Google 的隱私噩夢來了……

Google曾經的智能城市夢想已經演變成了隱私的噩夢......

人行道實驗室（Sidewalk Labs）是Alphabet的一個專註於智能城市的部門，卻因信息隱私而陷入了困境——他們的團隊最近失去了核心的專家和顧問Ann Cavoukian。

因為該公司提議由數據信託機構負責審批和管理Quayside內部的信息收集（Quayside是多倫多的一個概念化的智能社區），安大略省前任信息和隱私專員Cavoukian不同意該計劃，因為這個計劃將賦予信託機構權力批准未隱去姓名或未經反識別而收集的數據。她告訴外媒Engadget：「這個計劃讓我感到很難過，我不能......也無法忍受。」

Cavoukian的退出加大了人們對人行道實驗室的懷疑，以及將通過Quayside收集的城市數據，Quayside是多倫多人行道（Sidewalk Toronto）智能社區計劃的第一部分。一直以來人行道實驗室的社區都遵循「隱私設計」，這是Cavoukian於20世紀90年代中期推出的一個框架。該方法是為了確保在設計過程中的每個部分都考慮隱私，平衡公民的權利與創建更智能、更高效以及環保的生活空間所需的訪問權。

自從去年該框架被選為Quayside的合作夥伴以來，人行道實驗室就一直在爭論如何採用該框架。該團隊與公眾和技術專家（包括Cavoukian在內）舉行了無數次會議，只為了解釋清楚他們的思路，並確保在截止到明年年初的掌握創新與發展計劃（Master Innovation and Development Plan）中考慮到每個人的疑慮（該計劃實際上是最終的提議，需要得到多倫多市的批准才能開展建設工作）。

當然，隱私一直是討論的重點。有些多倫多人很緊張，因為Google因廣告業務而聞名，而且迄今為止人行道實驗室給出的關於數據收集的信息都很模糊。然而，人行道實驗室無法給出具體的結論，因為它還沒有最終確定的結論，它仍在研究和考慮它的選擇。

儘管如此，該計劃仍然有一些進展，上周人行道實驗室就Quayside的數據管理髮布了一些初步的提議。

最重要的是：它希望有人能夠管理這個問題。該公司建議成立一個獨立的信託機構，監督所有附近的數據收集。如果其他公司（包括人行道實驗室）想要建立追蹤公民的硬體或服務，那麼他們首先需要經過該信託機構提交名為責任數據影響評估（Responsible Data Impact Assessment，簡稱RDIA）的應用程序。有些程序可以進行「自我認證」，或者得到快速的批准，但有些應用程序則需要經過小組仔細的審核。

聽起來不錯，對嗎？

人行道實驗室表示，其所有應用程序都將遵循Cavoukian隱私設計的框架。但問題來了：該信託機構也有權批准未經匿名化的數據來源。在提案文件中，Alphabet的團隊提供了一個理論化的示例，其中涉及在公園內使用攝像機。人行道實驗室稱，該應用程序無法通過自我認證，因為它涉及個人信息。但是，它也可以通過審批，條件是視頻片段僅用於公園改進，並且這些文件以七天為期限，到時間的文件都會被銷毀。這家被質疑的公司還需要在攝像機附近豎立標誌，並將它們的位置記錄到公共登記處。

類似的鬆動的規定讓Cavoukian感到憂心。她認為所有Quayside的數據都應該從根本上進行反識別。「一旦你鬆了口，那麼就會一發不可收拾，毋庸置疑越來越多的數據都會連個人的信息一起收集進去，」她說，「因為這是一筆寶藏，人人都垂涎欲滴。」

Cavoukian在上周多倫多湖濱數字戰略諮詢小組會議上聽到了這一決定。「人行道實驗室毫不含糊地告訴這個小組，他們擬議的公民數據信託機構將擁有很大的權力，包括與個人數據的反識別有關的決定」，Cavoukian在她的辭職信中寫道，「人行道實驗室表示，他們建議該組織反識別個人的身份識別數據，但是最終的決定權在他們手裡。」

人行道實驗室卻有不同的觀點。

該組織致力於保護隱私，並將遵循Cavoukian的框架。然而，它不認為應該對Quayside制定的政策負責。該團隊認為，一個獨立的信託機構可以更好地做出這些決定，即使他們允許其他公司收集個人身份的數據。

該公司在一份聲明中表示：「在上周多倫多湖濱數字戰略諮詢小組會議上，很明顯人行道實驗室在關於Quayside管理數據框架的近期討論中很少有話語權。人行道實驗室作為一家公司，我們致力於通過設計實現隱私的原則。雖然這個問題得到了解決，但是其他涉及Quayside項目的公司是否也需要這樣做的問題可能無法在近期內得到解決，而且可能人行道實驗室鞭長莫及。」

那麼，剩下的爭議是人行道是否應該強制信託機構乃至每個Quayside的公司，都從根本上進行數據的反識別處理。

Cavoukian在她的信中說：「只要想想後果：如果個人的身份識別數據未能從根本上得到反識別，那麼我們就會創建另一個個人信息的中央資料庫（由誰控制？），未經數據主人同意就可以使用，這將暴露在黑客和未經授權的訪問的風險中。眾所周知，現有的加密方法並非絕對可靠，而且可能會被破解，那麼我們很有可能會暴露多倫多湖濱居民的個人數據。為什麼要冒這樣的風險？」

目前Cavoukian在向聘用了人行道實驗室的多倫多湖濱小組施壓，要求他們改變主意，強制從根本上實行反識別。她對這個小組說：「你必須制定法律。」

Cavoukian不是第一個放棄Quayside項目的隱私專家。

TechGirls Canada的創始人Saadia Muzaffar本月早些時候離開了數字戰略諮詢小組。在辭職信中，她表示離職與多倫多湖濱小組在有關「公共信任和社會許可不穩定方面表現出冷漠和缺乏領導力。」她說，諮詢小組的人都很「真誠」，但卻「公然無視居民對數據的擔憂。」

這些分歧將會增加多倫多人的擔憂。人行道實驗室仍有時間解決這些問題，並制定一個可以被所有人接受的總體規劃。如果該公司繼續失去公眾的信任，那麼當地居民和政府官員很有可能看都不看就下決心拒絕他們的計劃。

原文：https://www.engadget.com/2018/10/26/sidewalk-labs-ann-cavoukian-smart-city/

作者：Nick是Engadget的記者，負責電子遊戲，網路文化和其他方面的報道。他擁有多媒體新聞學士學位，並持有NCTJ證書。 在加入Oath之前，他就業於The Next Web，也曾是英國教育報紙FE Week的一名調查記者。

譯者：彎月，責編：郭芮

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！