盤點谷歌的智慧城市困局

他們失去了數(shù)據(jù)信托首席專家和顧問安·卡瓦吉安（Ann Cavoukian），該機構將批準和管理多倫多概念智能社區(qū)Quayside內(nèi)部的信息收集。安大略省的前信息和隱私專員Cavoukian不同意當前的計劃，因為其將賦予信托批準數(shù)據(jù)收集在源頭上匿名化或“去識別”（de-identified）的權利。她說：“我在這方面經(jīng)歷了一段非常艱難的時期，我對此不能接受?！?/p>

Cavoukian的退出加大了人們對Sidewalk Labs和城市數(shù)據(jù)的懷疑，這些數(shù)據(jù)將在Quayside獲取，這是一個計劃中的智慧社區(qū)的第一部分，叫做“Sidewalk Toronto”。谷歌一直堅稱，該社區(qū)將遵循“隱私設計”，這是Cavoukian在上世紀90年代中期首次出版的一個框架。這種方法確保在設計過程的每一個環(huán)節(jié)都考慮到隱私，以在公民權利和創(chuàng)造更智能、更高效和環(huán)境友好的生活空間所需要付出的之間取得平衡。

自去年被選為Quayside規(guī)劃合作伙伴以來，谷歌一直在討論如何采用該框架。該團隊已經(jīng)與包括Cavoukian在內(nèi)的公眾和技術專家舉行了無數(shù)次會議以解釋其想法，并確保在明年年初的“主創(chuàng)新和發(fā)展計劃（Master Innovation and Development Plan）”中將所有人的關注點考慮在內(nèi)。該計劃實際上是最終的宣傳或提議，并需要在任何建設工作動工之前得到多倫多市政府的批準。

當然，隱私問題一直是被討論的話題。介于谷歌在廣告業(yè)務方面的聲譽以及他們對數(shù)據(jù)收集所傳遞出的模糊信息，一些多倫多人感到緊張。

盡管如此，進展在慢慢推進。上周，谷歌在Quayside發(fā)布了一些關于數(shù)據(jù)治理的初步建議。底線是：它希望通過其他人來處理這個問題。谷歌Sidewalk Labs部門建議成立一個獨立的信托機構來負責監(jiān)督該社區(qū)的所有數(shù)據(jù)收集。如果任何公司想要建立公民追蹤硬件或服務（包括Sidewalk Labs在內(nèi)），他們首先需要向信托機構遞交一個名為“負責任的數(shù)據(jù)影響評估”（RDIA，Responsible Data Impact Assessment）的申請。一些申請可以“自我認證”，或者快速審批，而另一些申請需要仔細考慮。

谷歌方面表示，他們的申請都將遵循Cavoukian的隱私設計框架。但問題是，信托機構也有權利批準那些不會在源頭上使數(shù)據(jù)匿名化的申請。在提案文件中，谷歌團隊給出了一個涉及公共公園攝像機的理論案例。他們表示，這個申請不能自我認證，因為它涉及到個人信息。然而，它可以被批準，條件是視頻片段只用于公園的改進，而且這些文件會在7天的滾動基礎上被銷毀，該公司還需要在攝像頭附近豎立標志，并將其位置添加到公共注冊中心。

這種回旋的余地與Cavoukian有關。她認為，所有的Quayside數(shù)據(jù)都應該在源頭上被匿名化以維護公民的隱私。她說：你就可以打賭越來越多的數(shù)據(jù)將以個人身份的形式被收集起來，因為那是寶藏，這正是每個人都想要的。

上周，Cavoukian在多倫多的數(shù)字戰(zhàn)略咨詢小組會議上聽到了這個決定?！癝idewalk Labs毫不含糊地告訴這群人，擬議中的公民數(shù)據(jù)信托將擁有廣泛的權力，包括與個人數(shù)據(jù)“去識別”有關的決定，”Cavoukian在她的辭職信中寫道?！癝idewalk Labs表示，將個人隱私數(shù)據(jù)匿名化將被‘鼓勵’，但這一決定將由他們自己決定?！?/p>

對此，Sidewalk Labs則持不同的觀點。該組織致力于保護隱私，并將遵循Cavoukian的框架。然而，它并不認為它應該負責在Quayside制定政策。該團隊認為，一個獨立的信托機構將會更好地做出這些決定——即使他們允許其他公司收集個人可識別的數(shù)據(jù)。

該公司在一份聲明中表示：“在上周召開的濱水區(qū)多倫多數(shù)字戰(zhàn)略咨詢小組會議上，很明顯，Sidewalk Labs將在近期有關Quayside的數(shù)據(jù)治理框架的討論中發(fā)揮更有限的作用。Sidewalk Labs已經(jīng)承諾通過設計來實現(xiàn)隱私原則。盡管這個問題已經(jīng)解決了，但是否需要其他參與Quayside項目的公司被要求這么做，這一問題不太可能很快解決，而且可能超出了Sidewalk Labs的控制?！?/p>

因此，爭論的焦點是，谷歌的團隊是否應該促使信托機構在源頭上將數(shù)據(jù)“去識別”。

在Cavoukian的信中，她說：“想想后果吧：如果個人信息數(shù)據(jù)在源頭上沒有被‘去識別’，我們將會創(chuàng)建另外一個個人信息的中央數(shù)據(jù)庫（由誰控制？）。如果沒有數(shù)據(jù)主體的同意，這可能會被使用，這些信息將暴露在黑客攻擊和未經(jīng)授權訪問的風險中，我們都知道，現(xiàn)有的加密方法并不絕對可靠，并可能會被破解，這可能會使多倫多居民的個人數(shù)據(jù)泄露。為什么要冒這樣的風險？”

Cavoukian現(xiàn)在正在向政府單位施壓，為了改變公司的想法，并在源頭上強制取消身份識別?！澳惚仨氈贫ǚ?，”她說。Cavoukian并不是第一個放棄Quayside項目的隱私專家。薩迪亞?穆扎法爾（Saadia Muzaffar）是TechGirls Canada的創(chuàng)始人，她于本月早些時候離開了數(shù)字戰(zhàn)略咨詢小組。在一封辭職信中，她說，Waterfront Toronto“對不穩(wěn)定的公眾信任和社會許可缺乏領導能力”。她說，顧問小組“誠心誠意地”參加了會議，但“公然漠視居民對數(shù)據(jù)的擔憂”。

這些分歧將增加多倫多人的擔憂，谷歌Sidewalk Labs團隊仍然有時間來解決這些問題，并制定一個讓每個人都能接受的總體規(guī)劃。不過，如果該公司持續(xù)讓公眾對其失去信任。