技術(shù)是把“雙刃劍”,隨著大數(shù)據(jù)、人工智能等技術(shù)進入生活,帶來變革、便利,也帶來新的時代課題 -- 個人信息成為重要的數(shù)據(jù)資源,而在一些情況下,對這些信息的獲得、使用和管理還處于“失控”狀態(tài),危害個人隱私與信息安全。
從個人到企業(yè),從行業(yè)到國家層面,對于個人數(shù)據(jù)安全的重視日益增加。“十四五”規(guī)劃和2035年遠景目標綱要明確提出,加強涉及國家利益、商業(yè)秘密、個人隱私的數(shù)據(jù)保護,加快推進數(shù)據(jù)安全、個人信息保護等領(lǐng)域基礎(chǔ)性立法,強化數(shù)據(jù)資源全生命周期安全保護。
數(shù)據(jù)在營銷中不可或缺,必須把數(shù)據(jù)安全,尤其是其中消費者信息的安全放在首位。5月14日,全域數(shù)字化營銷運營平臺帷幄在上海舉辦“御見零售·共筑零售安全新未來”私享會,邀請了安恒信息數(shù)據(jù)安全專家林鷺,前麥當勞信息安全負責人、華昂研究員安全專家趙銳,浙江大學網(wǎng)絡(luò)空間安全學院研究員、博導林峰,與帷幄技術(shù)總監(jiān)蘇葳共同探討如何保護個人隱私與信息安全,給消費者創(chuàng)造一個安心的購物環(huán)境。
會上討論數(shù)據(jù)隱私安全
Whale
分享政策、經(jīng)驗與技術(shù)探索
世界各國正陸續(xù)出臺法律法規(guī),以滿足信息時代對于個人信息進行保護的需要。例如,我國正加緊制定《數(shù)據(jù)安全法》、《個人信息保護法》,從而為個人隱私保護和數(shù)據(jù)安全提供法律保障?;趯π畔?shù)據(jù)安全方面的相關(guān)法規(guī)進行解讀,林鷺表示,為了滿足合規(guī)要求,需要好做個人信息梳理、數(shù)據(jù)分類分級、數(shù)據(jù)庫審計、數(shù)據(jù)脫敏、數(shù)據(jù)存儲加密、UEBA 等工作。
在數(shù)據(jù)業(yè)務化時代,數(shù)據(jù)的管理、用途授權(quán)控制、業(yè)務使用流動的保護風險都非常復雜。趙銳結(jié)合世界500 強的數(shù)據(jù)安全實踐,對未來的數(shù)據(jù)治理組織框架提出建議:數(shù)據(jù)治理委員會作為領(lǐng)導層,下設(shè)數(shù)據(jù)治理辦公室和數(shù)據(jù)治理審計工作組作為管理層/監(jiān)管層,將信息技術(shù)部門和業(yè)務部門納入到執(zhí)行層中。
趙銳說:“數(shù)據(jù)安全上,對數(shù)據(jù)做好分類分級,在不同場景針對不同人員要做好角色授權(quán)。但一切的前提都要對數(shù)據(jù)資產(chǎn)做好分類處理,制定并完善數(shù)據(jù)分類安全的策略。”
分享人:前麥當勞中國信息安全負責人
生物識別技術(shù)是通過計算機與光學、聲學、生物傳感器和生物統(tǒng)計學原理等高科技手段密切結(jié)合,利用人體固有的生理特性和行為特征來進行個人身份的鑒定。指紋識別、人臉識別,都是這一技術(shù)的實際應用。林峰在分享新型生物識別技術(shù)的探索時,以聲波指紋為例,介紹了感知手段與認證因子的拓展,同時也強調(diào)了數(shù)據(jù)保護在生物識別技術(shù)應用中的必要性和重要性。
Whale
推動數(shù)據(jù)使用安全合規(guī)
帷幄始終堅持科技向善的理念,一直在探索用技術(shù)手段有效保護消費者權(quán)益。蘇葳分享了帷幄遵從采集數(shù)據(jù)有明確的目的、使用數(shù)據(jù)有合理的理由、處理數(shù)據(jù)有公開規(guī)則、處理數(shù)據(jù)規(guī)則保持最小限度、采集和處理數(shù)據(jù)堅持合法手段和取得消費者同意的隱私保護原則,促進品牌安全合規(guī)地使用消費者數(shù)據(jù),讓品牌更懂用戶。
帷幄技術(shù)負責人
帷幄堅持保護隱私和數(shù)據(jù)安全的產(chǎn)品設(shè)計理念。在嚴格遵從我國相關(guān)法律法規(guī)的前提下,通過公司隱私委員會審核機制對新技術(shù)的使用進行審查,減少數(shù)據(jù)采集、存儲、分析、處理環(huán)節(jié)盲區(qū),加強企業(yè)自身風險管控手段。
以人臉識別為例,帷幄Whale平臺不收集、不存儲人臉生物信息特征,以人臉/人體圖像模糊的方式,在圖像采集的階段就進行個人信息的隱藏和保護,人臉數(shù)據(jù)在人體結(jié)構(gòu)化存儲之前進行脫敏操作,任何途徑獲取到的結(jié)構(gòu)化數(shù)據(jù)均無法確認個人的隱私身份。
數(shù)據(jù)處理環(huán)節(jié)采取本地化處理,將數(shù)據(jù)隱私保護提升到最高優(yōu)先級,采集原始數(shù)據(jù)后,依托算法和算力的支持立即進行加工處理,降低原始數(shù)據(jù)的泄露風險。
在分享會的最后,蘇葳總結(jié)道:“科技具有向善的屬性,我們相信,依靠行之有效的監(jiān)控和先進的技術(shù)手段,大數(shù)據(jù)時代的個人隱私與信息安全是可以得到保證的。帷幄以謹慎和敬畏的態(tài)度來保持科技向善的初衷,以堅持和公正的行為來堅定安全合規(guī)的目的。在做好自身的同時,我們還將攜手各方專家、合作伙伴,在實踐中發(fā)揮科技向善的力量,共同營造更加健康的零售環(huán)境。”
(免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )