從使用“白帽子”，到建立“數(shù)據(jù)契約”

的確，如今許多關(guān)乎智慧城市建設(shè)的數(shù)據(jù)已經(jīng)被采集起來(lái)——大部分新建的房屋內(nèi)都已經(jīng)配有智能儀表，用以收集家用設(shè)備的能量使用信息；車輛生產(chǎn)商可以獲取用戶的使用數(shù)據(jù)；基礎(chǔ)建設(shè)運(yùn)營(yíng)商也能夠通過(guò)技術(shù)得到數(shù)據(jù)；電商網(wǎng)站擁有我們的電話號(hào)碼和家庭住址；社交媒體掌握著我們的喜怒哀樂和網(wǎng)絡(luò)行為習(xí)慣……這么多個(gè)人信息，一旦泄露出去或被不法分子（如網(wǎng)絡(luò)黑客）利用，后果不堪設(shè)想。

因此，技術(shù)上的應(yīng)對(duì)最為基本，比如為數(shù)據(jù)設(shè)置各種加密措施和從源頭上擦除有關(guān)個(gè)人信息的數(shù)據(jù)外，還有一些專業(yè)人士認(rèn)為比較好的解決方式可能是如今許多計(jì)算機(jī)安全公司正廣泛使用的“白帽子”，工程師會(huì)試圖扮演黑客滲透進(jìn)某個(gè)系統(tǒng)，此舉是為了發(fā)現(xiàn)系統(tǒng)的弱點(diǎn)，防止被黑客們利用。未來(lái)，所謂的白帽黑客可能會(huì)成為“常駐嘉賓”，時(shí)不時(shí)地來(lái)次網(wǎng)絡(luò)安全消防演習(xí)，并協(xié)助各方開發(fā)未來(lái)的技術(shù)防護(hù)設(shè)施。

但是，最大的問題可能不是技術(shù)，也不是如何防范外部對(duì)個(gè)人信息和隱私的侵犯。因?yàn)�，不同的�?shí)體、機(jī)構(gòu)甚至個(gè)人都可能會(huì)基于某種原因合理或合法地收集數(shù)據(jù)，而為了能夠在海量數(shù)據(jù)中挖掘出最大的價(jià)值，數(shù)據(jù)在一定程度上會(huì)被共享。在這種分享數(shù)據(jù)的過(guò)程中如何避免個(gè)人信息被用于他途？怎樣時(shí)刻確保，在加快智慧城市建設(shè)的進(jìn)程中，參與智慧城市建設(shè)的個(gè)人、公司和機(jī)構(gòu)不會(huì)將自身的利益置于民眾利益之上呢？

只有當(dāng)數(shù)據(jù)采集方明確收集信息的目的并且在實(shí)踐中事不逾矩，才能夠在創(chuàng)建智慧城市的價(jià)值的同時(shí)，讓更多城市居民放心將自己的信息交給這些收集數(shù)據(jù)的企業(yè)和機(jī)構(gòu)。因此，如果未來(lái)的智慧城市想解決潛在的數(shù)據(jù)和信息安全風(fēng)險(xiǎn)，就必須變得更加透明和靈活，讓數(shù)據(jù)搜集和使用者與城市居民之間建立一個(gè)“數(shù)據(jù)契約”。

像維護(hù)治安一樣，保護(hù)個(gè)人數(shù)據(jù)與隱私

這樣的實(shí)踐在歐盟已經(jīng)開始。今年歐盟出臺(tái)了“史上最嚴(yán)”的數(shù)據(jù)保護(hù)法——《通用數(shù)據(jù)保護(hù)條例》（GDPR），大力加強(qiáng)對(duì)終端用戶的保護(hù)。該條例規(guī)定，在歐盟區(qū)域內(nèi)做生意的公司都必須上報(bào)它們到底搜集了哪些數(shù)據(jù)。另外，更為重要的是，該條例還給歐盟公民提供了一個(gè)“透明化”的后門，即“被遺忘權(quán)”——如果某人不希望自己的個(gè)人數(shù)據(jù)被某公司留存處理，或者如果公司沒有保留該數(shù)據(jù)的合法理由，那么該數(shù)據(jù)就必須被刪除。

另外，歐盟對(duì)電信運(yùn)營(yíng)商和互聯(lián)網(wǎng)服務(wù)提供商的管理也十分嚴(yán)格，要求他們必須向國(guó)家主管部門報(bào)告任何個(gè)人數(shù)據(jù)泄露情況，并直接將任何與個(gè)人數(shù)據(jù)或隱私有關(guān)的風(fēng)險(xiǎn)告知用戶或個(gè)人。如果沒有做好個(gè)人數(shù)據(jù)的保密工作，各種高新技術(shù)將無(wú)法獲得許可。

歐盟的做法在很多科技企業(yè)看來(lái)實(shí)在太過(guò)嚴(yán)厲，甚至阻礙了創(chuàng)新。但歐盟的理由其實(shí)也不無(wú)道理——機(jī)密性和數(shù)據(jù)隱私非常重要，任何智慧城市的發(fā)展戰(zhàn)略中都應(yīng)該重點(diǎn)考慮到數(shù)據(jù)安全問題。顯然，歐盟在抉擇個(gè)人信息安全和大型科技企業(yè)技術(shù)和商業(yè)之間利益孰輕孰重的問題上傾向于前者。

當(dāng)然，也有人覺得不必過(guò)度擔(dān)心。在這些人看來(lái)，智慧城市在搜集數(shù)據(jù)上可能還沒有互聯(lián)網(wǎng)兇猛，一個(gè)敢在電商網(wǎng)站上購(gòu)物并輸入手機(jī)號(hào)、信用卡號(hào)、地址信息買機(jī)票和商品的人，怎么會(huì)擔(dān)心智慧城市搜集的那些個(gè)人信息？但他們忽略了一個(gè)前提：企業(yè)、機(jī)構(gòu)或政府保護(hù)數(shù)據(jù)與隱私時(shí)，像維護(hù)治安一樣努力。

建設(shè)智慧城市的終極目的是提升人們的生活質(zhì)量，讓我們?cè)谖磥?lái)得以享受更清潔、更安全和更高效的城市生活。過(guò)度限制會(huì)制約創(chuàng)新，但輕視大意同樣不可�。豢磥�(lái)，如何在保護(hù)個(gè)人數(shù)據(jù)安全與鼓勵(lì)創(chuàng)新之間找到一個(gè)平衡點(diǎn)，依然還要爭(zhēng)論很長(zhǎng)時(shí)間。

或許，除了制度建設(shè)之外，還有一種可能的方法是在未來(lái)的智慧城市建設(shè)中邀請(qǐng)城市居民們加入，讓他們親力親為，落實(shí)自己對(duì)智慧城市的想法。相較于管理層，居民可以更敏銳地感知智慧城市的需求，并與管理人員展開合作，這可能將大大提升解決問題的效率。（作者：騰云）