个人数据控制权收回指南

智能设备无处不在，隐私风险如影随形

我们正处在一个被各种“聪明”设备包围的时代——能放音乐的、能看视频的、能聊天的，一应俱全。然而，随着设备越来越多，一个绕不开的疑虑也浮出水面：我们个人数据的流向究竟去哪了？Facebook坦承将用户甚至朋友的数据商业化；谷歌一边承诺关注隐私，一边被发现长期用户追踪，甚至“悄悄”在未告知用户的情况下，把麦克风放进自家产品。可以说，在所有数据隐私的争议中，语音助手的处境最为敏感。PC Magazine最近对超过2000名消费者的调查显示：隐私问题，已经成为智能家居用户担心的头号难题（有趣的是，它甚至比“成本”还重要）。随着越来越多的个人助理设备加装摄像头和传感器，能“看”能“听”还能“跟踪”，这个问题的复杂性只会越来越高。

当然，坦白说，人们放弃隐私并非毫无回报。我们对那些冗长晦涩的隐私条款早就“麻木”了——几乎每次面对最终用户许可协议时，都会习惯性地点击“同意”，而条款本身根本就是故意写得让人读不下去。但好处也是实实在在的：免费软件、免费服务、音乐和音频资源、折扣价……听起来很诱人。然而，我们往往没意识到，自己放弃了什么。大数据公司不会主动告诉我们。在用户群体中，我们大致分化为两类：一类相信这些行业巨头会把事情做对，另一类则选择彻底“不玩了”，也因此失去了那些便利带来的好处。拿我自己来说，我挺喜欢在家里放一台智能音箱，但很多朋友却死活不肯买，原因正是这些隐私担忧。立法者也在试图解决隐私问题，但要推出真正有效的法规，政府必须先摸清数据到底怎么被使用的。而这一点，非常需要来自技术圈的专业声音。欧洲已经率先推出了通用数据保护条例（GDPR），这是一个积极方向。它给了企业明确的规则，同时对违规行为设定了具剃发款。但问题是，罚钱就够了吗？当一家公司发现“侵权带来的收益远大于罚款”时，他们会怎么选择？又或者，当人工操作失误时——比如欧洲某用户请求查阅自己的数据，结果意外收到了别人的信息——这样的漏洞又该怎么办？

在这个时代，日常任务几乎离不开共享个人数据。无论你是对着AI助手说话、用手机导航，还是在本地商超刷卡，你的数据已在“飞行模式”下被上传交换。共享数据好处确实不少，随着时间推移，人们会看到更多好处；但前提是，得先正视背后隐藏的风险。

人工智能个人助理就是一个很典型的例子：它既能展示共享数据如何惠用户，也能暴露它会如何伤害你。我们每多用一次设备，它就对我们的了解更深一层。一旦它能通过面部或声音识别你的身份，并“记住”你的偏好与历史行为，这个系统就会从“回答简单提问”的设备，进化成一个主动又贴心的帮手——提供实用建议、自动设置提醒、强化家庭安全……这些都是普通用户真心觉得有用的功能。但与此同时，它也可能泄露你不想让外人知道的私密信息。一个令人印象深刻的案例是：一位女孩的购物数据触发婴儿用品广告推荐，而连她的父母都不知道她已经怀孕了。

如何解决这个技术与人性的两难问题？

随着数字助理技术越来越智能，人们对它收集、存储、分享了什么私人数据，将越来越在意。一个非常有希望的解决思路是：把AI处理从“云端”搬到“边缘”，也就是直接放到你的设备上。这意味着设备学到的所有数据，都只停留在设备本地，永远不会上传到云端，从而从根源避开隐私风险。随着嵌入式人工智能的逐渐成熟，这种模式将成为非常可行的方案。不过，它有个明显短板：每换一台新设备，它就得从头学习你是谁。

另一个可能的办法，是数据公司之间加强合作。目前，一些AI助手之间的确开始建立联系；比如，Cortana和Alexa就能互“打招呼”。但现在的模式，主要还是从一方把任务“移交”给另一方，使得用户可以用一台设备访问多个助手。这种模式虽然可行，但不太可能大规模普及。即便普及了，也会导致另一个问题：各家AI助手都各自建立一套关于你的“档案”，数据使用效率反而变得更低。不过话说回来，既然每家公司本质上都想把收集到的数据变&现，如果我们能做好合理的数据分享，对我们用户来说未必是坏事。

更多数据分享，能让AI助手更好用吗？

答案是肯定的。共享数据，确实可以提供更一致、更优质的用户体验。如果不同助手之间可以共享关于我的信息，那用户在品牌之间切换或购买新设备时，就不会丢失过去积累的学习成果和个人设置。但现在的问题在于：每一个助手都立足于自家的数据“小围墙”里建用户画像，绕过了隐私风险，却也错过了大数据的优势。这显然不是理想的发展方向。理想状态下，我们更应该建立一个系统，能让各种关于“我是谁”的认知被共享，但关键点是——用户本人必须有权控制和管理这些共享知识。

举个例子。谷歌知道，我在Google地图上搜得最多的是素食餐厅——它大概已经判定我是个素食者。但颇具讽刺的是，我发现在亚马逊购物车中，却多出来一个“肉类”商品。原来是Alexa误以为我下了添加“肉”的指令。试想，如果Alexa也像谷歌一样知道我的饮食习惯，它的推荐和判断会不会更精准？而在另一端，亚马逊也很清楚我的购物细节：我服用什么药品、我的鞋码多少……这些信息，可能对Google助理也是非常有益的。如果有一个共享的知识库，所有这些助手都可以受益；当然，前提是我能亲自监督和管控这个共享数据库。

出路在哪里？私密设备+云端标准的混合模式

要让隐私问题得以改善，又不失去数据共享带来的便利，我们可以采取混合模式：把具备嵌入式智能的私有设备，和受到严格法律与行业标准约束的云端设备结合起来。

立法者应当推动“用户自主控制的个人数据共享系统”。这样，用户就能自由选择自己的私有设备（自带智能处理、数据不上云）和提供标准化保护的云设备（可以共享但仍然受保护）的组合。当然，最艰难的部分永远是立法环节——我们的政府常常优先考虑那些资助连任和推动法案的行业大佬，而非普通民众……即便如此，还是有几条思路可以试试：

• 公司不应当“保留”个人隐私信息。没有为什么。他们没有权利要求一直保留它。
• 但他们可以“收集”数据，然后将它返还给数据的真正所有者——你。
• 每个人都拥有并控制自己的“共享个人资料”（Shared Profile，简称SP）。这个SP里收录的是那些从各个公司那里收集到的所有关于你的信息，按类型整理（比如服装尺码、餐厅偏好等）。
• SP可以被分为两部分：“非机密”（对全部公司公开）和“机密”（不公开）。其所有者（也就是用户本人）可自行决定：
  • 哪些分类属于“非机密”，哪些属于“机密”；
  • “非机密SP”里，具体放进哪些条目；
  • “机密SP”里的信息，哪家公司能看，能看到多少。
• 任何公司都可以访问“非机密SP”并将数据用于自身目的，但绝不能向他人披露或出售其中的任何内容。这是我们的数据，不是它们的！
• 公司可以在你的SP上新增分类或项目；但所有由公司添加的数据，默认会被自动归入“机密”部分。用户会在第一时间收到通知，可以监控、筛选、编辑这些信息，甚至将其移到“非机密SP”中，供其他公司访问。

说到底，这个构想最终指向的，是一个既能让公司平等访问数据、又能让用户拥有完全所有权与控制权的共享框架。用户不必再和每个公司签一份真复杂难懂的EULA，也无需担心设备因为法律体系的模糊化和大数据公司不透明用法的习惯，做出越界行为。

只要我们的制度能多一点创造、监管的思维能转个弯，我们普通人完全可以改变数据收集的走向，重新拿回对自己个人数据的控制与所有权。

你是一名 AI 行业编辑，请围绕下面这条热点输出一份资讯解读：
热点：个人数据控制权收回指南要求：
1. 先用一句话解释这条热点在讲什么
2. 再总结它为什么重要
3. 说明会影响哪些 AI 产品或内容方向
4. 最后给出 3 个适合资讯站使用的标题