小米迴應個保法：大資料是新時代“核燃料”遵循國際最嚴安全標準

“網路空間正在不斷擴大，網路安全邊界也在隨之延展，今天的網路安全更多是指資料安全，大資料是新時代的核燃料。”小米集團副總裁、小米安全與隱私委員會主席崔寶秋在博鰲亞洲經濟發展與安全論壇的一場網路空間安全與治理會議上對第一財經記者表示。

他解釋稱，“核燃料”有兩層含義，其一是大資料聚合後會產生巨大的能量，如同“核聚變”；其二是在挖掘資料價值的同時，必須注意資料安全和隱私保護等，因為隱私資料的洩漏後果堪比“核洩漏”，會造成不可逆轉的永久性損失。

國內立法快速趕超全球

近年來，新一輪科技革命和產業變革蓬勃發展，數字化、網路化、智慧化加速推進，企業對個人資訊處理活動更為普遍。個人資訊保護也成為廣大人民群眾最關心最直接最現實的利益問題之一。

11月1日起，《個人資訊保護法》將正式實施，併成為國內首部個人資訊保護領域的核心法規。崔寶秋對第一財經記者表示，《個人資訊保護法》頒佈後，小米集團內部即開展合規專項行動，對集團內部所有涉及業務線進行自查。

“進入2021年以來，個人資訊保護領域立法動作頻繁。”崔寶秋對第一財經記者表示，“可以說國內立法正在加快腳步，快速趕超全球立法尺度。”

崔寶秋告訴第一財經記者，在國內還沒有出臺個人資訊保護相關法規時，小米就已經按照國際上最嚴格的標準來實施資料隱私的保護，包括對個人資料隱私的定義。

“比如早在2014年小米就提出國際移動裝置識別碼（IMEI）應當被當成隱私資料來對待，這一觀點領先於國際同行。直到2019年Android 10釋出時，谷歌才正式宣佈IMEI是隱私資料，並取消了開發者的相關訪問許可權。”崔寶秋對第一財經記者表示。

除了《個人資訊保護法》，《資料安全法》也在安全層面提出了要求。此外，《常見型別移動網際網路應用程式必要個人資訊範圍規定》、《汽車資料安全管理若干規定（試行）》等針對特定行業的資料處理活動進行規範管理的部門規章也相繼出臺。

崔寶秋認為，中國正處於網際網路技術發展的關鍵階段，從網際網路到移動網際網路再到今天的物聯網時代，網路裝置數正在呈現指數級的增長。“小小的智慧裝置存在的很大的安全隱患，網路安全面臨的挑戰也更大。”他說道，“之所以認為大資料是新時代的核燃料，因為資料一旦洩露或者不當利用，造成的影響和損失是與核洩露一樣不可逆轉的。”

隱私保護關鍵靠技術

而伴隨著自動駕駛、電動車等產業的發展，中國也面臨前所未有的機遇。“未來隨著AIoT、自動駕駛、智慧製造時代的到來，網路空間安全的重要性也一定會越來越凸顯。”崔寶秋對第一財經記者表示。

崔寶秋表示，資料永遠都伴隨著隱私安全。“它們就像是一對雙胞胎，對於企業而言，從技術到產品到合規等層面，都有大量的工作要做。”他對第一財經記者表示。

早在2014年，小米就成立隱私委員會，與全球最大的隱私密封方案提供商TRUSTe公司合作展開隱私保護相關業務。到2016年，小米手機MIUI作業系統及其內建應用、小米網（Mi。com）在國內和國外的電商、雲服務等都符合TRUSTe隱私保護標準，提高了小米的安全隱私的整體水平。

去年，小米又推出“照明彈”、“攔截網”、“隱匿面具”等資料安全解決方案，併發布了“小米隱私安全基線”，將“開源模式”推向整個行業。

“我們希望這些解決方案能夠逐步成為行業的新標準，促進整個網路安全生態系統的發展。”崔寶秋對第一財經記者表示。他援引資料稱，在上述解決方案實施後，對於使用者身份資訊、地理位置資訊等隱私資料的不合理訪問請求量下降多達98%。

崔寶秋表示，《個人資訊保護法》出臺後，對於保護個人隱私資料安全的要求更高了，小米正在繼續從技術上加強個人資訊保護。他向第一財經記者透露，現在小米不包括手機和個人電腦在內的智慧裝置量已經達到3。74億臺，截至今年6月，MIUI作業系統的月活使用者數達4。54億。“如何讓資料安全和隱私保護在智慧裝置上落地，最終還是要依靠技術，包括差分隱私、聯邦學習等。”崔寶秋對第一財經記者表示。

崔寶秋強調，隱私保護不是一家企業或者一個行業的事情，涉及到整個生態系統。“不僅手機廠商也要做好使用者隱私保護，所有網際網路廠商、智慧裝置廠商和傳統行業也要遵守資料保護法規，全社會也都需要對隱私保護進行投入。”他說道。