Facebook用戶數(shù)據(jù)泄露 如何建立保護(hù)用戶的“防火墻”？

• 2018年4月3日 ZhouXun來源：創(chuàng)事記 1008 64
• 繁體

• 

  2018-2023年工業(yè)互聯(lián)網(wǎng)市場投資機會及企業(yè)IPO上市環(huán)境綜合評估報告

  2017年隨著供給側(cè)結(jié)構(gòu)性改革、國企改革、創(chuàng)新創(chuàng)業(yè)發(fā)展的持續(xù)推進(jìn)，舊泡沫將被逐步刺破，經(jīng)濟(jì)將在各種不確定和沖擊中構(gòu)筑新的增長動力。目前國內(nèi)面臨如傳統(tǒng)行業(yè)產(chǎn)能過剩、非金融國有企業(yè)的高杠桿...

開放平臺作為對第三方應(yīng)用的唯一界面，充當(dāng)著門戶的作用，應(yīng)該起到看門者的作用。在Facebook事件中，這個看門者可謂極其不稱職，過于開放，導(dǎo)致Facebook一度陷入輿論和法律危機。

03

那么，我們不妨探討一下，作為一個互聯(lián)網(wǎng)企業(yè)，如何在用戶數(shù)據(jù)這件事上構(gòu)筑自己的“防火墻”，避免陷入Facebook式危機?

企業(yè)在用戶數(shù)據(jù)的事上大致分為四個方面：收集、保存、使用、授權(quán)。下面就從這四個方面去分析。

在收集階段，第一，要讓用戶有知情權(quán)，明確告知會收集那些數(shù)據(jù)，會拿數(shù)據(jù)做些什么，給出簡潔而清晰的提醒，而不是給一個長達(dá)數(shù)頁的一般人不會看，即使看也不太看得懂的條款。讓用戶完全知情，才是對用戶的尊重，對法律的尊重;第二，要“有所收有所不收”，切忌貪婪，貪婪是魔鬼，有些信息不能收集的不要去收集，今天你收了，用得爽了，說不定哪天就會成為一個炸死自己的地雷;第三，給予用戶對權(quán)限授權(quán)的絕對控制權(quán)，可以授權(quán)，也可以關(guān)閉授權(quán)，給予用戶“反悔”的機會。當(dāng)用戶擔(dān)心隱私暴露，他可以關(guān)閉授權(quán)。

在存儲階段，要保證數(shù)據(jù)的安全，不讓數(shù)據(jù)被竊取。要給予存儲的硬件給予足夠的保護(hù)，防失竊，防丟失。要從軟件上保護(hù)，不能被黑客從網(wǎng)絡(luò)上竊取，篡改。

在使用階段，要建立企業(yè)的使用規(guī)范，不違法，不觸紅線。嚴(yán)格的說，企業(yè)應(yīng)該有一套完整的對于數(shù)據(jù)使用的規(guī)范和流程，而這些規(guī)范和流程應(yīng)該由權(quán)威的機構(gòu)進(jìn)行審計監(jiān)督的。在大數(shù)據(jù)驅(qū)動的大背景下，數(shù)據(jù)的使用越來越重要，為了達(dá)到商業(yè)目的，如果不對數(shù)據(jù)的使用進(jìn)行嚴(yán)格監(jiān)督，沖動的魔鬼無時不在誘惑著企業(yè)去犯錯。在現(xiàn)有的商業(yè)環(huán)境下，企業(yè)非常重視財務(wù)的審計，合規(guī)的審計，那么對于掌握大量數(shù)據(jù)并且使用這些數(shù)據(jù)的公司，是不是可以引入數(shù)據(jù)審計?

在數(shù)據(jù)轉(zhuǎn)讓階段，要有限授權(quán)，充分評估授權(quán)的范圍和使用權(quán)限，授權(quán)的時候就要考慮到如何去監(jiān)督第三方按照授權(quán)的條款執(zhí)行，還要考慮到一旦第三方不遵守條款的約定擅自使用或者再轉(zhuǎn)讓，該如何去應(yīng)對。建立用戶舉報機制和舉報的渠道，一旦用戶懷疑數(shù)據(jù)被第三方濫用，可以對第三方進(jìn)行舉報，及時發(fā)現(xiàn)第三方的違規(guī)行為。數(shù)據(jù)授權(quán)的公司一定要非常清楚一點，保護(hù)數(shù)據(jù)不被第三方公司濫用，是自己的天職所在。如果沒有這種意識，那么很可能像Facebook那樣麻痹大意，最后把自己也帶到泥潭里去了。

04

去年8月24日，中央網(wǎng)信辦、工信部、公安部、國家標(biāo)準(zhǔn)委等四部門組成的專家工作組結(jié)束對首批10款網(wǎng)絡(luò)產(chǎn)品和服務(wù)的隱私條款評審，規(guī)范其收集、保存、使用、轉(zhuǎn)讓用戶個人信息的行為，督促整改不合法的條款。通過這次評審，10款產(chǎn)品和服務(wù)在隱私政策方面均有不同程度的提升，做到明示其收集、使用個人信息的規(guī)則，并征求用戶的明確授權(quán)。其中，有5款產(chǎn)品和服務(wù)除了做到向用戶主動提示、并提供更多選擇權(quán)外，還提供了更便利的在線“一站式”撤回和關(guān)閉授權(quán)，在線訪問、更正、刪除其個人信息，在線注銷賬戶等功能。

為了加強對第三方應(yīng)用授權(quán)的控制，有的App還讓用戶通過自己的賬號來查看授權(quán)應(yīng)用的清單，并且用戶還可以任意的取消對第三方的授權(quán)。這種讓用戶參與到對第三方應(yīng)用使用數(shù)據(jù)來管理中，是個積極的探索，值得借鑒。

對于企業(yè)而言，管理第三方的難度大于管理自己的難度，和自己人相比，企業(yè)外部更難以控制，尤其是在當(dāng)今這個數(shù)據(jù)的價值無窮而且也很容易拿來做惡的大背景之下。

我們沒少被電話騷擾，有統(tǒng)計數(shù)據(jù)表明，每六個騷擾電話中就有一個是詐騙電話，而詐騙短信更是一年數(shù)千萬條。這些電話號碼和用戶信息是那些惡人通過非法或者“合法”的渠道獲取到的。其中有些就是通過授權(quán)得到的，或者通過層層授權(quán)，或者通過層層轉(zhuǎn)讓得到。

雖然我國有法律對于泄漏隱私所承擔(dān)的后果有著明確的規(guī)定，但是往往處罰的時候，受害者已經(jīng)遭受損失了，而且難以彌補。

所以主動預(yù)防要優(yōu)先，而這種讓用戶自己參與第三方授權(quán)的方法，發(fā)動了群眾，更利于防患于未然。

05

對于掌握大量數(shù)據(jù)的互聯(lián)網(wǎng)公司，如何建立保護(hù)用戶數(shù)據(jù)的“防火墻”呢?我的建議是三點：

左一點：主動而不是被動。

不是因為法律和輿論的壓力而保護(hù)用戶數(shù)據(jù)，而是自覺的去保護(hù)。一定要意識到保護(hù)用戶數(shù)據(jù)，其實也是保護(hù)自己，避免自己陷入到Facebook那樣的危機。

右一點：建立數(shù)據(jù)風(fēng)險管理團(tuán)隊。

從策略、規(guī)劃、執(zhí)行、監(jiān)督、審計多個方面對數(shù)據(jù)進(jìn)行管理，并且有預(yù)警機制和危機處理能力，將損失減到最小。

下一點：發(fā)動群眾，讓用戶參與到第三方授權(quán)的管理中來。

用戶可以舉報第三方的不合理行為，也可以隨時關(guān)閉對第三方的授權(quán)。群眾的力量，永遠(yuǎn)是不可估量的。

延伸閱讀

推薦閱讀

猜您喜歡