在刚刚结束的“外滩大会”上，业内各方共同探讨当前技术背景下的个人隐私保护问题。随着数据成为重要生产要素，数据流通应用和隐私保护之间矛盾又相生的关系引发探讨。如何在追求保护个人隐私的前提下，最大限度发挥数据价值，也是百度、蚂蚁、抖音等互联网平台企业当前聚焦的重要问题之一。
　　“大模型”为个人隐私保护带来新风险
　　人工智能以数据为驱动力，依赖海量数据进行训练，其中也包括一些个人数据和敏感数据，从而带来一些潜在风险和挑战。以近期热点大语言模型的开发运营为例，其商业价值和应用前景备受关注的同时，隐私保护相关风险也引发讨论。
　　“相比较普通信息处理活动，大模型场景下，对个人信息的处理频率、规模、应用的广泛程度会更强一些，这确实给企业带来了新的挑战。”蚂蚁集团首席隐私官聂正军说。
　　大模型时代，数据泄露出现新的特征。今年以来，ChatGPT的开发者OpenAI多次陷入数据安全、个人信息泄露相关的指控。大模型一般使用网上公开文本数据、第三方许可信息等作为预训练数据，这些数据可能包含一些用户的个人信息。有专家认为，这些信息可能被无意中学习和记忆，并在后续的应用中泄露出来。
　　在抖音集团数据及隐私法务负责人田申看来，当前大数据和人工智能正在迅速发展。大量的普通数据聚合之后，可能会挖掘出新层次的隐私问题。“如此一来，我们一直以来强调要区分哪些是敏感数据，哪些是非敏感数据，本身可能就成为了一个伪命题。这可能也是隐私保护中，目前最难应对的问题之一。”
　　此外，上海市人民检察院第四检察部三级高级检察官翁音韵表示，用户在大模型中输入问题请求时，可能会无意或有意输入含有自己或他人个人信息、商业秘密等各种信息，并造成泄露。
　　技术驱动的隐私合规体系或将发挥重要作用
　　在业内人士看来，新技术的不断涌现给隐私保护带来了风险和挑战，但技术创新也给隐私保护工作带来了新的助力，未来大模型等新技术在隐私保护工作中也将发挥重要作用。
　　“未来将大模型技术、隐私计算、可信AI技术应用到数据隐私保护工作的占比会越来越大。”百度数据合规法务负责人徐全全表示，随着新技术应用的扩展，技术本身也将在隐私保护过程中发挥重要作用。聂正军也提出，“技术驱动的隐私合规体系，或将是数字经济转型的必然趋势。”
　　“当前个人信息保护要求频出，企业隐私保护能力‘点状’建设的节奏和方式很难满足及时性要求；此外，个人信息保护涉及多场景多业务，具备广泛性和复杂性，需更多使用科技手段看清数据链路。”聂正军认为，企业要做好个人信息保护的工作，至少需要建立和具备两个能力：数据分类分级和主体的标识能力，以及数据在企业体系内流转的溯源能力。
　　今年的外滩大会上，大数据技术标准推进委员会与蚂蚁集团共同发布《隐私工程实践蓝皮书》。所谓“隐私工程”，即“将个人安全原则和要求融入到产品服务规划、建设的每个阶段，使个人信息安全要求在产品服务中有效落实的工程化过程”。
　　“进入数字时代，很多企业、尤其是人工智能的企业在不少工作环节都会涉及到数据处理、数据合规问题。要真正做到数据合规，除了要做好公司治理、管理团队治理工作，还离不开系统化、自动化的工具。”徐全全说。
　　隐私保护还需走协同治理道路
　　面对大模型带来的风险和挑战，具体而言，聂正军认为，企业当下可以从两个方面做好隐私保护工作。一是，在模型训练阶段使用匿名化的工具，防范未来模型本身带来隐私泄露或者个人信息被滥用的风险。二是，在大模型的商业化应用落地时，要把服务他方产生的数据和自营业务数据进行隔离。
　　徐全全建议，隐私保护工作可能更多要走协同治理道路。新技术、新应用的不断落地，给企业的隐私保护带来了很多的挑战，这就要求各个企业要“同呼吸共命运”。
　　“在数字时代面临的数据合规治理和隐私保护挑战，每个企业一定不会，也不能单打独斗。每家企业履行隐私保护、数据合规的义务责无旁贷；同时要和上下游的合作伙伴协同共治，一起参与到隐私保护、数据合规的工作当中。”徐全全说。
　　除了技术外，多位专家也从科技伦理、法律等角度讨论如何更好保护个人隐私。“人工智能等技术正在快速发展，立法很难跟上步伐，无法第一时间跟进对其进行规范。司法机关应该打好‘时间差’，通过指导性案例等形式，为人工智能等相关法律案件提供法律依据。”翁音韵说。
　　此外，杭州互联网法院信息中心主任郭彤提到，“公益诉讼”在个人信息保护领域有很大使用空间。“个人信息安全被侵害往往是‘轻损害’，受害人一般没有较强的诉讼意愿。因此，在涉及到可能损害公共利益的个人信息安全保护案件中，机构可更好发挥公益诉讼的作用。”
（文章来源：新华财经）