方躍 高鐸 呂星航

中歐數(shù)字經(jīng)濟(jì)和智慧企業(yè)研究中心，是中歐國際工商學(xué)院于2018年成立的跨學(xué)科研究中心，旨在創(chuàng)造和引領(lǐng)智慧企業(yè)領(lǐng)域的管理知識和最佳實(shí)踐，助力數(shù)字經(jīng)濟(jì)新形勢下的企業(yè)轉(zhuǎn)型與發(fā)展，同時(shí)促進(jìn)最新研究成果和優(yōu)秀企業(yè)實(shí)踐的共享與推廣。本刊將邀請中歐知名教授、行業(yè)領(lǐng)袖以及中歐校友共同探索企業(yè)數(shù)字化轉(zhuǎn)型中的重要課題。

在數(shù)字經(jīng)濟(jì)中，數(shù)據(jù)已成為一項(xiàng)核心生產(chǎn)要素。近年來，企業(yè)不斷加大對數(shù)字化產(chǎn)品和服務(wù)的投入，努力探索如何將其擁有的數(shù)據(jù)轉(zhuǎn)化為商業(yè)價(jià)值。

僅數(shù)據(jù)本身并不能形成競爭優(yōu)勢。為了使數(shù)據(jù)在數(shù)字世界中具有價(jià)值，它必須準(zhǔn)確、智能且相互連接。數(shù)據(jù)的相互連接非常重要，數(shù)據(jù)只有相互連接才能真正發(fā)揮其價(jià)值。數(shù)據(jù)的相互連接是以數(shù)據(jù)開放、流通和共享為前提條件的，所有這些只有通過安全的數(shù)據(jù)生態(tài)才能真正得以實(shí)現(xiàn)。

到目前為止，在數(shù)據(jù)的收集、使用、開放、流通和共享的實(shí)踐過程中存在諸多問題。很多大數(shù)據(jù)依然在“裸奔”，企業(yè)稍有不慎就有可能跨越道德倫理的邊界，甚至觸犯法律，構(gòu)建符合數(shù)字經(jīng)濟(jì)時(shí)代發(fā)展的未來數(shù)據(jù)生態(tài)圈已刻不容緩。

數(shù)據(jù)安全是數(shù)據(jù)生態(tài)的基礎(chǔ)，也是創(chuàng)造數(shù)據(jù)價(jià)值的必要條件。本文從數(shù)據(jù)安全的角度，就如何打造未來數(shù)據(jù)生態(tài)分享一下我們的觀點(diǎn)。我們的討論將從四個(gè)方面展開：數(shù)據(jù)的來源、數(shù)據(jù)安全、數(shù)據(jù)規(guī)范和監(jiān)管現(xiàn)狀以及未來數(shù)據(jù)生態(tài)環(huán)境中政府、社會和企業(yè)所應(yīng)承擔(dān)的角色。

追溯爆炸式增長的數(shù)據(jù)源

我們每天產(chǎn)生多少數(shù)據(jù)？

IDC發(fā)布的《數(shù)據(jù)時(shí)代2025》白皮書顯示，2018年全球產(chǎn)生了33ZB（1ZB=1.1萬億GB）數(shù)據(jù)，預(yù)計(jì)到2025年全球一年產(chǎn)生的數(shù)據(jù)將增至175ZB。根據(jù)網(wǎng)速測試統(tǒng)計(jì)公司Ookla的數(shù)據(jù)，按2019年全球?qū)拵骄螺d速度約50MB/秒計(jì)算，如果一個(gè)人要下載完175ZB數(shù)據(jù)需要9億年。

海量數(shù)據(jù)從哪里來？

隨著互聯(lián)網(wǎng)的普及，從線下到線上活動，從PC互聯(lián)網(wǎng)到移動互聯(lián)網(wǎng)再到物聯(lián)網(wǎng)（IoT），人類社會產(chǎn)生的可收集數(shù)據(jù)的體量呈指數(shù)級增長。數(shù)據(jù)所帶來的價(jià)值使整個(gè)社會越來越重視對它的收集和運(yùn)用，尤其是企業(yè)界和政府的大力投入，在過去幾年中極大地加速了數(shù)據(jù)源、數(shù)據(jù)量和數(shù)據(jù)多樣性及復(fù)雜性的增長。

2019年全球每天收發(fā)2 936億封電子郵件和50億次在線搜索；在Instagram上，用戶每天要分享9 500萬張照片和視頻；Twitter用戶每天要發(fā)送5億條信息。根據(jù)Informa Tech LLC統(tǒng)計(jì)，2018年中國安裝了3.5億臺攝像頭，約為4.1人/臺；美國則安裝了7 000萬臺攝像頭，約為4.6人/臺。IHS Markit預(yù)測全球在2021年將會有10億個(gè)監(jiān)控?cái)z像頭采集數(shù)據(jù)（圖1）。

數(shù)據(jù)有多種分類方式。我們可根據(jù)數(shù)據(jù)采集的角度，按維度將數(shù)據(jù)進(jìn)行分類（以位置、時(shí)間、訪問用戶等進(jìn)行標(biāo)簽，根據(jù)采集數(shù)據(jù)方的定義進(jìn)行維度劃分及收集）；從應(yīng)用分析角度根據(jù)數(shù)據(jù)本質(zhì)進(jìn)行分類（即分為結(jié)構(gòu)化數(shù)據(jù)與非結(jié)構(gòu)化數(shù)據(jù)。結(jié)構(gòu)化數(shù)據(jù)指行數(shù)據(jù)；非結(jié)構(gòu)化數(shù)據(jù)包括其他格式的文檔，比如文本、圖片、音頻、視頻等）。

我們也可按數(shù)據(jù)按來源，將其分為三類：

（1）第一方數(shù)據(jù)，也稱自由數(shù)據(jù)，指企業(yè)通過自身業(yè)務(wù)或者與用戶交互中采集的企業(yè)私有數(shù)據(jù)，例如供應(yīng)鏈運(yùn)營和用戶資料數(shù)據(jù)。

（2）第二方數(shù)據(jù)，即通過其他實(shí)體的直接關(guān)系連帶的采集數(shù)據(jù)，比如零售業(yè)在淘寶、京東的數(shù)據(jù)。

（3）第三方數(shù)據(jù)，即外部數(shù)據(jù)，主要由公共部門或?qū)I(yè)的數(shù)據(jù)采集公司提供，如人口普查和地理位置信息等，也可能是經(jīng)過很多次轉(zhuǎn)售聚合的數(shù)據(jù)集。

來自不同來源的數(shù)據(jù)在數(shù)據(jù)質(zhì)量、獲取費(fèi)用和隱私安全方面有很大差別（表1）。

圖1 全球各地區(qū)“安全”攝像頭的安裝數(shù)量（單位：十億臺）

數(shù)據(jù)安全問題嚴(yán)峻

首先，企業(yè)內(nèi)部直接獲取的第一方數(shù)據(jù)存在著很大的安全隱患。大數(shù)據(jù)涉及面廣，而其背后潛在的高價(jià)值很容易使其成為被攻擊的“靶子”，甚至成為“作惡者”的工具。外部黑客的攻擊或是內(nèi)部人員的盜取，往往誘惑不法分子鋌而走險(xiǎn)，攻擊擁有大量數(shù)據(jù)并將數(shù)據(jù)集中存儲的企業(yè)或數(shù)據(jù)公司，一次性地獲取大量數(shù)據(jù)，以相對較低的成本換取巨大“收益”。

2004～2019年間，每天僅北美就有650萬條數(shù)據(jù)泄露，75%是由于外部黑客造成的數(shù)據(jù)泄露，而25%是由于企業(yè)內(nèi)部雇員，分布的行業(yè)主要以商業(yè)、醫(yī)療、金融、政府為主（圖2）。

企業(yè)雖然為此不斷投入很大的精力和資源，但近年來重大數(shù)據(jù)泄露事件依然頻頻發(fā)生。表2列出了2004～2019年間最大的15起數(shù)據(jù)泄露事件，很顯然，在過去15年里，數(shù)據(jù)泄露的問題不僅沒有得到很大改善，反而變得日益嚴(yán)峻。

表1 不同來源數(shù)據(jù)的特質(zhì)

圖2 被泄露數(shù)據(jù)的行業(yè)分布

隨著社會正在加速進(jìn)入數(shù)字經(jīng)濟(jì)時(shí)代，構(gòu)建適合未來發(fā)展的數(shù)據(jù)生態(tài)已刻不容緩，歐盟關(guān)于打造未來數(shù)據(jù)生態(tài)的設(shè)想和計(jì)劃值得借鑒。

歐盟近期公布《歐盟數(shù)據(jù)戰(zhàn)略》，包括希望創(chuàng)建一個(gè)真正統(tǒng)一和規(guī)范的數(shù)字市場。在這個(gè)統(tǒng)一和規(guī)范的數(shù)字市場中，所有數(shù)據(jù)驅(qū)動的產(chǎn)品和服務(wù)都將遵守歐盟的規(guī)則和價(jià)值觀，確保歐盟在新一輪數(shù)字革命中獲得領(lǐng)先優(yōu)勢。

圖4 德勤2018年中國移動消費(fèi)者調(diào)研

同時(shí)，歐盟希望能夠進(jìn)一步推動公共領(lǐng)域的數(shù)據(jù)開放，鼓勵(lì)企業(yè)和公共部門公開一些“高質(zhì)量、高價(jià)值數(shù)據(jù)集”，使得大量高質(zhì)量、高價(jià)值的數(shù)據(jù)可以被不同用戶在多種場景下重復(fù)使用，從而更好地推動各行業(yè)的研發(fā)和創(chuàng)新，為社會帶來更大價(jià)值。

為了推動企業(yè)分享和共用數(shù)據(jù)，歐盟委員會將探討“采取立法行動的必要性”，強(qiáng)制諸如德國西門子和法國阿爾斯通等掌握大量工業(yè)數(shù)據(jù)的科技巨頭同規(guī)模較小的競爭對手共享數(shù)據(jù)。

社會： 意識、參與、倫理

近年來，公眾對于數(shù)據(jù)安全的意識正在逐步增強(qiáng)。2018年德勤在中國移動消費(fèi)者調(diào)研中統(tǒng)計(jì)了全球用戶對個(gè)人信息被使用的態(tài)度。中國的消費(fèi)者非常關(guān)注個(gè)人數(shù)據(jù)是否被使用、存儲及分享，“非常在意”的比例均高于全球平均水平（圖4）。

隨著數(shù)據(jù)生態(tài)環(huán)境不斷向好，消費(fèi)者將擁有更多發(fā)言權(quán)，并能更好地保護(hù)自己，成為數(shù)據(jù)生態(tài)中的重要組成部分，數(shù)字技術(shù)將繼續(xù)成為這方面的重要推手。

例如，新技術(shù)將幫助消費(fèi)者從生產(chǎn)廠家或農(nóng)民那里獲得更多有關(guān)所購買商品的信息，同時(shí)也幫助生產(chǎn)廠家或農(nóng)民更快速、更全面、更深入地了解市場和消費(fèi)者。這種“商品數(shù)據(jù)共享”可以激發(fā)產(chǎn)品和服務(wù)的創(chuàng)新，既給消費(fèi)者帶來更多選擇、更好的價(jià)格，又可以給生產(chǎn)廠家或農(nóng)民帶來更大的可持續(xù)性發(fā)展機(jī)會，有助于推動數(shù)據(jù)生態(tài)的進(jìn)一步發(fā)展。

當(dāng)社會跨進(jìn)AI 時(shí)代，研發(fā)人工智能技術(shù)時(shí)所遇到的倫理問題中有很大一部分仍沒有明確的答案。由于AI 完全是關(guān)于數(shù)據(jù)的技術(shù)，數(shù)據(jù)倫理的問題變得日益突出。

數(shù)據(jù)生態(tài)對社會的可持續(xù)發(fā)展至關(guān)重要，這一點(diǎn)在2020年初舉國上下全面抗擊新型冠狀病毒肺炎疫情的過程被體現(xiàn)得淋漓盡致。數(shù)據(jù)的即時(shí)性和可靠性不但牽動著每一個(gè)人的神經(jīng)，同時(shí)也是各級政府和企業(yè)進(jìn)行正確決策的重要依據(jù)。

可以預(yù)料，整個(gè)社會對數(shù)據(jù)生態(tài)的關(guān)注程度一定會隨著數(shù)字經(jīng)濟(jì)的發(fā)展近一步加強(qiáng)，近期舉國上下抗擊新型冠狀病毒肺炎疫情的經(jīng)歷也會激發(fā)社會參與構(gòu)建未來數(shù)據(jù)生態(tài)的熱情。

數(shù)據(jù)倫理對數(shù)據(jù)生態(tài)的構(gòu)建十分重要，但到目前為止，尚未得到應(yīng)有的重視。當(dāng)社會跨進(jìn)AI時(shí)代，研發(fā)人工智能技術(shù)時(shí)所遇到的倫理問題中有很大一部分仍沒有明確的答案。由于AI完全是關(guān)于數(shù)據(jù)的技術(shù)，數(shù)據(jù)倫理的問題變得日益突出。

數(shù)據(jù)倫理涉及的問題很多，包括企業(yè)如何使用數(shù)據(jù)，是否和如何向客戶披露數(shù)據(jù)使用情況，以及數(shù)據(jù)如何影響重要決策等。很顯然，在數(shù)據(jù)倫理領(lǐng)域，規(guī)范和監(jiān)管滯后于數(shù)據(jù)技術(shù)的發(fā)展，社會在數(shù)據(jù)倫理方面的關(guān)注和積極探討會為政府、行業(yè)和企業(yè)制定適當(dāng)?shù)牡赖聵?biāo)準(zhǔn)提供有價(jià)值的幫助。

企業(yè)：責(zé)任、分享、“不作惡”

企業(yè)對數(shù)據(jù)資產(chǎn)的保護(hù)責(zé)任和開發(fā)數(shù)據(jù)安全能力變得前所未有的重要。

企業(yè)必須做到合規(guī)，但不僅僅是被動地滿足規(guī)范和監(jiān)管的合規(guī)要求。企業(yè)應(yīng)把數(shù)據(jù)安全視為自己不可推卸的責(zé)任，將其列為新的可持續(xù)成長的戰(zhàn)略重點(diǎn)之一，以滿足立法者和消費(fèi)者對數(shù)據(jù)保護(hù)和隱私的更高期望。

企業(yè)必須提高數(shù)據(jù)保護(hù)和隱私的意識，把數(shù)據(jù)安全作為企業(yè)文化的重要組成部分，持續(xù)遵守法規(guī)的企業(yè)更能贏得消費(fèi)者的信任，并在競爭中脫穎而出。

對以數(shù)據(jù)為主要資產(chǎn)的企業(yè)，不妨考慮設(shè)立數(shù)據(jù)倫理官（Data Ethicist Officer）。另外，企業(yè)需清楚地認(rèn)識到威脅可能來自很多方面。

麻省理工學(xué)院斯?。∕IT Sloan）網(wǎng)絡(luò)安全研究所主任斯圖爾特·馬德尼克（Stuart Madnick）教授的研究顯示，絕大多數(shù)公司都是從外圍防御的思維方式著手實(shí)施網(wǎng)絡(luò)安全，其重點(diǎn)是阻止黑客和其他不良行為者的攻擊，讓攻擊者無法訪問其系統(tǒng)。企業(yè)通常不會認(rèn)真考慮如何應(yīng)對來自被授權(quán)訪問自己系統(tǒng)的承包商或合作伙伴。近年來，第三方或供應(yīng)鏈網(wǎng)絡(luò)攻擊正在成倍增加，是目前企業(yè)急需關(guān)注和解決的問題。

當(dāng)談到未來幾年網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)時(shí)，馬德尼克教授表示，最危險(xiǎn)的可能領(lǐng)域是新興的“物聯(lián)網(wǎng)”。呈爆炸式增長的各類互聯(lián)網(wǎng)設(shè)備可以進(jìn)行遠(yuǎn)程訪問，無疑會帶來巨大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

當(dāng)談到未來幾年網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)時(shí)，馬德尼克教授表示，最危險(xiǎn)的可能領(lǐng)域是新興的“物聯(lián)網(wǎng)”。呈爆炸式增長的各類互聯(lián)網(wǎng)設(shè)備可以進(jìn)行遠(yuǎn)程訪問，物聯(lián)網(wǎng)為黑客提供了更多的訪問點(diǎn)，這無疑會帶來巨大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

企業(yè)可從產(chǎn)品設(shè)計(jì)時(shí)就將網(wǎng)絡(luò)安全作為重中之重，盡可能降低產(chǎn)品的安全隱患。但更令人不安的是，公司往往傾向于優(yōu)先考慮物聯(lián)網(wǎng)產(chǎn)品和服務(wù)的上市時(shí)間，而不是放慢腳步，以確保它們達(dá)到安全標(biāo)準(zhǔn)。

近年來，數(shù)據(jù)保護(hù)和隱私技術(shù)有了突飛猛進(jìn)的發(fā)展，企業(yè)應(yīng)積極、有效地利用好現(xiàn)有相關(guān)技術(shù)。

比如，差異隱私技術(shù)。最近，美國政府開展了一項(xiàng)數(shù)據(jù)保護(hù)和隱私技術(shù)的研究，將人口普查收集到的多達(dá)3.3億名美國居民的數(shù)據(jù)進(jìn)行匿名處理后，以匯總統(tǒng)計(jì)表的形式公開發(fā)布，希望對政府、社會和企業(yè)進(jìn)行各種重要決策時(shí)提供決策幫助和支持。

根據(jù)法律，政府必須確保這樣做不會導(dǎo)致任何個(gè)人信息泄露。但是，當(dāng)普查數(shù)據(jù)與其他公共統(tǒng)計(jì)數(shù)據(jù)結(jié)合使用時(shí)，有一些技巧可以使個(gè)人“取消匿名”。因此，人口普查局向數(shù)據(jù)中注入了“噪聲”。噪聲可能會使某些人年輕化，而另一些人則變老，或者將一些白人標(biāo)記為黑人，反之亦然，同時(shí)保持每個(gè)年齡或種族的總數(shù)相同。注入的噪聲越多，去匿名化就越困難，但是過多的噪聲會使數(shù)據(jù)喪失其使用價(jià)值。

差異隱私技術(shù)可通過量化噪聲添加和隱私變化之間的關(guān)系，使添加噪聲的過程變得更加科學(xué)、嚴(yán)謹(jǐn)。蘋果和臉書已經(jīng)使用該方法來收集匯總數(shù)據(jù)，如果美國政府開展的這項(xiàng)數(shù)據(jù)研究一切順利，美國政府其他聯(lián)邦機(jī)構(gòu)可能會使用該方法，加拿大和英國等國家也在密切關(guān)注研究的進(jìn)展。

第二，企業(yè)必須認(rèn)識到，數(shù)據(jù)需要通過流通及共享才能發(fā)揮其價(jià)值，并創(chuàng)造新的發(fā)展機(jī)會。

近幾年，中國的數(shù)字化實(shí)踐有一個(gè)很大的誤區(qū)：在政府監(jiān)管下，數(shù)據(jù)能夠且已經(jīng)在不同企業(yè)之間流通及共享，并為企業(yè)和社會創(chuàng)造最大價(jià)值。但事實(shí)上，企業(yè)大多是不愿意分享自己的數(shù)據(jù)的。企業(yè)數(shù)據(jù)平臺的開放策略多數(shù)是打開門，讓外面的數(shù)據(jù)進(jìn)來，但自己的數(shù)據(jù)不能出去。結(jié)果逐漸演變成一個(gè)非常糟糕的狀況：企業(yè)形成很多內(nèi)部數(shù)字“微生態(tài)”，不是一個(gè)社會意義上的大數(shù)字生態(tài)。

小型和初創(chuàng)公司最有意愿和動力與大型平臺與企業(yè)建立數(shù)據(jù)共享關(guān)系，相比之下，大型平臺和企業(yè)在數(shù)據(jù)流通與分享上大多并不積極。大部分的數(shù)據(jù)通常被大型平臺和企業(yè)把持，不愿意將數(shù)據(jù)分享給其他較小的競爭者。數(shù)據(jù)流通和分享在大型平臺與企業(yè)之間往往也存在不少障礙，2017年阿里菜鳥網(wǎng)絡(luò)與順豐的一場因數(shù)據(jù)交換問題引發(fā)的“分手”風(fēng)波充分反映了國內(nèi)企業(yè)間數(shù)據(jù)流通及共享的現(xiàn)狀。

為了打破壟斷，歐盟在過去的三年中給谷歌開出了近90億美元的罰單，但也認(rèn)為這種罰款對于科技巨頭缺乏實(shí)質(zhì)性約束。

只有企業(yè)，尤其是大型企業(yè)充分認(rèn)識到數(shù)據(jù)的流通和分享對于數(shù)據(jù)生態(tài)、社會、企業(yè)自身長遠(yuǎn)發(fā)展所帶來的價(jià)值，自覺承擔(dān)起領(lǐng)頭羊的責(zé)任，才能打破現(xiàn)狀，使數(shù)據(jù)流通和分享變?yōu)楝F(xiàn)實(shí)。

最后，堅(jiān)持“不作惡”的企業(yè)宗旨。

早在谷歌創(chuàng)立之初，“不作惡”（Dont Be Evil）就被奉為谷歌的企業(yè)箴言，也被全球很多其他企業(yè)推崇和效仿?！安蛔鲪骸北磉_(dá)了烏托邦式的企業(yè)愿景：未來技術(shù)將使世界變得更美好、更安全、更繁榮。

不幸的是，隨著時(shí)間的推移，很多企業(yè)開始失去靈魂，為了追求高額利潤，從數(shù)據(jù)保護(hù)和隱私的喪失到逐漸變成貪婪的行業(yè)壟斷者，距“不作惡”這一理念越走越遠(yuǎn)。

如今，公司面臨的問題是：在收集、使用、分析和共享數(shù)據(jù)時(shí)，“正確”和“錯(cuò)誤”如何定義與區(qū)分？

例如，亞馬遜向第三方賣家提供亞馬遜物流（FBA）服務(wù)，該服務(wù)允許市場賣家首先將產(chǎn)品運(yùn)送到亞馬遜的倉庫，然后由亞馬遜負(fù)責(zé)運(yùn)送給消費(fèi)者。促使第三方賣家使用亞馬遜物流的主要誘因是，如果這些產(chǎn)品符合亞馬遜受歡迎的Prime計(jì)劃的資格，產(chǎn)品更容易被消費(fèi)者認(rèn)可，可以被更快地發(fā)貨，從而為第三方賣方贏得競爭優(yōu)勢。但同時(shí)，亞馬遜獲得了有關(guān)賣方業(yè)務(wù)的寶貴信息（例如有關(guān)制造商和產(chǎn)品受歡迎的程度，以及購買了產(chǎn)品的客戶的詳細(xì)信息）。因此，第三方賣家面臨很大風(fēng)險(xiǎn)，亞馬遜完全可以很快自己直接出售這些受歡迎的產(chǎn)品，并將其消費(fèi)者數(shù)據(jù)輸入到亞馬遜的推薦系統(tǒng)中。

2020年1月，蘋果高級副總裁、總法律顧問Kate Adams在接受澎湃新聞記者采訪時(shí)表示：“過去十多年，隱私安全一直是我們的核心價(jià)值觀，我們要確保技術(shù)如何被良性地使用。蘋果在推出什么產(chǎn)品時(shí)不會首先考慮經(jīng)濟(jì)效益，賺多少錢，而是考慮人們需要怎么樣的產(chǎn)品，使用產(chǎn)品后給他們帶來什么樣的影響?！?/p>

未來數(shù)據(jù)生態(tài)呼喚企業(yè)再次拾起“不作惡”理念，希望有更多企業(yè)像蘋果一樣，認(rèn)識到“尊重?cái)?shù)據(jù)保護(hù)和隱私安全是讓世界變得更好的一種方式”。