电子传播和社交媒体的普及和依赖已经变得普遍。其中一个结果是,有些人似乎愿意分享关于他们的个人交互,关系,购买,信仰,健康和运动的私人信息(PI),而另一些人则将这些隐私保护在这些方面非常重要和有价值。不同领域的隐私选择也有显着差异。例如,一些人迅速放弃购买信息的保护,以便迅速降价,但同时不太可能共享有关其疾病状况或健康风险的信息。同样,如果某些人群或子群体认为个人信息构成了个人或社区风险,他们可能不愿意放弃特定类型的个人信息。风险可能涉及安全,金钱,贵重物品,知识产权(IP)或个人电子身份的损失。其他风险包括职业尴尬,失去职位或工作,社交损失(友谊),社会耻辱或边缘化。虽然对政府表示异议的政府工作人员可能愿意为保留其社交媒体数据而付费,但一位年轻的大学生可能不会对限制他们发表政治观点或社会信息感到任何压力。网络空间中个人信息保护,互联网和系统安全的个人选择似乎可以在自由,隐私,便利,社会地位,经济利益和医疗等方面创造风险和回报。
私人信息(PI)是否与私人财产(PP)和知识产权(IP)类似?一旦合法获得,PI可以被出售或给予谁拥有信息的权利或所有权的其他人?随着人类活动的详细信息和元数据对于社会尤其是在医学研究,疾病传播,救灾,企业(如营销,保险和收入),个人行为记录,信仰和身体活动,这些数据和详细信息可能成为一种有价值和可量化的商品。交易自己的私人数据带有一系列风险和收益,这些风险和收益可能因信息领域(例如购买,社交媒体,医疗)和小组(例如公民身份,专业背景,年龄)而有所不同。
我们能否量化整个社会电子通讯和交易的隐私成本?也就是说,保持PI的货币价值是多少,或者其他人拥有或使用PI的成本是多少?政府应该调整这些信息还是留给隐私行业或个人呢?这些信息和隐私问题只是个人决定,个人必须评估自己的选择和提供自己的保护?
评估隐私成本时需要考虑几件事情。首先,数据是否分享公共利益?例如,疾病控制中心可以使用这些数据来追踪疾病的传播,以防止进一步的暴发。其他例子包括管理危险人群,如16岁以下的儿童,有自杀风险的人和老人。此外,还要考虑一些试图隐藏自己活动的极端主义分子。他们的数据是否可以由政府追踪国家安全问题?考虑一个人的浏览器,电话系统和互联网饲料与他们个性化的广告;这个定制值多少钱?总的来说,在评估隐私成本时,我们需要考虑所有这些权衡。保持数据隐私的潜在收益是什么?这样做会导致什么损失?
作为国家决策者的政策分析团队,您的团队的任务是:
任务1:在各种应用程序中制定保护个人隐私和PI的价格点。为了对此进行评估,您可能希望将个人分类到具有相当相似风险水平的亚组或数据的相关领域。为了准确地模拟风险,需要考虑哪些参数和措施?1)个人的特征,2)特定信息领域的特征?
任务2:从任务1,至少在三个领域(社交媒体,金融交易和健康/医疗记录)的隐私成本模型中给定一组参数和度量。在您的基础模型中,考虑保持数据保护的权衡和风险如何影响您的模型。您可能会考虑给予一些权衡比较的权衡和风险,并按分组或类别对权重进行分层。考虑数据的不同基本要素(例如姓名,出生日期,性别,社会保障或公民身份号码)如何对您的模型作出贡献。这些元素中有些是否比其他元素更值钱?例如,一个名字的价值与附有该人的图片的名字的价值相比是多少?您的模型应该为PI设计一个定价结构。
任务3:不久之前,人们不知道哪个机构购买了PI,他们的PI值多少,或者PI如何使用。正在提出新的提案,将PI变成商品。利用您在任务2中产生的定价结构,为个人,团体和整个国家建立定价体系。随着数据成为受到市场波动影响的商品,考虑供应和需求的力量是否合适?假设人们有控制权来销售他们自己的数据,这是如何改变模型的?
任务4:你的模型有哪些假设和限制?假设和约束条件应该解决诸如政府法规(例如价格法规,具体的数据保护,例如可能不受经济制度约束的某些记录)以及文化和政治问题等问题。根据你的模式和政治和文化的问题,考虑在考虑政策建议时是否应该把信息隐私作为基本的人权。考虑改变个人对自身数据价值(如姓名,地址,图片等个人数据)的个人信念,交易数据(如在线),引入人类决策随时间变化的动态因素购买,搜索历史)和社交媒体数据(例如帖子,图片)。
任务5:在PI和数据隐私的风险收益比的观念上是否存在代际差异?随着年龄的增长,这是如何改变模型的? PI和PP和IP有什么不同?
任务6:如何解释人类数据高度相关的事实,并且每个人的行为往往与他人高度相关?一个人的数据可以提供他们在社交,专业,经济或人口统计方面的信息。因此,个人决定共享自己的数据会影响到无数其他人。有没有很好的方法来捕捉数据共享的网络效应?这是否会影响个人,小组和整个社区和国家的价格体系?如果社区共享隐私风险,社区是否有责任保护公民的PI?
任务7:考虑大量数据泄露的影响,数百万人的PI在黑暗网络上被盗窃并出售,作为身份盗窃环的一部分出售,或作为赎金使用。这样的PI损失或级联事件如何影响你的模型?现在您已经有一个定量系统来定量每个人或每个损失类型的数据的价值,那么是否有责任为数据泄露负责的机构负责直接向PI个人滥用或丢失PI?
任务8:根据你在这个问题上的策略模型,向决策者写一个两页的策略备忘录,介绍效用,结果和建议。请务必指定您的建议中包含哪些类型的PI。
您的提交应该包括:
一页汇总表,
两页备忘录,
您的解决方案不超过20页,最多23页,包括摘要和备忘录。
注意:参考列表和任何附录不计入23页的限制,应在完成的解决方案后出现。