澎湃新聞記者 邵文
2021年，是中國數(shù)據(jù)合規(guī)的“元年”，也是全球隱私科技的“風口”。明天，2022年1月1日，《上海數(shù)據(jù)條例》就將正式生效。
托夫勒在《第三次浪潮》（The Third Wave）一書中指出，伴隨科學技術的發(fā)展，人類文明以浪潮的方式演進，每次浪潮都有若干重要的子波。發(fā)端于上世紀中葉的數(shù)字文明先后經(jīng)歷了計算機、互聯(lián)網(wǎng)等重大的工具性革命之后，迎來了云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等新一代信息技術群落的形成和擴散，數(shù)字文明的一個重要子波?以“數(shù)據(jù)”為關鍵生產(chǎn)要素驅動經(jīng)濟社會創(chuàng)新發(fā)展的時代已然來臨。
數(shù)據(jù)經(jīng)濟時代，數(shù)據(jù)資源需要在更多的維度和更廣的領域實現(xiàn)流動與融合才能產(chǎn)生更高的價值。但是隨著數(shù)據(jù)技術的普及、數(shù)據(jù)的泛在流通以及數(shù)據(jù)價值的激增，針對數(shù)據(jù)資源的外部攻擊和內(nèi)部濫用現(xiàn)象屢見不鮮，與之對應的企業(yè)數(shù)據(jù)合規(guī)和風險治理能力存在不足，企業(yè)數(shù)據(jù)安全和用戶隱私已經(jīng)成為關系個人權益、社會穩(wěn)定和國家安全的核心議題。
2021年12月31日，《2021全球數(shù)據(jù)合規(guī)與隱私科技發(fā)展報告》在“政企數(shù)據(jù)融通與安全合規(guī)”主題論壇上正式發(fā)布，其梳理了企業(yè)數(shù)據(jù)合規(guī)的現(xiàn)狀，解析與當下各行各業(yè)密切相關的隱私科技概念。
《2021全球數(shù)據(jù)合規(guī)與隱私科技發(fā)展報告》由安永（中國）企業(yè)咨詢有限公司與上海賽博網(wǎng)絡安全產(chǎn)業(yè)創(chuàng)新研究院聯(lián)合編寫，歷時近3個月，調(diào)研近百家頭部企業(yè)。報告全面梳理了國內(nèi)外數(shù)據(jù)合規(guī)，尤其是數(shù)據(jù)隱私的合規(guī)體系，分析了數(shù)據(jù)合規(guī)監(jiān)管路徑與重點，研究了全球數(shù)據(jù)合規(guī)處罰典型案例，首次提出隱私科技的概念、內(nèi)涵和外延，并通過對近百家頭部企業(yè)進行問卷調(diào)研，覆蓋金融、科技、媒體與通信、消費品、生命科學等行業(yè)，客觀了解企業(yè)數(shù)據(jù)合規(guī)的現(xiàn)狀與隱私科技的需求。
報告共計五個章節(jié)，涵蓋數(shù)據(jù)經(jīng)濟時代的安全與隱私挑戰(zhàn)、國內(nèi)外數(shù)據(jù)安全法規(guī)監(jiān)管現(xiàn)狀、隱私科技發(fā)展趨勢、企業(yè)隱私保護及隱私科技應用現(xiàn)狀調(diào)研結果及未來展望，通過體系化的研判，為國內(nèi)外企業(yè)數(shù)據(jù)合規(guī)實踐提供了創(chuàng)新思路。
在全球數(shù)據(jù)合規(guī)趨勢下，企業(yè)的數(shù)據(jù)合規(guī)與風險治理的步伐亟待加速。然而從實踐層面看，企業(yè)數(shù)據(jù)合規(guī)極為復雜，不僅需要實現(xiàn)數(shù)據(jù)可用性和安全性的科學平衡，又需要覆蓋法律、管理、業(yè)務、技術等專業(yè)領域，傳統(tǒng)的合規(guī)模式和安全技術難以為繼，隱私科技應運而生，成為破解數(shù)字經(jīng)濟時代企業(yè)數(shù)據(jù)合規(guī)的關鍵路徑。
隱私科技作為“支撐隱私保護與合規(guī)的日常運營流程，且嵌入到IT架構和業(yè)務場景中的一系列技術解決方案，在保證個人信息全生命周期的增強保護和個人信息處理活動規(guī)范化的基礎上，實現(xiàn)保護個人信息權益、提升數(shù)據(jù)流通、共享與開發(fā)、促進個人信息合理開發(fā)利用的目的”，是實踐數(shù)據(jù)合規(guī)的重要技術解決方案。
什么是隱私科技
《報告》分析總結了近百家頭部企業(yè)數(shù)據(jù)合規(guī)和隱私保護建設現(xiàn)狀。89%的被調(diào)查企業(yè)已經(jīng)具備了數(shù)據(jù)合規(guī)與隱私保護職能，其中信息安全部門和法務部門是數(shù)據(jù)合規(guī)與隱私保護工作的主要責任部門。大部分被調(diào)查企業(yè)（87%）的數(shù)據(jù)合規(guī)與隱私保護制度體系建設為“已定義”階段，但其執(zhí)行效果仍有待提升，僅有3%企業(yè)認為執(zhí)行有效。大部分被調(diào)查企業(yè)已啟動隱私科技工作，57%的被調(diào)查企業(yè)正在實施部分隱私科技解決方案，35%的被調(diào)查企業(yè)則表示已在規(guī)劃實施計劃。
在法律法規(guī)的強力推動下，數(shù)據(jù)合規(guī)與隱私保護已成為大部分企業(yè)的一項重要任務。一個全面完善的隱私合規(guī)體系應從頂層設計開始，自上而下從戰(zhàn)略、高級管理層責任制進行配套定義，并從人員、組織、流程和技術方面進行落地實施。《報告》以企業(yè)視角分析對科技賦能隱私保護的訴求、進展與挑戰(zhàn)。當前企業(yè)的需求與實施現(xiàn)狀仍存在較大的差距，部分需求較高的解決方案實施程度仍有待提升。隱私科技實施程度最高的前三類解決方案是細粒度訪問權限控制，數(shù)據(jù)去標識化、匿名化工具和個人信息主體同意授權管理。然而需求最迫切的前三類為數(shù)據(jù)自動化發(fā)現(xiàn)、分級分類與標識、數(shù)據(jù)流動監(jiān)控和數(shù)據(jù)去標識化、匿名化技術
企業(yè)隱私科技解決方案需求與實施現(xiàn)狀排行
《報告》發(fā)現(xiàn)，61%的企業(yè)將會在未來12個月內(nèi)增長對隱私科技的投入，并且增長率大于5%。盡管如此，仍有超過四分之一（29%）的被調(diào)查者認為未來12個月內(nèi)對隱私科技投入依然無法滿足需求。針對已實施隱私科技解決方案的企業(yè)，有接近70%的企業(yè)表示無法滿足或部分滿足隱私保護工作需求。主要原因如下：1) 產(chǎn)品無法有效地與現(xiàn)有管理流程或IT環(huán)境進行整合2) 用戶體驗差，導致業(yè)務部門對產(chǎn)品的抵制使用3) 缺乏相應資質(zhì)或技能的人員有效支撐運營
實施隱私科技解決方案面臨的挑戰(zhàn)
《報告》基于需求側的場景給供給側及整個行業(yè)發(fā)展提供參考依據(jù)。需求符合程度是大部分企業(yè)選擇隱私科技解決方案的重要考量因素，其次是實施與運維成本。
企業(yè)在選擇隱私科技解決方案時的考慮因素
企業(yè)對國內(nèi)隱私科技市場的期望
隱私科技產(chǎn)業(yè)發(fā)展是一個從理念構建到規(guī)模化應用的過程。由于這一概念在此前并未有明確界定且尚未形成定理，產(chǎn)業(yè)發(fā)展缺乏引導，未形成集聚。然而，在個人信息權益保護、數(shù)據(jù)流通、共享與開放、個人信息合理開發(fā)利用的全球性需求下，隱私科技產(chǎn)業(yè)即將步入快車道。隱私科技產(chǎn)業(yè)發(fā)展將以愈發(fā)成熟的隱私設計理念為基礎，依托快速迭代的技術、產(chǎn)品及服務占據(jù)市場份額，通過開源形成廣泛協(xié)作的生態(tài)圈，從而完成規(guī)模化行業(yè)應用，構建未來的數(shù)據(jù)智能網(wǎng)絡。
