印加·柯諾那
某些弱勢(shì)群體,無權(quán)選擇隱私保密,除非他們想要被立即遣返回交戰(zhàn)地區(qū)。如果他們希望獲得難民地位,他們就必須提供非政府組織、政府間機(jī)構(gòu)、援助機(jī)構(gòu)和人道主義工作人員所要求提供的任何信息。換句話講,對(duì)難民而言,是否提供從宗教信仰到生物識(shí)別數(shù)據(jù)的個(gè)人信息可能事關(guān)生死。
因?yàn)楫?dāng)今時(shí)代民眾長時(shí)間上網(wǎng),政府和企業(yè)搜集個(gè)人信息比以往任何時(shí)候都要輕松。因此數(shù)據(jù)隱私成為熱門話題并不令人感到驚訝。但仍有很多人被排除在相關(guān)辯論之外。而且不幸的是,他們恰恰是最需要關(guān)注的人群。
即使像facebook或谷歌這樣的互聯(lián)網(wǎng)企業(yè)渴望搜集用戶數(shù)據(jù),但他們收集數(shù)據(jù)的權(quán)利是受到限制的。多數(shù)情況下,用戶可以選擇不提供個(gè)人數(shù)據(jù),即使有時(shí)相關(guān)選項(xiàng)被隱藏在一系列復(fù)雜的隱私設(shè)置之中。如果這樣的選擇還無法讓你相信,那么還存在以隱私為主打服務(wù)的搜索引擎或電子郵件提供商。
但某些弱勢(shì)群體—比如近500萬被迫背井離鄉(xiāng)的敘利亞難民—無權(quán)選擇隱私保密,除非他們想要被立即遣返回交戰(zhàn)地區(qū)。如果他們希望獲得難民地位—更不要說食物、衣物、住所和其他基本的生活必需品—他們就必須提供非政府組織、政府間機(jī)構(gòu)、援助機(jī)構(gòu)和人道主義工作人員所要求提供的任何信息。換句話講,對(duì)難民而言,是否提供從宗教信仰到生物識(shí)別數(shù)據(jù)的個(gè)人信息能事關(guān)生死。
但如果這些信息落入壞人手中會(huì)產(chǎn)生什么樣的后果?因?yàn)樨?fù)責(zé)數(shù)據(jù)安全的機(jī)構(gòu)在資源匱乏、壓力沉重的環(huán)境下工作,這并不是一個(gè)不合理的問題。信息泄露的難民有可能面臨嚴(yán)重的威脅。
敏感信息往往在牽涉面越來越廣的行為主體間傳播,比如第三方金融機(jī)構(gòu)、技術(shù)開發(fā)企業(yè)、云計(jì)算服務(wù)提供商和其他人道主義機(jī)構(gòu)。每次信息共享—無論是錄入新數(shù)據(jù)庫還是新操作者獲得調(diào)閱某個(gè)匯總數(shù)據(jù)庫的權(quán)限—隱私泄露的風(fēng)險(xiǎn)都會(huì)隨之增加。
有大量機(jī)構(gòu)想要獲得這些數(shù)據(jù)。過去幾年來,支持巴沙爾·阿薩德總統(tǒng)野蠻政府的敘利亞電子軍已經(jīng)成功侵入了若干安全數(shù)據(jù)庫。
當(dāng)然這并不是說搜集難民信息從本質(zhì)上有什么錯(cuò)誤?,F(xiàn)實(shí)情況是,許多政府不經(jīng)過徹底的審查過程就找不到合理的接收難民的依據(jù)—而它們需要數(shù)據(jù)才能完成審查程序。此外,利用虹膜掃描等生物識(shí)別信息代替銀行卡在援助提供過程中會(huì)帶來某些優(yōu)勢(shì)—具體而言就是確保將援助提供給預(yù)期的接受者。
但有必要評(píng)估目前搜集的各類信息是不是絕對(duì)必要的。搜集這些信息是否真的有助于實(shí)現(xiàn)向難民提供援助的目標(biāo)?采用生物識(shí)別數(shù)據(jù)是否絕對(duì)必要,以至于我們除了要求難民提供信息別無選擇?(2013年一份報(bào)告顯示,很多難民其實(shí)對(duì)提供生物識(shí)別數(shù)據(jù)很有顧慮。)
對(duì)于那些評(píng)估認(rèn)定為有用和必要的數(shù)據(jù),為確保敏感信息永遠(yuǎn)不被泄露,有必要對(duì)收集、存儲(chǔ)和共享的程序進(jìn)行審核。個(gè)人數(shù)據(jù)在企業(yè)、人道主義團(tuán)體和政府機(jī)構(gòu)之間的交換只有在真正必要時(shí)才能夠被允許,并且在數(shù)據(jù)交換時(shí)要盡可能注意安全。
隱私絕不是某種身處絕境的民眾應(yīng)當(dāng)徹底放棄的特權(quán)。它是聯(lián)合國世界人權(quán)宣言莊嚴(yán)規(guī)定的一項(xiàng)基本人權(quán)。國際法要求數(shù)據(jù)控制和處理機(jī)構(gòu)保護(hù)包含個(gè)人信息的集合數(shù)據(jù),尤其是在實(shí)行大規(guī)模個(gè)人監(jiān)管的環(huán)境中。
盡管某些政府間組織可以不受相關(guān)規(guī)定的限制,但上述機(jī)構(gòu)必須全力確保隱私、道德和數(shù)據(jù)保護(hù)等最佳慣例的落實(shí)。歸根結(jié)底,如果搜集信息只會(huì)讓相關(guān)數(shù)據(jù)容易受到危險(xiǎn)主體的利用,那么為保護(hù)弱勢(shì)群體起見而搜集信息就沒有什么意義。
首要步驟是推進(jìn)隱私影響評(píng)估(PIA)工作。隱私影響評(píng)估程序是識(shí)別、分析和減輕技術(shù)系統(tǒng)或程序所產(chǎn)生隱私風(fēng)險(xiǎn)的工具包。雖然進(jìn)行隱私影響評(píng)估并沒有一種唯一確定的方法,但人們從多年的經(jīng)驗(yàn)的已經(jīng)總結(jié)出某些最佳慣例,包括一整套隱私原則和標(biāo)準(zhǔn),必須按照這套體系對(duì)難民數(shù)據(jù)的搜集、存儲(chǔ)和共享進(jìn)行評(píng)估。
隱私影響評(píng)估要想充分發(fā)揮作用,就必須在隱私和提供援助的效率等其他必要條件之間進(jìn)行權(quán)衡。鑒于我們?nèi)狈Υ祟愒u(píng)估的經(jīng)驗(yàn),應(yīng)當(dāng)對(duì)整體框架及其應(yīng)用保持態(tài)度上的靈活。在不斷變化的環(huán)境里,面對(duì)一系列主體的需求和能力,采用以定性要素為主的迭代方式勢(shì)在必行。
現(xiàn)實(shí)中不存在完美無缺的方法,而且實(shí)踐往往會(huì)與理論不同。但高質(zhì)量的隱私影響評(píng)估可以協(xié)助機(jī)構(gòu)評(píng)估并緩解與信息和通訊、生物識(shí)別、地理位置跟蹤設(shè)備等有關(guān)的隱私威脅。這并非難民及其支持者所面臨隱私挑戰(zhàn)一勞永逸的解決辦法,但卻是朝著正確方向邁出的重要一步。
本文由 Project Syndicate授權(quán)《南風(fēng)窗》獨(dú)家刊發(fā)中文版,作者是倫敦三邊研究有限公司高級(jí)研究分析師。