不可忽视的大数据隐忧

除了简单的字节和比特之外，大数据如今创造出了数十亿美元的商业机会。一些企业组织，如零售商和制造商，通过对客户的邮政编码和购买记录等数据进行分析，从而发现了大数据为企业业务发展而带来的无限力量。

据麦肯锡研究所(McKinsey Global Institute)和麦肯锡咨询公司的研究部门估计，大数据将会给零售业带来60%的利润增长率。 而且，波士顿咨询公司最近发布的一项研究表明，客户的个人数据能够有效地促进企业的业务增长，同时企业又能创造出新的符合客户需求的产品。

但是，如果企业能够掌握好数据分析的度，那么大数据将会给公司带来有力的竞争优势;反之，过分地数据挖掘，可能会事与愿违，是企业陷于危险境地。随着企业不断深入地掌握数据挖掘的技巧，并对数据挖掘无休无止，那么很可能会导致他人的隐私受到侵犯，其危害性不亚于人们逾期未还贷款或者心脏病发作。

《大数据伦理学：平衡风险和创新》一书的作者Kord Davis说：“在实践中，数据分析、处理的价值就在于能够产生一些实际的、良好的效果，而不是对于过分地进行数据采集和挖掘。”

以诺德斯特姆公司(Nordstrom)为例，这家美国高档连锁百货商店曾利用Euclid科技公司提供的传感器，在顾客用智能手机连接商店Wi-Fi服务时，来获取顾客的购物信息。但是，这一行为引起了隐私保护者们的批评，如今诺德斯特姆公司已不再采用这种分析方式了。

时尚服装连锁店Urban Outfitters要求使用信用卡支付的顾客必须提供他们的邮编(实际上顾客根本不需要提供这一信息)，然后Urban Outfitters利用这一信息获取顾客的通讯地址。而现在，Urban Outfitters被指侵犯了消费者权益保护法，正面临一起集体诉讼案。

Facebook一直都在极力维护自己神秘的隐私保护政策。最近，有报道称Facebook向美国国家安全局(NSA)提供用户的数据信息，Facebook也在积极回应此事件。尽管如此，Facebook仍然深陷用户数据隐私权争议的中心。

由于过分地数据挖掘，企业的行为引起了客户的不满，遭到客户的批评指责和法律诉讼。数据隐私管理解决方案供应商Truste于2013年9月发布一项调查显示，三分之一的互联网用户出于隐私考虑，已经停止使用某公司的网站，或者完全终止了与某公司的交易往来。

诚信透明

IT专家发现平衡好复杂的数据分析与客户权益之间的关系，对企业来说，获得的利益并不仅仅是能够避免企业的负面报道和销售额的下滑，还关系到企业的诚信问题。Davis预测说：“企业对于数据使用的透明度将成为他们在市场竞争中的一个优势。”人们也开始关心他们的数据信息能给企业带来什么样的变化，所以企业适时适度，并合理地向客户公开一些数据，反而能够得到客户的信任，使其在市场中处于更有利的地位。

然而，很多CIO和数据科学家们都在纠结一个问题，那就是怎样在尊重客户权利，并赢得他们信任的同时，企业又能够获得更多的价值。随着数据存储量的增长，以及数据管理技术的多样化，一些IT专家也在极力地采取一些创造性的方式，以防止数据滥用现象。

Retention Science就是一个典型的例子，该公司是位于美国加利福尼亚州的圣塔莫尼卡市的一家创业公司。Retention Science向其客户提供了预测分析算法和一些数据，如家庭收入、购物记录和信用等级，帮助他们来预测顾客的购买情况，并争取更多的市场份额。除了顾客提供的数据之外，Retention Science的分析数据也来源于第三方提供的合理数据。

为了尊重顾客隐私，又能达到既定目标，Retention Science制定了顾客数据使用法则，其中一条就是：Retention Science禁止其客户之间共享数据。比如Gap服装公司就是其客户之一，它向Retention Science提供的顾客数据绝不能与其他客户共享，即使是匿名的也不可以。

另外，尽管Retention Science掌握有万亿字节的秘密数据，但是为了保护顾客隐私，该公司仍然坚持让其数据科学家们签订保密协议，而这些数据科学家们大多是教授或者研究员。“这些人绝对不可以在别的地方或者在其发表的书籍和文章中，分享或使用这些数据。”Retention Science的CEO Jerry Jao说。

除了要求员工对顾客数据信息负责之外，Retention Science规定在使用顾客数据时，一定要预先征得顾客的同意。Jao说：“如果那些顾客在最初提供他们的数据时，犹豫不决的话，我们就不会使用他们的数据信息。”

制定行为准则

然而，要解决这一问题并不能仅仅依赖顾客主动分享他们的数据、解密令人困惑难解的隐私保护协议或者以信用等级换取商店优惠券来诱惑顾客。Michael Walker认为大数据专家在使用和分析数据时，应该遵守一定的行为准则，Michael Walker是位于美国丹佛的系统集成商和信息技术服务商——Rose Business Technologies的管理合伙人。他已经起草了一份12页的有关数据分析和使用的行为准则，用来规范数据科学家的行为，该行为准则囊括了数据科学家的角色和职责在内的所有内容。

“企业也开始明白了数据信息二次使用和个人数据滥用的危害。”Walker说：“一旦企业开始有这样的想法，那么他们会非常希望有一个行为准则来规范他们，以免造成不必要的麻烦。”

Michael Walker表示，数据科学家应该向医生或者律师一样，利用一些道德行为准则严格约束自己的行为。为此，他为这些数据管理和分析的人制定了一系列准则和规范，以规范这些数据科学家们的品行，保护顾客的隐私。

Walker认为数据科学家们不应该做的事情：

1. 在数据分析时，不采用科学的分析方法;

2. 以不合理且难以理解的方式，为客户做证明资料的质量评级;

3. 断言那些坏的、不明确的证明资料为典型的数据证明资料;

4. 错误地将不典型、不明确的证明资料应用于模拟现实中或做出误导;

5. 以不合理且难以理解的方式，为客户做数据的质量评级;

6. 断言那些坏的、不明确的数据为明确的数据;

7. 错误地将坏的、不明确的数据应用于模拟现实中或做出误导;

8. 没有选择一个正确的方式公开部分或全部数据科学分析结果;

9. 没有试图复制数据科学分析结果;

10. 没有公开那些不能被复制的数据科学分析结果;

11. 错误的将数据科学分析结果应用于模拟现实中或做出误导;

12. 没有公开失败的实验或那些被证明不成立的数据论证，而这可能会对客户不利;

13. 明智是错误的结果却仍然提供这样的结果。

如果数据科学家对数据和证明资料的质量存在质疑，那么他需要告知客户这一问题。如果数据科学家已经提供了数据分析的证明，后来才得知数据有误的话，那么他需要采取补救措施，包括告知客户。数据科学家应该公开或标注他认为有误的数据证明。

统计软件供应商Revolution Analytics于2013年8月发布调查显示，80%的受访者表示他们赞成在数据收集和使用中要有相关道德行为的约束。一半以上的数据科学家表示，道德行为准则在他们的研究工作中占据着重要地位。

“我的解决方法就是，要制定一些能够规范数据专家们的行为准则，而且这些专家们也愿意遵守这些准则，以保护客户的私人数据。”Walker说。有了数据分析行业的行为准则，那些数据分析家们都会从道德和法律的角度出发，拒绝有损客户隐私权利的数据分析和使用行为。

Walker并不是第一个构想这些行为准则的人。今年年初，运筹学和管理学研究协会(INFORMS)在发布其“CAP认证(Certified Analytics Professional)”时，就起草了数据分析和使用的行为准则。

但是，Davis说：“问题在于，你需要清楚地了解你利用这些数据要做些什么，并且明白这些是否与你自己公司的价值观相符。”然而，企业要实现什么样的价值，以及企业的数据实践活动是否体现了这些价值，这些都是与普通的商业活动完全不同的话题。

一些IT专家们认为，数据科学家要做的不仅仅是保护个人隐私。“他们还需要从数据中提炼出一些精华，总结出一些有意思的观点。” WatchDox 的首席产品官Ryan Kalember说。WatchDox位于美国加利福尼亚州帕洛阿托，是一家安全工具提供商。

市场检验

不管隐私涉及到谁——顾客、企业高管还是数据科学家，有一点是确定的，那就是数据隐私已经成为一个热点话题。甚至是美国政府，也在调查那些收集和管理客户数据的企业，并要求他们为客户提供合适的方式让客户自己能够控制自己的个人数据。行业观察家们也很支持政府的这种做法。

美国国安局“棱镜门事件”的曝光，大大降低了公众对于政府的信任，并对政府保护个人隐私持怀疑态度。Tawakol表示，人们这种对于个人数据隐私观念的转变，很可能会促使美国政府启动数据收集改革方案的调查工作。

“相关市场机制的出现要比相关法律法规的出现快得多。”Tawakol说：“随着你数据被使用的次数越来越多，你会更加清楚地了解你能得到哪些情报。而那些坚持不公开数据使用情况的企业，最终会落后于市场的步伐。”

Walker分享了他对未来的憧憬，他说：“数据分析会带来更多好处，也能帮助企业为顾客量身定制他们喜欢的产品和服务，但这是基于企业充分尊重客户个人数据隐私的前提。”他补充道，如果客户发现企业暗中监视他们，或者采用不正当的手段窃取并使用他们的数据的话，企业最终将会失去他们的客户。