印加·柯諾那

某些弱勢群體，無權(quán)選擇隱私保密，除非他們想要被立即遣返回交戰(zhàn)地區(qū)。如果他們希望獲得難民地位，他們就必須提供非政府組織、政府間機(jī)構(gòu)、援助機(jī)構(gòu)和人道主義工作人員所要求提供的任何信息。換句話講，對難民而言，是否提供從宗教信仰到生物識別數(shù)據(jù)的個人信息可能事關(guān)生死。

因?yàn)楫?dāng)今時代民眾長時間上網(wǎng)，政府和企業(yè)搜集個人信息比以往任何時候都要輕松。因此數(shù)據(jù)隱私成為熱門話題并不令人感到驚訝。但仍有很多人被排除在相關(guān)辯論之外。而且不幸的是，他們恰恰是最需要關(guān)注的人群。

即使像facebook或谷歌這樣的互聯(lián)網(wǎng)企業(yè)渴望搜集用戶數(shù)據(jù)，但他們收集數(shù)據(jù)的權(quán)利是受到限制的。多數(shù)情況下，用戶可以選擇不提供個人數(shù)據(jù)，即使有時相關(guān)選項(xiàng)被隱藏在一系列復(fù)雜的隱私設(shè)置之中。如果這樣的選擇還無法讓你相信，那么還存在以隱私為主打服務(wù)的搜索引擎或電子郵件提供商。

但某些弱勢群體—比如近500萬被迫背井離鄉(xiāng)的敘利亞難民—無權(quán)選擇隱私保密，除非他們想要被立即遣返回交戰(zhàn)地區(qū)。如果他們希望獲得難民地位—更不要說食物、衣物、住所和其他基本的生活必需品—他們就必須提供非政府組織、政府間機(jī)構(gòu)、援助機(jī)構(gòu)和人道主義工作人員所要求提供的任何信息。換句話講，對難民而言，是否提供從宗教信仰到生物識別數(shù)據(jù)的個人信息能事關(guān)生死。

但如果這些信息落入壞人手中會產(chǎn)生什么樣的后果？因?yàn)樨?fù)責(zé)數(shù)據(jù)安全的機(jī)構(gòu)在資源匱乏、壓力沉重的環(huán)境下工作，這并不是一個不合理的問題。信息泄露的難民有可能面臨嚴(yán)重的威脅。

敏感信息往往在牽涉面越來越廣的行為主體間傳播，比如第三方金融機(jī)構(gòu)、技術(shù)開發(fā)企業(yè)、云計算服務(wù)提供商和其他人道主義機(jī)構(gòu)。每次信息共享—無論是錄入新數(shù)據(jù)庫還是新操作者獲得調(diào)閱某個匯總數(shù)據(jù)庫的權(quán)限—隱私泄露的風(fēng)險都會隨之增加。

有大量機(jī)構(gòu)想要獲得這些數(shù)據(jù)。過去幾年來，支持巴沙爾·阿薩德總統(tǒng)野蠻政府的敘利亞電子軍已經(jīng)成功侵入了若干安全數(shù)據(jù)庫。

當(dāng)然這并不是說搜集難民信息從本質(zhì)上有什么錯誤?，F(xiàn)實(shí)情況是，許多政府不經(jīng)過徹底的審查過程就找不到合理的接收難民的依據(jù)—而它們需要數(shù)據(jù)才能完成審查程序。此外，利用虹膜掃描等生物識別信息代替銀行卡在援助提供過程中會帶來某些優(yōu)勢—具體而言就是確保將援助提供給預(yù)期的接受者。

但有必要評估目前搜集的各類信息是不是絕對必要的。搜集這些信息是否真的有助于實(shí)現(xiàn)向難民提供援助的目標(biāo)？采用生物識別數(shù)據(jù)是否絕對必要，以至于我們除了要求難民提供信息別無選擇？（2013年一份報告顯示，很多難民其實(shí)對提供生物識別數(shù)據(jù)很有顧慮。）

對于那些評估認(rèn)定為有用和必要的數(shù)據(jù)，為確保敏感信息永遠(yuǎn)不被泄露，有必要對收集、存儲和共享的程序進(jìn)行審核。個人數(shù)據(jù)在企業(yè)、人道主義團(tuán)體和政府機(jī)構(gòu)之間的交換只有在真正必要時才能夠被允許，并且在數(shù)據(jù)交換時要盡可能注意安全。

隱私絕不是某種身處絕境的民眾應(yīng)當(dāng)徹底放棄的特權(quán)。它是聯(lián)合國世界人權(quán)宣言莊嚴(yán)規(guī)定的一項(xiàng)基本人權(quán)。國際法要求數(shù)據(jù)控制和處理機(jī)構(gòu)保護(hù)包含個人信息的集合數(shù)據(jù)，尤其是在實(shí)行大規(guī)模個人監(jiān)管的環(huán)境中。

盡管某些政府間組織可以不受相關(guān)規(guī)定的限制，但上述機(jī)構(gòu)必須全力確保隱私、道德和數(shù)據(jù)保護(hù)等最佳慣例的落實(shí)。歸根結(jié)底，如果搜集信息只會讓相關(guān)數(shù)據(jù)容易受到危險主體的利用，那么為保護(hù)弱勢群體起見而搜集信息就沒有什么意義。

首要步驟是推進(jìn)隱私影響評估（PIA）工作。隱私影響評估程序是識別、分析和減輕技術(shù)系統(tǒng)或程序所產(chǎn)生隱私風(fēng)險的工具包。雖然進(jìn)行隱私影響評估并沒有一種唯一確定的方法，但人們從多年的經(jīng)驗(yàn)的已經(jīng)總結(jié)出某些最佳慣例，包括一整套隱私原則和標(biāo)準(zhǔn)，必須按照這套體系對難民數(shù)據(jù)的搜集、存儲和共享進(jìn)行評估。

隱私影響評估要想充分發(fā)揮作用，就必須在隱私和提供援助的效率等其他必要條件之間進(jìn)行權(quán)衡。鑒于我們?nèi)狈Υ祟愒u估的經(jīng)驗(yàn)，應(yīng)當(dāng)對整體框架及其應(yīng)用保持態(tài)度上的靈活。在不斷變化的環(huán)境里，面對一系列主體的需求和能力，采用以定性要素為主的迭代方式勢在必行。

現(xiàn)實(shí)中不存在完美無缺的方法，而且實(shí)踐往往會與理論不同。但高質(zhì)量的隱私影響評估可以協(xié)助機(jī)構(gòu)評估并緩解與信息和通訊、生物識別、地理位置跟蹤設(shè)備等有關(guān)的隱私威脅。這并非難民及其支持者所面臨隱私挑戰(zhàn)一勞永逸的解決辦法，但卻是朝著正確方向邁出的重要一步。

本文由 Project Syndicate授權(quán)《南風(fēng)窗》獨(dú)家刊發(fā)中文版，作者是倫敦三邊研究有限公司高級研究分析師。