng)分和評(píng)分的時(shí)間戳，希望通過(guò)競(jìng)賽的形式，找到更好的影片推薦算法。但是德州大學(xué)的兩位研究人員通過(guò)這些匿名數(shù)據(jù)與公開的IMDB數(shù)據(jù)做對(duì)比，成功將匿名數(shù)據(jù)與具體的用戶對(duì)應(yīng)了起來(lái)，最終Netflix不得不取消了原計(jì)劃于每年舉行的競(jìng)賽。 Netflix的案例表明，在智能時(shí)代，大數(shù)據(jù)分析技術(shù)讓人們的隱私無(wú)處可藏，所謂隱私與個(gè)人數(shù)據(jù)保護(hù)（以下簡(jiǎn)稱個(gè)人數(shù)據(jù)保護(hù)），其實(shí)也不過(guò)是穿上了皇帝的新衣。
數(shù)據(jù)保護(hù)是人工智能發(fā)展的重要議題
個(gè)人數(shù)據(jù)保護(hù)是各國(guó)立法長(zhǎng)期以來(lái)關(guān)注的核心議題之一。在人工智能的發(fā)展過(guò)程中，個(gè)人數(shù)據(jù)保護(hù)和管理問(wèn)題仍然成為各方的關(guān)切。隨著大數(shù)據(jù)技術(shù)和智能技術(shù)的結(jié)合，政府和企業(yè)的決策越來(lái)越依賴大量的數(shù)據(jù)分析（政府經(jīng)濟(jì)、社會(huì)統(tǒng)計(jì)分析、企業(yè)商業(yè)營(yíng)銷），大規(guī)模的數(shù)據(jù)收集、分析和使用，使傳統(tǒng)社會(huì)走向透明化，在萬(wàn)物互聯(lián)、大數(shù)據(jù)和機(jī)器智能三者疊加后，人們或許將不再有隱私可言。
人工智能時(shí)代，數(shù)據(jù)的收集、使用等各個(gè)環(huán)節(jié)都面臨著新的風(fēng)險(xiǎn)。在數(shù)據(jù)收集環(huán)節(jié)，大規(guī)模的機(jī)器自動(dòng)化地收集著成千上萬(wàn)的用戶數(shù)據(jù)，涉及個(gè)人姓名、性別、電話號(hào)碼、電子郵箱、地理位置、家庭住址在內(nèi)的方方面面的數(shù)據(jù)，這些數(shù)據(jù)海量收集形成對(duì)用戶的全面追蹤。在數(shù)據(jù)使用環(huán)節(jié)，大數(shù)據(jù)分析技術(shù)廣泛使用，數(shù)據(jù)經(jīng)挖掘能分析出深層信息，不僅可以識(shí)別出特定的個(gè)人，還能分析出個(gè)人的購(gòu)物習(xí)慣、行蹤軌跡等信息，進(jìn)一步擴(kuò)大了隱私暴露的風(fēng)險(xiǎn)。此外，在整個(gè)數(shù)據(jù)的生命周期中，由于黑客攻擊、系統(tǒng)安全漏洞等原因，個(gè)人數(shù)據(jù)始終面臨著被泄露的潛在安全風(fēng)險(xiǎn)。
英國(guó)《人工智能：未來(lái)決策的機(jī)遇和影響》報(bào)告指出，在以分析為目的使用公民的數(shù)據(jù)時(shí)，能否保護(hù)公民的數(shù)據(jù)及隱私、能否一視同仁地對(duì)待每個(gè)公民的數(shù)據(jù)，以及能否保證公民個(gè)人信息的完整，對(duì)于政府贏得公眾的信任和保護(hù)好本國(guó)公民來(lái)說(shuō)至關(guān)重要。所以，人工智能系統(tǒng)對(duì)于個(gè)人數(shù)據(jù)的使用必須遵循現(xiàn)有的法規(guī)，如1998年英國(guó)的《數(shù)據(jù)保護(hù)法》和2016年歐盟的《數(shù)據(jù)保護(hù)通用條例》，禁止一切未經(jīng)同意的非法使用公民個(gè)人數(shù)據(jù)的行為。
全球隱私與數(shù)據(jù)保護(hù)立法不斷升溫
近年以來(lái)，隨著大數(shù)據(jù)、云計(jì)算以及人工智能等新技術(shù)的快速發(fā)展和應(yīng)用，給現(xiàn)有的個(gè)人信息保護(hù)法律制度帶來(lái)了新的挑戰(zhàn)，各國(guó)在這方面的修訂、立法活動(dòng)更加頻繁。
歐盟1995年制定了《個(gè)人數(shù)據(jù)保護(hù)指令》，該指令是歐盟區(qū)域內(nèi)個(gè)人信息保護(hù)的基礎(chǔ)性立法，歐盟各成員國(guó)依據(jù)該指令，分別出臺(tái)了本國(guó)的個(gè)人信息保護(hù)法。然而日新月異的信息技術(shù)使得指令的主要原則及制度適用變得非常不確定，并導(dǎo)致歐盟各成員國(guó)對(duì)個(gè)人數(shù)據(jù)保護(hù)指令的理解與執(zhí)行上出現(xiàn)了較大的差異。2012年歐盟委員會(huì)對(duì)1995年數(shù)據(jù)保護(hù)指令著手進(jìn)行全面修訂。2016年4月14日，歐盟立法機(jī)構(gòu)通過(guò)最終版本的條例。在新通過(guò)的條例中，歐盟加強(qiáng)了個(gè)人隱私和數(shù)據(jù)保護(hù)，其中關(guān)于用戶畫像等自動(dòng)化決策的規(guī)定將會(huì)對(duì)基于大數(shù)據(jù)的互聯(lián)網(wǎng)行業(yè)實(shí)踐產(chǎn)生重大影響。即用戶有權(quán)拒絕企業(yè)對(duì)其進(jìn)行畫像等自動(dòng)化決策，而且用于用戶畫像的數(shù)據(jù)不能包括人種或者種族起源、政治意見、宗教或者哲學(xué)信仰、商會(huì)會(huì)員、基因、生物特征、健康狀況、性生活等特殊類別的個(gè)人數(shù)據(jù)。
在通信和互聯(lián)網(wǎng)領(lǐng)域，歐盟委員會(huì)于2017年1月10日宣布提議制定更嚴(yán)格的電子通信隱私監(jiān)管法案《隱私與電子通信條例》，進(jìn)一步加強(qiáng)對(duì)電子通信數(shù)據(jù)的保護(hù)?！峨[私與電子通信條例》的適用主體增加，規(guī)定其隱私保護(hù)規(guī)則將同樣適用于新興的電子通信服務(wù)提供者，比如WhatsApp、Facebook Messenger、Skype等，確保當(dāng)前新興的通信服務(wù)提供者與傳統(tǒng)通信服務(wù)提供者能夠?yàn)橛脩舻碾[私提供同等水平的保護(hù)。
此外，日本、韓國(guó)等國(guó)家也對(duì)現(xiàn)有的個(gè)人信息保護(hù)立法展開修訂工作。2016年3月22日，韓國(guó)通信委員會(huì)（KCC）對(duì)《信息通信網(wǎng)絡(luò)的利用促進(jìn)與信息保護(hù)等相關(guān)法》進(jìn)行了大幅修訂，進(jìn)一步完善個(gè)人信息委托處理的規(guī)定，增加對(duì)個(gè)人信息保護(hù)相關(guān)負(fù)責(zé)人的要求，以及新增暴露的個(gè)人信息的刪除和切斷有關(guān)規(guī)定等。日本于2015年9月9日頒布《個(gè)人信息保護(hù)修正法》，也針對(duì)當(dāng)前技術(shù)產(chǎn)業(yè)發(fā)展新增了增加匿名信息、建立個(gè)人信息保護(hù)委員會(huì)、數(shù)據(jù)跨境轉(zhuǎn)移等若干內(nèi)容，新法還對(duì)敏感信息作出了新的限制，包括禁止在未經(jīng)數(shù)據(jù)主體同意的情形下獲取和提供敏感信息。
未來(lái)數(shù)據(jù)管理立法的調(diào)整方向
在現(xiàn)有隱私和個(gè)人數(shù)據(jù)保護(hù)法律體系下，需要針對(duì)人工智能發(fā)展帶來(lái)的影響對(duì)相關(guān)制度進(jìn)行動(dòng)態(tài)調(diào)整。在個(gè)人數(shù)據(jù)（信息）界定方面，人工智能發(fā)展和大數(shù)據(jù)技術(shù)的使用打破了個(gè)人信息的穩(wěn)定性，傳統(tǒng)識(shí)別語(yǔ)境下非個(gè)人信息常?？梢宰兂蓚€(gè)人信息，立法技術(shù)上如何對(duì)個(gè)人信息進(jìn)行界定需要重點(diǎn)關(guān)注。在個(gè)人數(shù)據(jù)權(quán)利方面，被遺忘權(quán)、攜帶權(quán)等新型數(shù)據(jù)權(quán)利已經(jīng)引起了各方高度重視，歐盟已經(jīng)進(jìn)行了立法的嘗試，但由于其實(shí)踐經(jīng)驗(yàn)尚待驗(yàn)證，且對(duì)產(chǎn)業(yè)發(fā)展和創(chuàng)新存在巨大阻礙，需要在評(píng)估其立法價(jià)值的基礎(chǔ)上權(quán)衡是否納入到未來(lái)個(gè)人信息保護(hù)立法之中。與此同時(shí)，人工智能的發(fā)展是一項(xiàng)全球化的進(jìn)程，對(duì)數(shù)據(jù)跨境流動(dòng)有著極大的需求，如何在確保個(gè)人數(shù)據(jù)安全和數(shù)據(jù)跨境流動(dòng)中取得平衡，也是未來(lái)立法需要解決的一個(gè)難題。此外，還有技術(shù)手段、數(shù)據(jù)泄露通知等其他相關(guān)制度需要在立法中予以考量。
