隨著信息技術的飛速發展，信息安全也越來越重要。此前Facebook數據泄露事件爆發，更是引發世界震蕩。

個人數據泄露觸目驚心

Facebook數據泄露源于其在2007年為增強用戶粘性推出的應用編程接口。通過這個接口，第三方軟件開發者可以開發Facebook網站上運行的應用程序，而用戶可通過這一平臺在線使用相關應用程序并進行互動。英國數據分析公司劍橋咨詢正是利用了當時Facebook的平臺數據共享的漏洞，致使Facebook上5000萬用戶數據泄露。劍橋咨詢在收集到上述數據后，分析出了用戶的行為模式、性格特征、價值觀取向、成長經歷等，便針對特定用戶推送競選廣告，這種行為足以影響大眾取向。

數據泄露丑聞震驚世界，歐盟、英國紛紛做出強烈反應，要求對數據泄露事件進行調查。英國信息委員會于2018年7月10日做出決定，對Facebook處以66.4萬美元處罰。他們認為Facebook缺乏強有力的隱私保護措施，而且忽視了有望阻止劍橋分析操縱輿論的重要信號，其中也包括2016年英國脫歐公投。

因受2018年3月發現的個人信息不正當使用丑聞和歐盟（EU）實施GDPR（一般數據保護規則）的影響，Facebook在歐洲的MAU（活躍用戶數/月）比前期減少了100萬戶。

互聯網用戶數據泄露風險加大

無獨有偶，在此前“Equifax”公司的黑客事件中，美國消費者有多達1.43億個數據被泄露，成為美國企業歷史上最嚴重的個人信息泄露事件。佛羅里達州的數據公司“Exactis”早已指明，在Exactis的服務器上有超過3.4億條個人數據，任何人都可看到。安全專家Vinny Troia用一種名為“Shodan”的工具發現了這一事實。依據該公司網站的資料，Exactis是全球最大的營銷公司，存儲有35億條數據，并從事公司和個人的信息聚合業務。根據Troia的說法，Exactis服務器上的個人信息不僅包括姓名和電話號碼，還包括性別、有無兒童、有無寵物、吸不吸煙等各種內容，對有關信用卡信息和收入方面的記述等未說明，但這已是一個非常嚴重的個人信息泄露事件。

現在，隨著廣告技術的發展，可精確把握特定的消費層，個人信息泄露事件風險已經越來越大。例如，Google通過搜索、郵件和日歷等免費服務，盡可能地吸收了個人信息。據說他們在完成“數據洗錢”之后，已經進入了用AI賺錢的階段。

歐盟率先以GDPR立法阻擊個人信息泄露

歐盟率先以立法形式制定了GDPR，以設法阻擊個人信息泄露，這在互聯網上具有里程碑意義，GDPR關鍵點如下。

GDPR的目標：關閉巨型公司的入口

GDPR自2016年頒布以來，就瞄準了巨型企業。當時，歐洲議會議長馬丁·舒爾茨講話中強調：“如果個人信息是21世紀最重要的商品，那么就應強化對個人數據所有權的保護。特別是要反制無需支付任何代價就把個人信息這個‘商品’弄到手的公司。他特別提到谷歌、蘋果、亞馬遜、Facebook、阿里巴巴等，這些公司不應該破壞個人隱私。GDPR將從源頭上抑制個人信息泄露。

GDPR的歷史背景

GDPR在歐洲歷史上的作用已由數字監視社會到守護歐盟公民。歐盟并沒有終結GDPR，而是為推進創建出以個人做主體的新信息基礎設施的政策，這也是一個由美國主導的“下一代互聯網”概念。歐盟已經準備提供總共800億歐元的創新項目資助金，實施“展望2020”項目，它的目標是建設一個數字經濟區，提供新的信息基礎設施，可以在保護隱私的同時，廣泛共享數據。在GDPR中，“AI的隱私”也將涵蓋在內。例如，當機器人自動駕駛發生事故時，誰應負責？如果AI完全獨立于人的指令，如果出事，應該不是AI本身，那么法律責任和法人是誰？歐盟認為應由法律進行規范。

歐盟推動數據可移植性權利發展

2018年5月生效的歐盟GDPR定義了“數據可移植性的權利”，在日本引起高度關注。

所謂“數據可移植性”就是某些服務收集和存儲的特定用戶數據，可以在其他服務中重用，被稱為便攜式（可移植性）。更具體地說，每個服務用戶都可以行使自身的個人數據管理員功能。為了實現這個技術，要對多個服務之間共同可用的數據格式整合，并實現管理員之間數據發送/接收的通用化。如果數據可移植性的權力已經確立，管理員就可以行使這個權力，這將推動格式的標準化。

其實數據可移植性權利問題業界早有探索。例如，早在2017年2月，新西蘭隱私委員會主席約翰·愛德華茲便提出在全國創建數據可移植性權利的提案；2017年11月，日本經濟產業省和總務省共同舉辦了“數據可移植性權利研討會”。

建立數據可移植權利的背景

由于谷歌和Facebook等美國平臺事業者的壟斷地位不斷強化，這不利于市場競爭。推出數據可移植性權利就是為市場競爭創造出良好的市場環境。其實，歐盟委員會在2015年12月公布的數據保護規則中，就闡述了如何讓創業公司和小企業訪問數碼巨頭主導的數據市場，并能夠通過隱私保護措施吸引更多的消費者。對于使用web服務的各個用戶來說，服務選擇的自由度增加了。這是它的最大優點。

另外，通過企業之間的競爭，用戶直接獲得經濟利益的機會也擴大了。例如，在移動電話通信服務中，引進攜號專網后，運營商為了用戶轉移到自己網中，紛紛推出優惠措施，從別的運營商中挖用戶。此外，人們可以自己管理自己的個人數據，這可能會創造新的商業機會。這就是被稱為“信息銀行”的機制。日本2015年就創建了個人信息保護法的可行機制。

美國政府加大查處數據泄露力度

據外媒報道，美國證券交易委員會（SEC）、聯邦貿易委員會（FTC）和聯邦調查局（FBI）等政府機構紛紛加入了對Facebook和咨詢公司Cambridge Analytica盜用數據指控的調查。

其中參與美國總統特朗普陣營大選的數字咨詢公司Cambridge Analytica非法使用了Facebook多達8700萬用戶的個人信息，司法部開始進行調查。Facebook的首席執行官馬克·扎克伯格在4月的兩次美國國會聽證會上，就此問題回答。

此外，2018年7月9日，眾議院能源和商務委員會主席格雷格·瓦爾登和共和黨3個議員致函蘋果和谷歌，對其位置數據和智能手機的個人信息處理等問題，向蘋果和谷歌的行政部門發了一份調查問卷。調查問卷中指出，“好谷歌（Okay Google）”和“海西里（Hey Siri）”等這些接聽功能有可能從用戶的交談中收集呼叫以外的數據。需要指出的是，該數據在不通知用戶的情況下會被使用，第三方應用程序也可以訪問這些數據。此外谷歌的“Android”和蘋果的“iPhone”在未經用戶同意的情況下收集用戶數據，是否存在影響公民隱私的商業行為？眾議院委員會要求谷歌和蘋果在2018年7月23日前回復調查問卷，并對委員會成員進行解釋。在回答委員會的問題時，谷歌評論說“保護用戶的隱私，這些對谷歌來說是最重要的”。目前，蘋果公司發言人拒絕發表評論。

數據保護進展迅速

IPv6互聯網和物聯網時代即將來臨，如果信息安全工作跟不上，其后果將是災難性的。為此，業界紛紛出臺措施保障信息安全。

據2018年6月27日日本媒體報道，日本Underworks公司與美國Ensighten公司在對應GDPR的隱私數據管理解決方案方面進行合作，并作為日本市場的總代理，開始進行Ensighten公司GDPR解決方案的銷售和售后服務。Ensighten公司的“Privacy GDPR(個人隱私)”和“Privacy Enterprise - total website data governance(企業隱私- 全面的網站數據治理)”兩項產品，可以對網站上收集到客戶的所有Cookie數據實施集中管理，而且能夠安全地收集和使用客戶數據。歐洲已正式實施GDPR，要求使用Cookie數據時，必須取得用戶同意，基于此進行數據管理，已刻不容緩。

Ensighten公司的GDPR解決方案作為網站上所有Cookie的“守門員”，能夠實現在“客戶同意之前阻止讀取Cookie（零Cookie加載）”、在“客戶拒絕使用Cookie時，還能夠允許用戶繼續瀏覽網站”，這也可以通過使用白名單實現，以“防止通過第四方供應商，泄漏Cookie數據”。Ensighten的隱私數據管理解決方案已被全球25000多個網站使用。

日本媒體反復告誡本國公司，若涉及歐盟個人信息，一定要遵守GDPR規定。NTT數據公司于2018年7月26日發布了“全球安全趨勢季度報告”，闡述了2018財年第一季度發生的事件的摘要，重點是虛擬貨幣問題和GDPR的濫用。網絡罪犯很可能會利用GDPR的規則威脅到公司。具體來說，網絡攻擊者從公司竊取歐盟居民的個人信息，向公司進行訛詐。目前存在著網絡釣魚電子郵件攻擊威脅，因此全球的公司都需要謹慎處理公司內部和外包的信息。此外，與GDPR有關的網絡釣魚欺詐和以GDPR為題材的企業電子郵件欺詐也值得關注。