■本报记者 桑雪骐
　　在大数据时代，个人信息和用户隐私保护已经成为各方关注的焦点，如何平衡大数据的应用需求和个人信息保护的要求，成为摆在整个行业面前的重要课题。在前不久召开的2018大数据合作与合规峰会上，相关专家认为，大数据的应用应该在标准的规范之下进行。腾讯公司发布的《腾讯隐私保护白皮书》则指出，对于数据收集、数据管理等重要问题，腾讯坚持“科技向善，数据有度”的隐私保护理念。
　　“近几年，数据处于集中爆发阶段，数据安全问题也成为数据应用发展中最重要的问题。”中国电子技术标准化技术研究院信息安全研究中心主任刘贤刚介绍说，2018年是数据安全立法的集中爆发期，巴西、印度、澳大利亚、美国、新加坡等国都推出了相关法律。目前，我国暂时还没有集中的法律。不过《个人信息保护法》和《数据安全法》已经列入第一类立法计划。
　　我国《网络安全法》第四十二条规定，未经被收集者同意，不得向他人提供个人信息，但是，经过处理无法识别特定个人且不能复原的除外。目前常用的去标识化技术，包括统计、加密、抑制、随机、假名等。“随着技术的进步，数据的价值是无法想象的，带来的安全问题也是无法想象的，AI时代更复杂，涉及伦理、法律法规等各个方面，应该由国家出台相应政策，某些数据应经过审批并进行相应的数据处理。”刘贤刚认为，标准在我国网络安全和数据安全方面的落地过程中发挥了非常重要的作用。腾讯在标准的制订过程中也作出了很大的贡献。
　　腾讯大数据法务合规总经理王小夏表示，个人信息和数据保护是互联网治理体系的组成部分，也是构建良好互联网秩序的重中之重，一定要在数据使用的过程中，目的清晰，范围可控，让用户可知。治理目标是打造安全、透明、可控的数据使用状态。
　　“数据有度意指：管理数据有法度、使用数据有态度、收集数据有限度、保护数据有力度、数据服务有温度。”腾讯法务数据及隐私中心负责人黄晓林表示，如何做到“有度”与“以用户为中心”密切相关。腾讯提出了P·B·D隐私保护方法论。其中，P即per－son，代表以用户为中心，增强隐私保护工作的透明度、提升用户的感知度和参与度；B即Button，代表控制力，通过产品设计，将用户对数据的控制转化为实际的按键；D即Data，代表数据安全，通过系统有效的安全技术和规范流程，为用户数据安全提供全方位保障。
　　北京大学法学院教授兼知识产权学院常务副院长张平提出，目前个人信息保护面临诸多困惑。比如目前的溯源技术非常发达，任何一个去识别化数据都可以溯源，那么最初的数据公司是否有责任？还有些企业在保护技术方面是零，因此其数据会委托境外机构进行处理，而且由于目前我国没有专门的安全评估机构，这些数据没有进行评估就传输出去，这样的做法符合安全法吗？
　　张平认为，在个人信息保护方面要解决思路，推动企业自律。企业可以善意地使用数据，同时要承担民事责任。让个人的权益和企业、产业的利益达到平衡。从宏观层面则要呼吁统一协调立法，并建立与国际对等的专业部门，组建专业的人才队伍。