技術是把“雙刃劍”，隨著大數據、人工智能等技術進入生活，帶來變革、便利，也帶來新的時代課題 -- 個人信息成為重要的數據資源，而在一些情況下，對這些信息的獲得、使用和管理還處于“失控”狀態，危害個人隱私與信息安全。
從個人到企業，從行業到國家層面，對于個人數據安全的重視日益增加。“十四五”規劃和2035年遠景目標綱要明確提出，加強涉及國家利益、商業秘密、個人隱私的數據保護，加快推進數據安全、個人信息保護等領域基礎性立法，強化數據資源全生命周期安全保護。
數據在營銷中不可或缺，必須把數據安全，尤其是其中消費者信息的安全放在首位。5月14日，全域數字化營銷運營平臺帷幄在上海舉辦“御見零售·共筑零售安全新未來”私享會，邀請了安恒信息數據安全專家林鷺，前麥當勞信息安全負責人、華昂研究員安全專家趙銳，浙江大學網絡空間安全學院研究員、博導林峰，與帷幄技術總監蘇葳共同探討如何保護個人隱私與信息安全，給消費者創造一個安心的購物環境。
會上討論數據隱私安全
Whale
分享政策、經驗與技術探索
世界各國正陸續出臺法律法規，以滿足信息時代對于個人信息進行保護的需要。例如，我國正加緊制定《數據安全法》、《個人信息保護法》，從而為個人隱私保護和數據安全提供法律保障。基于對信息數據安全方面的相關法規進行解讀，林鷺表示，為了滿足合規要求，需要好做個人信息梳理、數據分類分級、數據庫審計、數據脫敏、數據存儲加密、UEBA 等工作。
在數據業務化時代，數據的管理、用途授權控制、業務使用流動的保護風險都非常復雜。趙銳結合世界 500 強的數據安全實踐，對未來的數據治理組織框架提出建議：數據治理委員會作為領導層，下設數據治理辦公室和數據治理審計工作組作為管理層/監管層，將信息技術部門和業務部門納入到執行層中。
趙銳說：“數據安全上，對數據做好分類分級，在不同場景針對不同人員要做好角色授權。但一切的前提都要對數據資產做好分類處理，制定并完善數據分類安全的策略。”
分享人：前麥當勞中國信息安全負責人
生物識別技術是通過計算機與光學、聲學、生物傳感器和生物統計學原理等高科技手段密切結合，利用人體固有的生理特性和行為特征來進行個人身份的鑒定。指紋識別、人臉識別，都是這一技術的實際應用。林峰在分享新型生物識別技術的探索時，以聲波指紋為例，介紹了感知手段與認證因子的拓展，同時也強調了數據保護在生物識別技術應用中的必要性和重要性。
Whale
推動數據使用安全合規
帷幄始終堅持科技向善的理念，一直在探索用技術手段有效保護消費者權益。蘇葳分享了帷幄遵從采集數據有明確的目的、使用數據有合理的理由、處理數據有公開規則、處理數據規則保持最小限度、采集和處理數據堅持合法手段和取得消費者同意的隱私保護原則，促進品牌安全合規地使用消費者數據，讓品牌更懂用戶。
帷幄技術負責人
帷幄堅持保護隱私和數據安全的產品設計理念。在嚴格遵從我國相關法律法規的前提下，通過公司隱私委員會審核機制對新技術的使用進行審查，減少數據采集、存儲、分析、處理環節盲區，加強企業自身風險管控手段。
以人臉識別為例，帷幄Whale平臺不收集、不存儲人臉生物信息特征，以人臉/人體圖像模糊的方式，在圖像采集的階段就進行個人信息的隱藏和保護，人臉數據在人體結構化存儲之前進行脫敏操作，任何途徑獲取到的結構化數據均無法確認個人的隱私身份。
數據處理環節采取本地化處理，將數據隱私保護提升到最高優先級，采集原始數據后，依托算法和算力的支持立即進行加工處理，降低原始數據的泄露風險。
在分享會的最后，蘇葳總結道：“科技具有向善的屬性，我們相信，依靠行之有效的監控和先進的技術手段，大數據時代的個人隱私與信息安全是可以得到保證的。帷幄以謹慎和敬畏的態度來保持科技向善的初衷，以堅持和公正的行為來堅定安全合規的目的。在做好自身的同時，我們還將攜手各方專家、合作伙伴，在實踐中發揮科技向善的力量，共同營造更加健康的零售環境。”
