遵守隱私保護微軟為何爭做“好學生”

在隱私數據保護方麵，微軟決定做聽話的好學生。事實上，今年以來，微軟在隱私保護方麵頗為高調，從放棄人臉識別開始，到近期的多次公開聲明，樁樁件件都體現出微軟在強監管來臨之前的自我保護。不過，微軟如此決絕地與用戶數據劃清界限，或許也是因為相較於以數據為生的互聯網巨頭們，微軟受到的傷害並沒有那麼大。

當地時間周一，微軟正式宣布將嚴格遵守加州的數據隱私法規，不僅如此，微軟還將把這一法規的影響範圍進一步擴大至全美。微軟將自己定義為該法規的“堅定支持者”。

微軟提到的這一法規即《加利福尼亞州消費者隱私法》（California Consumer Privacy Act，簡稱CCPA），CCPA將於2020年1月1日起生效。自去年6月28日通過以來，CCPA一直外界認為是“全美最嚴”的隱私法案，尤其對於以加州為大本營、分公司遍布全球的矽穀科技巨頭們來說，CCPA無疑是歐盟《通用數據保護條例》（GDPR）之外的又一記重拳。

根據CCPA的規定，加州居民可以獲得對個人數據相關的很多權利，包括數據訪問權、數據刪除權、不被歧視的權利、在產品頁麵掛出明顯的“不出售個人信息”選項、未成年人和監護人授權及私人訴訟權。CCPA 將對所有和美國加州居民有業務的數據商業行為進行監管，隻要該公司服務的消費者群體有加州和紐約州居民，則公司必須遵守法律，否則會遭到罰款。

事實上，在CCPA之前，最令科技公司們忌憚的便是歐洲的GDPR。GDPR自去年5月25日正式生效以來，歐盟已經據此開出了無數張罰單。數據顯示，一年之中，歐盟方麵圍繞該條例總計開展了20萬起調查，對違反該條例行為的罰款總額達到5600萬歐元。

科技巨頭們的隱私問題在過去一兩年內集中爆發，全球最大的兩個網絡廣告企業Facebook和穀歌傳出了多樁隱私醜聞，尤其是Facebook的“英國劍橋分析公司醜聞”，讓Facebook跌入穀底，外界掀起了卸載Facebook的網絡運動。

在其他企業紛紛翻車的情況下，微軟打算防患於未然。“根據加州消費者隱私法，公司必須在數據收集和使用上保持透明，並為人們提供防止他們個人信息被出售的選擇權。目前，完全達到這一法規的目標要求的條件還在發展中。”微軟首席隱私官Julie Brill在博文中這樣寫到。

路透社在報道中指出，微軟旗下可能會收集用戶數據的產品包括Cortana和Microsoft Edge瀏覽器，必應搜索引擎，Windows10係統，Xbox遊戲機和Skype網絡電話。不過，聽話的微軟似乎也有自己的盤算。一位消息人士稱，微軟可能比其他科技公司都更容易遵守加州隱私法，因為微軟的大部分業務都可以算作是“服務提供商”，加州隱私法為可以歸類為“服務提供商”的公司提供了特殊待遇。

“個人隱私的保護對於整個世界來說已經到了刻不容緩的地步。”微軟總裁布拉德·史密斯曾這樣強調微軟對於隱私保護的重視程度。今年早些時候，微軟就曾悄然刪除其最大的公開人臉識別數據庫——MS Celeb，該數據庫擁有超過1000萬張圖像，將近10萬人的麵部信息。

雖然做了一些努力，但並不意味著微軟就沒有在這方麵栽過。今年8月，微軟被曝出通過承包商監聽Skype通話內容。在Skype的條款和條件中，微軟表示，公司可能會分析翻譯電話的音頻，以提高服務質量，但並未說明這是由人工還是算法來完成。

之後，微軟回應稱公司僅在用戶選擇參與的基礎上收集和使用語音數據，並指出在隱私麵板的語音部分，用戶可以刪除公司獲得的關於用戶本人的語音數據。就微軟對於隱私保護所采取的具體措施及是否會對公司業務產生影響，北京商報記者聯係了微軟媒體聯絡中心，但截至發稿尚未收到回複。

北京商報記者 陶鳳 湯藝甜