【第五届世界互联网大会·大咖谈网】

　　光明网记者 李政葳

　　今年9月，谷歌任命首席隐私官曾引发各界关注。在国内，不管是360、蚂蚁金服等大型互联网企业，还是传统企业内部，都纷纷设置首席隐私官或首席安全官。

　　“做安全是‘瓜田李下’。我们自己做安全，天天监督别人有没有保护好隐私、有没有泄露隐私，所以，自己要做得比别人做得更好。我们很早引入这个职位，可能以后中国互联网公司都会有隐私官，但不一定叫这个名字。”在第五届世界互联网大会期间，360集团董事长兼CEO周鸿祎回答光明网记者提问时说。

　　记者了解到，首席隐私官在1999至2000年，在职场中一度成为新头衔。有统计显示，在2001年时，美国已有至少100个此类“官员”。近年来，随着企业数据、个人数据成为各界关注的焦点，首席隐私官的设置以及责任，也越来越受到关注。

　　一家企业或机构的隐私官具体承担哪些职责？周鸿祎表示，首先，现在互联网公司只要有用户使用服务，就在自觉或不自觉地搜集用户数据。事实上，搜集数据本身没有错，但能不能让用户有知情权和选择权，因此，设置首席隐私官很重要的一点，就是制定公司的隐私策略。

　　“我们有白皮书，且在不断更新，告诉用户为什么要搜集数据，搜集了什么数据。”周鸿祎举例说，比如，玩游戏厂商肯定要使用GPS获取用户地理信息，但可能就会有人表示不理解，这就需要首席隐私官对外跟用户沟通，这一点十分重要。

　　周鸿祎还提到，首席隐私官第二项责任是对内部产品提出约束，因为互联网公司产品经理搜集用户数据的动力非常强，比如，产品经理要统计用户对产品使用的点击记录，用来改善产品等参考，“也许你滥用了，也许过度搜集了，也许搜集了也不一定用，但产品经理多是先把数据采集过来，用不用后面再说，其实，这种想法是错误的。”

　　对此，周鸿祎认为，企业或机构的首席隐私官要查验很多产品，甚至会“枪毙”很多产品。因为产品经理可能违背对用户承诺的白皮书，搜集了不该搜集的信息。另外，360的首席隐私官与安全官合二为一，还要对产品做安全审核，看是否符合安全规范、数据库会不会被攻击。

　　【对话】

　　焦点一：个人信息泄露

　　记者：今年8月某酒店数据信息泄露事件引发各界关注，之前，脸书、推特等也被曝出用户信息泄露，你如何看待？

　　周鸿祎：数字经济时代，全球数据流动为商业输送便利的同时，其保护工作也面临严重着威胁与挑战，尤其是脸书等频发的信息泄露事件，致使个人数据保护成为国际视野聚焦的热点。

　　今年5月份，欧盟推出《通用数据保护条例》（GDPR），体现了欧盟在立法上的价值取向，把个人信息保护当成人权来对待的，并设置了数据流动区域壁垒；美国加州最近也通过了《消费者隐私法》，把个人信息当成消费者权益来对待。

　　我认为，互联网用户信息保护，要靠互联网公司的自觉自律，但更重要的是需要国家立法进行规范，进一步完善《网络安全法》，对用户数据保护进行更清晰的定义，制定用户隐私信息保护“三原则”：一是国家应尽快立法明确用户使用互联网公司软硬件产品、服务产生的数据信息，属于用户的个人资产；

　　二是保障用户对数据信息使用的知情权、选择权。不论互联网公司给用户提供的是免费服务还是收费服务，两者之间都存在契约关系。用户是互联网公司的消费者，保障用户对企业使用其数据信息的知情权、选择权；

　　三是明确互联网公司保护用户数据信息安全的责任，用户与互联网公司存在服务契约关系，互联网公司有义务、有责任保护用户数据信息安全。

　　焦点二：智能硬件

　　记者：AI技术飞速发展，有数据称，未来三年，全球物联网终端设备数量将达500亿。目前，越来越多的厂商在布局智能硬件，360的做法有什么不同？后续会在哪些智能硬件上发力？

　　周鸿祎：真正的智能硬件要达到基本的四个标准才算：连接用户、分发服务、产生数据、产生内容。360是做安全出身的，在人工智能和物联网领域的布局还是聚焦安全，从线上安全到线下安全，从软件安全到硬件安全。

　　一方面，要守护用户的线上安全，防止智能产品被攻击。我们更加关注底层安全设计，安全路由就体现出了“黑客级”的安全守护理念，具有防蹭网、防DNS劫持、防ARP攻击等九大安全上网防护机制。

　　另一方面，希望通过智能产品解决用户线下生活安全问题。比如，360智能摄像机可以帮助监测老人摔倒，儿童手表可以防止孩子走失，智能门铃可以监测家门口的异动等。

　　未来，希望利用万物互联和人工智能的技术，做出各种“黑科技”产品，形成一个线上线下安全互联的生态。

　　焦点三：“大安全”

　　记者：AI技术在守护“大安全”方面，可以发挥什么作用？

　　周鸿祎：“大安全”时代，“万物均要互联，一切皆可编程”，一封带着病毒的邮件甚至有可能威胁到公共安全。网络安全成为一个整体，“一招一式”的古典式防御已不起作用，需要一个整体的防御机制，对攻击进行智能化、自动化响应，人工智能的重要性会更加突出。

　　在“大安全”中，我们把安全的定义从Security扩展延伸到Safty，也就是从单纯的守护信息安全，到守护物理世界的安全，推出了“安全大脑”。人工智能和大数据技术并列，被看做驱动“安全大脑”的两个轮子，能在Security和Safty层面发挥举足轻重的作用。

　　另一方面，运用人工智能技术打造了视觉引擎、运动引擎、交互引擎、决策引擎这四大引擎。视觉引擎可以运用到安防中，比如，已发布的智能门铃，可以识别家人、朋友，甚至快递小哥、外卖人员。

[责编：袁晴]