中国是当今世界的网络大国。尤其是各种移动应用的蓬勃发展，与许多传统产业形成有力互补，为消费者带来了极大福利和获得感。与此同时，与网络产业紧密相联的个人数据保护问题也日益突出。今年5月欧盟《通用数据保护条例》的生效，在我国掀起了一波关于个人信息保护的制度反思和实践检讨。在数字经济时代，面对网络用户普遍存在的“隐私焦虑”，如何妥善处理创新、发展与公民隐私保护的关系？网络企业应对个人数据持何种姿态？在数据收集和利用方面如何才能“不踩底线、不触红线”？这些都是社会重点关注的问题。

8月22日，作为移动支付和科技金融领域的领导企业，蚂蚁金服率先发布《隐私保护与数据安全白皮书》，就本企业在个人信息保护和数据安全领域的理念、原则、做法和愿景，面向社会进行了系统的披露。除却白皮书的内容不论，这一行动的意义在于向用户和社会明确表彰了一种姿态，体现了像蚂蚁金服这样的互联网领导性企业在个人信息保护方面正在从被动走向自觉。无论是大数据还是人工智能，网络技术和产品的任何进步，最终是要服务于用户，用户才是企业利润的最终来源。因此，明智的企业始终把用户作为企业的核心资源，把用户利益的维护作为企业的核心价值。故隐私保护不是企业被动的负担，而应当是自觉的担当。不注重用户隐私保护甚至把个人数据保护与企业的商业利益对立起来，对企业而言是一种致命的短视；在隐私保护方面自觉承担起社会责任的企业，才会获得可持续发展。

隐私权是人的重要基本权，隐私保护不仅关乎个人利益，而且关乎公共利益。正因为如此，我国《网络安全法》将个人信息保护作为其重要关切，并确立了以“合法、正当、必要”为体，以“知情同意”为用的基本保护规则，这就是互联网企业个人信息收集利用行为的“底线”和“红线”。白皮书显示，蚂蚁金服在个人信息保护方面的具体举措正是紧紧围绕用户“知情”和“同意”两个维度展开。让用户充分了解企业隐私政策，是保障用户的知情权的最重要的基础和内容；用户只有充分了解了企业的隐私政策，才能进而做出理性的产品选择。隐私政策的公开或透明度至少应包括两方面的内涵：一是易得，二是易解。当用户不仅能轻易获得隐私政策，而且还能轻松理解其内容时，才是完整的透明度。在“易解”方面，蚂蚁金服做出了重要的努力，用简明易懂的方式公布隐私权政策，使用户切实了解自己的个人信息如何被收集和使用。这是用户选择使用蚂蚁金服产品的重要基础。在“同意”这一维度上，蚂蚁金服提出了个人数据收集和利用的三条红线，即“不替用户做主、不滥用数据、不采集来历不明的数据”，为践行“知情同意”原则，保障用户同意权提供了重要的制度支撑。

相关报道: