也许，我们并不知道甚至并不在乎，私人数据被别人拿去做什么

2018年5月 摄于爱尔兰都柏林

前几日，朋友向我推荐了一款APP，突然想起才记得下载，打开链接下载安装的时候，接连跳出很多对话框，要求授权开放各种权限，包括但不限于“读取联系人、调用摄像头、启用录音、获取位置信息”等，我本能地认为有些权限对于这款APP来说没有什么用途，接连点击了几个“拒绝”，之后再打开APP的时候，APP总是闪退。

于是，我重新下载了这款APP并接受了它的各种开放权限请求，APP总算是得以打开，暂时没有了闪退。接连安装了几个APP，过程如出一辙，我开始不管什么权限都同意放开，渐渐地，心底产生了恐慌，好像自己变成了透明人，所有行为都被人偷窥了。

也许在我去年出国读书之前一直这样接受着手机预装APP，以及肆无忌惮地同意APP来读取我的数据，并没有觉得哪里不对，可是，今年完成了“商业分析”这个不大不小的学位，回来后，再也不能无视它对私人数据的偷窥和攫取。难道，我的数据一定要给你看才可以使用应用？难道，我不能选择性地透露那些可暴露可不暴露的私人数据吗？

下午的时候，去一个叫“摆渡星空”的创客空间参加了一个互联网金融推介活动，有一位数据产品经理分享的内容是“大数据时代的精准获客之道”，为了实现客户的精准投放，他们组建了用户画像标签库，分析哪些人是种子客户、哪些人是潜在客户，并根据划分的群体分别进行广告精准投放，提高获客率，而这一切的分析和投放都是基于从各种渠道获得的用户数据。

我说，这难道不是很恐怖吗，欧洲国家对数据保护要求严格，是不允许这样、不允许那样的，朋友告诉我，原则上是恐怖的，其实更恐怖的是，放出数据的人们并不知道，许多时候是“欣然”被迫同意“暴露”出个人数据的，而且，国内也有这样的官司出现了就在杭州，只是国内的大部分普通人还没有足够的辨别力和能力去分辨数据的拥有权和使用权以及转让步骤，他们之间的区别，更不必去纠结操作细节了，拿数据去换取的暂时的服务，和“得过且过”的生活一样，不求明白清晰，也不求所以然。听到之后，我震惊，它仿佛是理所当然又哪里肯定是不对的。

在现今社会，用户数据就这么被公开地使用着，每天，从起床到入睡，每一个行动都被悄悄地记录，每一项数据都被科技使用着，早上九点到下午三点，你打开了几个APP，在每个APP上停留了多久，在每个APP上消费了什么，获得了什么服务，你的所有行为数据，都被暴露在整个社会面前，让人毛骨悚然。

今年5月份，在欧洲，《通用数据保护条例》GDPR (General Data Protection Regulation)开始生效，在此之前，欧洲数据保护的主要依据是各国的《个人数据保护法》DPA (Personal Data Protection Act)。两者不约而同地都提到了：“同意”是数据处理的法律基础，即没有法律依据的情况下处理个人数据是不被允许的，而涉及到个人隐私信息的“敏感数据”，数据保护的相关规定更为严苛。根据GDPR，任何主体违反GDPR条例将受到不同程度的责罚，金额可高达2000万欧元，甚至超越这个数字（如果全球总收入的4%超过2000万欧元）。这一立法，可谓是对用户数据的极大保护。

拿着它国的保护法看一下中国大陆，5月1日，《信息安全技术个人信息安全规范》正式实施，尽管这个规范参考了欧盟的GDPR，对中国个人信息保护方面提出了要求，《金融时代》还是认为，中国出台的规定达不到GDPR的严苛程度，也无法通过欧洲更严的要求。

的确，用户在安装APP时“被强制允许”开放了各种权限，因为，如果不允许，就没办法使用那些APP，可以说，某种程度上，用户数据的使用是征得了用户们的同意。然而，那些利用APP获取到用户信息的公司，一方面利用用户的数据赚到了钱，甚至反过来对用户进行价格歧视，另一方面，还可以把用户的数据卖给其它公司，利用用户数据二次赚钱，这点就挑战法律了。

有人提出，我们能不能把自己的数据放到一个大家都不知道的地方，你想用我的数据，在得到我的授权之下，用一次分我一分钱，可以吗？

这样，也许能够实现我对自己数据的控制权，又能让我不白白地放出对商家有价值的私人数据。这些数据放到一个大家都不知道的地方，在过去很难实现，因为所有的数据中心服务器都由大公司控制，而区块链有一个功能，叫做“去/多中心化”，这个思路，确实，是可以尝试的。

编辑：布布

---- End----