近日，欧盟委员会表示，欧盟国家用于帮助遏制新型冠状病毒传播的移动应用应遵守欧盟的隐私规则，并征得人们同意使用个人数据，但不包括位置数据。
伴随着互联网经济的发展和大数据时代的到来，数据作为一种生产要素在国民经济发展过程中的重要性日益凸显。大数据时代正由金融、交通、医疗等领域实践变革，逐渐推动了人们生活、工作和思维模式上的改变。
然而从整个大数据行业来看，数据挖掘、机器学习、区块链等大数据应用技术手段正在迅猛发展，相应的管理方法与理论研究相对滞后，这使得在传统数据保护框架的限制下，通过非隐私数据的整合来获取一些个人敏感信息成为可能，大数据隐私保护成为备受关注的问题。正如Albert Barabási在《爆发：大数据时代预见未来的新思维》中提出，93%的人类行为能够通过有效的数据分析而进行预测。
01交通大数据有哪些
交通运输是大数据行业的先行者和重要领域。从广义上来说，交通大数据除了传统由交通工具运行直接产生的数据，例如线圈数据、出租车GPS数据、道路监控视频数据等，还包括可以间接反映人（物）时空移动状况的数据，例如，手机信令数据、地理签到数据等。此外，从行业角度来看，还包括交通基础设施、交通运营管理以及交通舆论信息数据，例如轨道交通线路数据、公交站点数据、公共交通班次数据、微博交通热点数据等。
02交通大数据隐私保护的必要性
交通大数据具有数据量巨大、种类多样、蕴含价值丰富、时效性明显等特点，用传统技术难以在合理时间内管理、处理和分析，但通过数据挖掘和数据整合，能产生巨大的社会经济利益。例如，位置数据提高了服务的有效性，有助于交通安全、交通运行及交通规划的改善；物流和制造过程产生的大量数据，可以优化物流配送路径，节约运输成本、提高运营效率等。
然而，对交通大数据的不当处理和使用会导致大量个人数据泄漏，使个人隐私受到侵犯。随着数据产生量、速度的飞速增长及海量数据处理技术手段的不断发展，隐私风险存在于整个大数据全生命周期中，在获得社会和经济利益的同时，个人数据隐私的保护也变得越来越困难。通过对轨迹、手机信令等数据的分析，家庭住址、出行路径、个人喜好等个人不愿公开或不愿为他人所周知的事很简单就能被窃取（如：企业主导下的健康码体系），并形成数据垄断，给人们的数据隐私安全带来巨大的危害。
03大数据隐私保护法律规范
随着智能化时代“新基建”的到来，打破数据壁垒、提倡数据共享成为了数字化社会的潮流。如何在数据隐私的必要保护与开放共享之间保持平衡，从而最大限度发挥数据要素的潜在价值，这就需要一系列的法律规范及数据隐私保护技术。
国际方面，美国联邦政府在2012年2月宣布推动《消费者隐私权利法案》的立法程序，法案中提出对不同的行业采用不同的保护办法，规定在数据的使用上需对用户有透明性、安全性等。欧盟的General Data Protection Regulation （GDPR）即《通用数据保护法案》在2018年5月正式生效。该法案针对数据安全和隐私保护问题，强调数据隐私是公民的基本权利，企业有责任部署数据隐私策略积极确保数据安全，并需在设计之初考虑数据隐私的问题。
国内方面，《中华人民共和国网络安全法》自2017年6月1日起施行，2018年5月1日，《信息安全技术个人信息安全规范》也正式实施，其主要内容要素包括个人信息及其相关术语基本定义，个人信息安全基本原则，个人信息收集、保存、使用以及处理等流转环节以及个人信息安全事件处置和组织管理要求等。法律不仅为公民提供更多使用自己的个人资料的权力，也在加强数字服务提供者与他们所服务的人之间的信任。
04目前通用的数据隐私保护技术
匿名化技术通过移除原始数据中可辨识的个人标识符或是对数据标识符进行修改，确保数据不与某个单独的个体联系在一起，主要包括k-匿名、l-diversity匿名、t-closeness匿名等方法。
数据加密技术是指对存储在云平台的数据进行加密，以防止不可信第三方的窥探和篡改的技术方法，其主要包括同态加密、功能加密、安全多方计算等方法。
访问控制技术是指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段，通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问，其主要包括：时空融合的角色访问控制、基于密文策略属性集的加密等技术。
而集“数据匿名、加密、访问控制、分布式记账、点对点通信”于一体的
区块链技术，无疑是未来大数据时代的重要领域与应用方向。
如何在不泄露用户隐私的前提下，提高大数据的利用率，挖掘大数据的价值，是目前大数据研究领域的关键问题。而大数据并不是一个单一的结构，它是一个横跨数据收集、预处理、使用和解释的过程，隐私保护需要涵盖大数据从采取到应用的全生命周期，只有这样才能让不法分子“无漏洞可钻”。
明天文章将介绍交通大数据的全生命周期及其在隐私保护方面的要点分析，欢迎大家持续关注~~~
