數據的價值在於活動，但歐盟正為其加上諸多限定和桎梏，「如何均衡數據利益與數據法律的天平」已成為全球性企業的中心議題。
上週，布魯塞爾的歐洲議會室裡洋溢在風聲鶴唳的緊張氣氛，扎克伯格開端承受新一輪的盤詰——這次是歐盟機構。三天後，歐盟團體資產維護新法 GDPR (General Data Protection Regulation) 正式上路，扎克伯克的「淺笑戰術」將不再管用。
這部歐盟「史上最嚴」數據維護法案在 5 月 25 日正式失效，因其適用範圍最廣、定責條例最嚴、處分金額最昂貴的「三最」惹起各方的高度關注。「GDPR 為將來十年的全球數據維護定下了根底，它簡直對科技公司用團體數據來賺錢的一切環節停止了規則和限制。」《連線》雜誌對其評價。
GDPR 對團體資產的定義停止了十分普遍地掩蓋，「除團體電話號碼、地址、安康材料、電子信箱等之外，像是指紋、人臉辨認、視網膜掃描、線上辨識碼以及線上定位材料，如 Cookie、IP 地位、舉動安裝 ID 等，全都歸入個資範圍。」安侯法律事務所執行參謀翁士傑剖析道。
就影響範圍而言，GDPR 不只適用在歐盟設立子公司或分公司的企業，也適用一切有處置歐盟居民個資的歐盟境外企業。這意味著，企業規模無論大小，橫跨效勞、科技、製造、金融產業，都無可防止會遭到影響。
作為全球第三大經濟體，希望翻開全球市場的企業想要繞開歐盟簡直不能夠。只需企業有電腦零碎、伺服器及員工運用手機，都能夠觸及 GDPR 標準，其中無法預測的不確定性終究成為風險。
靴子落地：閃轉騰挪還是直面應對？
從 2016 年至今，歐盟曾經預留了足足兩年的工夫給相關企業停止過渡和調整。但如今，當真金白銀的罰款數額髮布後，很多公司還是一片手忙腳亂。
調查顯示，大局部企業能夠還沒有做好預備。為防止違規風險，一些企業只能選擇在歐洲暫停拜訪更為平安，至多目前是這樣。
依據數據剖析公司 SAS 的調研，全球僅有不到一半的企業（49%）表示他們能按期到達 GDPR 的合規要求。不少小公司由於缺乏資源和指點，依然處於張望形態。間接推廣協會（DMA）研討也發現，只要 15％的推廣人員置信他們的業務契合 GDPR。
果不其然，法案失效的第一天，Facebook 和谷歌便遭到了起訴。
奧天時運動人士Max Schrems以守法運作為由，辨別對谷歌（Google）的安卓零碎、臉書（Facebook）及其旗下的 Instagram（IG）和 WhatsApp 的子公司提起訴訟，一共是四起。
在訴狀中，施倫斯表示，這種只能「承受或拉倒」的方式，違背 GDPR 讓民眾可自在選擇能否允許企業運用他們的個資。
訴訟要求法國、比利時、德國和奧天時的監管機構對這幾家公司停止罰款。依據 GDPR 的規則，違背該法律的公司將面臨最高 2000 萬歐元或全球年度營業額 4% 的罰款（兩者取其高）。
按此規則計算，若歐洲的監管機構定性成守法，谷歌的母公司 Alphabet 最高將面臨 37 億歐元罰款，Facebook 及其兩家子公司 WhatsApp 和 Instagram 辨別最高面臨 13 億歐元罰款，其金額迫近反壟斷法的處分力度。
此前，業界估量歐盟一年內收到的罰金能夠到達 60 億美金（51 億歐元）。如今看來，這個數字很能夠被低估了。
隱私維權人士平心靜氣提起訴訟，數據維護監管機構也正預備揮起執法大棒。
歐盟最高隱私監管擔任人本週正告稱，能夠會很快有企業遭四處罰。新上任的的歐洲信息維護委員會 (European Data Protection Board) 擔任人 Andrea Jelinek 表示：可以一定的是，這跟本不必等到幾個月之後。
人心惶惶的不只要國際巨頭，中國廠商的舉措和回應也變得積極起來。
往年 4 月份，QQ 國際版就曾經在歐洲暫停運作。公告顯示，歐洲地域將在晉級到下一個版本之後才幹恢復運用，但並未就詳細上線工夫做出闡明。
「早在 2014 年，小米就成立了隱私委員會，和官方認證機構展開隱私維護相關業務。到 2016 年，MIUI 操作零碎和小米網的國際版和國際版都失掉了 TRUSTe 隱私認證。」小米首席架構師、人工智能與雲平臺副總裁崔寶秋博士在承受第一財經採訪時表示。
雖然如此，小米旗下生態鏈企業的小米智能燈（YeeLight）還是由於無法及時契合 GDPR 法規而自願封閉效勞。當智慧燈炮一秒退步成普通燈泡，有人疑心是由於該電燈會記載運用者的開關燈紀錄。
Yeelight CEO 姜兆寧則在回覆中否認了此行為，並表示封閉數據效勞是基於 GDPR 關於非歐盟地域公司的 API 測試規則所致，只是暫時下線。
這讓成績開端線聚焦在物聯網企業在數據蒐集的合規性上，其中能夠觸及到智能家居、智能機器人、無人機、智能穿戴等一眾中國創業公司。
「大疆在歐洲市場的一切運轉正常。我們和數據打交道，但我們並不會觸及到數據隱私或許「團體數據」」大疆公關總監謝闐地向極客公園表示，「數據處置都在本地停止。」
而現實上，去年大疆曾遭到美國陸軍（US Army）關於「網絡平安破綻」的指控，還一度要求各部門停用大疆無人機。隨後，由美國國度陸地和大氣管理局 (NOAA) 出具的數據平安報告，確認大疆無人機在飛行途中沒有蒐集任何數據，才得以讓指控停息。
在這個案例中，大疆次要經過第三方的數據機構來調查證明企業的數據平安成績。
目前，為配合高空飛行監管，所屬美國和中國地域的無人機用戶曾經強迫實行實名認證。面向歐洲市場，大疆方面表示，實名制的執即將依據每個國度甚至國度裡不同省份地域的要求確定，大疆次要以配合為主。
關於用戶的飛行軌跡等數據，大疆方面回應，除非是用戶自動提交做飛行剖析，否則不會觸碰該類數據。憑仗多年的海內市場實戰經歷，大疆在面向比國際更為嚴苛的市場環境時顯得愈加自若。
在極客公園與優必選、出門問問等絕對更為年老的創業公司就如何應對 GDPR 停止交流時，他們的應對戰略和態度更為積極和自動——次要採取多管齊下的方式，包括從設計流程，業務運營以及關鍵硬件等三個方面動手。
首先，為了應對 GDPR 更為嚴苛的新規，公司在運營層面都迅速成立了專題項目組，包括由專門高管擔任 DPO（數據維護官員），同時增強相關人員的教育，進步數據維護認識。
在 GDPR 的細則中曾經提到，相關公司必需設立 DPO 崗位。假如組織是公共機構，正在停止需求活期或零碎監控的加工業務，或許有大規模的加工活動時，這點愈加重要。
在商品設計流程層面，出門問問 CEO 李志飛向極客公園表示，公司曾經從數據加密、脫敏及分類分級管理上展開了相應措施。在商品設計上需求停止特定優化，以保證用戶可以去完成 GDPR 要求的用戶權益比方刪除、更正用戶信息、撤回贊同等。
談到 DGPR 落地後關於公司在歐洲市場的影響，優必選 CEO 周劍對極客公園表示，「在協作同伴的挑選進程中將愈加嚴厲，要求協作同伴在觸及到相關條例時也必需合規。」
協作同伴的調整必將在一定水平上影響原有的市場推進效率，周劍以為，這是施行全球化戰略必需要閱歷的。
「GDPR 對公司在歐洲市場的運營一定會有影響，」李志飛引見道，比方原來的 opt-out 需求變為 opt-in 形式；對用戶權益的維護上愈加片面了，比方說需求提供通道給用戶刪除其信息以完成 GDPR 的被遺忘權。
依據業內不具名的人士剖析，在觸及到物聯網、互聯網這種自身存在數據生意的範疇，運用一些通用協議的廠商需求等候更新。而運用公有協議，或許說自主技術的公司則不會有太多影響。即使有的確需求調整的，調整本人的協議也很快的。
關於預備積極投身全球市場的互聯網企業而言，國際過於野蠻生長的市場環境和「中國式」的快節拍開展實踐上掩蓋了很多成績和破綻。
「像是以前國際軟件廠商推行的全民開機工夫 PK，在歐洲是不可想象的，由於那完全觸及到團體隱私。國際很多博噱頭的運營方式在歐盟新規下就未必適宜了。」
可以說，GDPR 對數據隱私的局部維護條款甚至有違犯我們的「常理」，而這又是出海企業不得不面對的成績，否則只能保持歐盟市場，所以才更值得企業的指導層面以及商品業務的設計者注重和學習。
「重災區」
更新後的 GDPR 法案長達 91 個條文，共 204 頁，我們很難在此逐個贅述。參考專業人士剖析，前中國挪動業務支撐零碎部經理、通訊行業老兵寧宇在其團體主頁上的剖析，GDPR 影響最為重要的約束包括兩個方面：
其一，依據 GDPR 的要求，處置團體數據必需要有合法理由和方式，而關於"合法"的定義十分嚴苛。
除了拓寬「團體數據」的範圍、並將高度維護團體隱私的「數據可攜權」和「被遺忘權」明白寫入法條之外，GDPR 還強調了數據維護要由「屬地」向「屬人」轉變。
這意味著，條例的適用範圍不再侷限於歐盟境內，任何企業只需向歐盟市場提供商品效勞，蒐集或處置團體數據，都遭到管轄。無疑，這對從事數據蒐集和處置的企業及其產業鏈，都提出了極高的要求。
其二，GDPR 中明白定義了數據主體的權益，在為團體無效行使權益提供法律保證的同時，也對企業處置和運用數據提出了苛刻的要求。
這意味著，那些拿客戶數據打標籤做畫像的創業，將被要求地下其根本算法邏輯和運算後果！
除此之外，目前搶手的大數據剖析公司，因個資維護範圍更廣，想運用 AI 工具做材料剖析的運作空間，也將大大縮水。
為此，來自劍橋和倫敦大學學院的創業團隊 MediaGamm 則給出一條不錯的思緒模型。這是一家在線用戶行為預測公司，基於特定的算法對廣告技術公司的競價算法停止優化，協助廣告主深度發掘媒體數據，進而優化廣告投放方案。
MediaGamm CEO Rael Cline 在承受採訪時表示，「我們必需做出改動以確保能恪守 GDPR，其中包括限制我們持有受權數據的工夫，以及確保在客戶要求刪除特定記載時可以應對。」
Rael Cline 還也提到了使用 Look-a-like 類似人群擴展的方式來提升用戶精度，與此同時，降低關於用戶基數的要求。這和當下倡導的小規模數據模型很類似。
例如，在線廣告行業中，隨著贊同（企業新隱私條款）的用戶數量的增加，可以使用人工智能來對這些已贊同的用戶的行為停止建模，然後依據共享屬性找到類似的用戶。
在雲效勞層面，雲計算倡議多層次銜接和互用組合的理念與 GDPR 的「有跡可循」要求存在著不可諧和的矛盾。GDPR 對數據的控制者和數據的處置者都提出了異樣的要求，共同承當起數據平安維護的責任，但這同時觸及到雲效勞的提供商和雲計算的客戶兩個環節的權益。
在雲效勞的根底設備效勞、平臺、使用三個層級間，數據的流通和空間的共享等複雜多線程成績終究該獲得哪些人的贊同還很難說清楚。
一名英特爾的參謀就憂心腸指出，歐盟的 GDPR 次要用來限制團體材料運用，卻沒有樹立一套規則幫助重度運用材料的公司運作。
就當下而言，最為重要的是還是為用戶爭取到最根本的刪除權、知情權等。
阿里雲表示，其商品規劃中服從默許隱私設計（Privacy by Design）標準，已提供帳號刪除功用，全球客戶可以自助操作完成。一切新宣佈的雲商品上線之前，也都經過平安與隱私設計的雙重評價。
微軟洩漏，曾經為 GDPR 項目投入 1600 多名工程師，他們將為全球客戶提供正在為歐洲建立的契合 GDPR 的工具，微軟的客戶可以檢查、刪除和挪動他們的團體數據。
數據「嚴法」的下一站：不止於歐盟
GDPR（《通用數據條例》）的原型最早可以追溯到 1995 年歐盟公佈的《歐盟數據維護指令》。
正是由於當下的網絡環境與 1995 年的法案樹立時曾經一模一樣，所以在《歐洲普通隱私指令》公佈的 20 年後，《普通數據維護條例》予以制定。歐盟經過單行法（GDPR）來掩蓋各行各業的團體信息處置行為，在日益增長的數據驅動時代下，相較於維護團體數據更為重要的是彰顯維護根本人權的理念。
現實上，歐盟之後再立數據嚴法的潛在地域曾經可以想象。「這部法案不只關於北美，關於亞洲、海灣阿拉伯地域的數據維護都有參考意義。」業內人士向極客公園剖析道。
在扎克伯克現身美國國會承受數據洩露醜聞事情質詢時，民主黨首領 Frank Pallone 就曾建議，「我們需求片面的隱私和數據平安立法」，作為在社交網絡上呈現本國攪擾時，「維護我們的民主」的步驟，國會議員們也重複提及 GDPR。
有剖析人士以為，歐盟過來訂出的環保規範最終成為全球規範，如今邁入物聯網時代，大數據剖析傳輸曾經無可防止，面對這項號稱史上最嚴厲的材料維護令，企業要有心思預備，GDPR 十分有能夠成為材料維護的全球通用規範。
出門問問李志飛及其法務則提到，在通用性數據維護方案的普及成績上，還需求留意到國度層面的數據戰略方向。
他們表示，歐洲與美國關於數據/隱私維護與科技開展的思想是不一樣的，以人工智能為例，全球都處於開展人工智能的浪潮中，歐洲採取人工智能法律和倫理規則先行，曾經試圖用正確的價值觀來約束技術開發與使用。
而美國僅在人工智能有法律提案時，更多觸及如何促進技術創新使用，停止預先監管加自律，以最佳理論來回應各種應戰，最初立法。GDPR 對團體隱私的維護力度之片面，該當是有標杆作用的，但各國能否會完全依照歐盟的做法來參照，這點是不一定的，還要詳細取決於國度對數據維護的戰略性方向。
但是數據的流通性必定觸及國度間的數據跨境活動，這一定會對北美甚至全球都帶來一定的影響，也會為其他國度改善監管思緒與數據立法起到一定的參考意義。
「單挑」黑盒子
在 GDPR 數據法案落地的同時，也激起了學術界的熱烈討論。GDPR 一項關於強調「通明處置準繩」的條例，近乎將深度學習算法推上了原告席的地位。
往年初，華盛頓大學計算機迷信與工程學教授 Pedro Domingos 就曾在 Twitter 上說道，GDPR 要求算法有可解釋性，這讓深度學習成了守法行為！
在 GDPR 的條例中明白表示，針對「團體化自動決策」賦予用戶懇求解釋、回絕適用的權益，換句話說，就是將近年來學術討論逐步熱絡的「可信任／解釋的人工智能」間接歸入法律，試圖惹起片面性的注重。
但實踐上，機器學習，尤其深度學習，有如在黑盒子內停止的進程，就像人類的神經網路，終究如何決議數據的關聯性與權重以構成決策，向來是個難解的謎團。
為此，企業至多需求有才能在足以維護用戶權益的範圍內，扼要闡明怎樣的數據會招致怎樣的決策、數據的變化如何影響決策的變化，並賦予用戶可以回絕適用、表達意見、介入判別的權益。
舉例來說，假如線上團體保險業務完全透過算法，自動決議用戶的保費金額，企業必需可以闡明如何計算保費上下？是由哪些要素所決議？例如，是遭到用戶年齡、安康情況、駕駛習氣、肇事紀錄等要素影響。而假如用戶以為權益受損，則可以表示異議。
但同時也有剖析人士指出，這能夠減輕算法中作弊的能夠。
另一方面，最小限制應用團體數據準繩的提出，為企業在數據層面的評判和算法才能提出了更高要求。「即便在大數據條件下，小局部人刪掉數據之後，用小數據也要可以學會大智慧。」微軟首席語音迷信家、IEEE/ACM 雙科院士黃學東向極客公園表示。
而邊緣處置方案則防止了數據穿插運用的能夠。如今，蘋果、華為等手機巨頭廠商紛繁推出自研芯片，正在試圖將此前在「雲端」處置的操作轉移到設備端的本地完成。
華為歐洲西局部公司首席推廣官 Andrew Garrihy 承受採訪時表示，挪動 AI 讓我們可以在設備中執行少量 AI 計算和智能。這意味著十分敏感的團體數據將不再需求去雲端。公用芯片能夠成為一種協助消費者控制本人的數據完畢地位的工具。
在物聯網和人工智能時代，數據的微弱動力——「數據就是新的石油」的認知被越來越多人承受，但與此同時，我們無法關於數據濫用和違規的成績視而不見，為規整步伐而降低速度的做法將成為政府的折中選擇。
為邁過這段過渡期，獻上明日法律事務所掌管律師王琍瑩的錦囊一副——「統籌天平的兩端，在戰略方向上，必需掌握數據作為商業競爭的致勝關鍵，而在執行層面，仍應落實團體材料歸團體控制的準繩，不能偏廢。」 ■
閱讀更多 一步三回 的文章
