IT界的十个道德主题

许多的专业领域，比方法律与医学业界，都有一系列让企业得以遵从的道德守则。要是恶意违背这种业界道德，就可能受到严重处罚，而就算轻微的道德瑕疵，也可能会受到相当的反弹。然而在信息业界，这种道德守则并不存在。身为信息界的专业人员，我们都必须遵守一些守则，同时做好自我监督。
科技的进步，让传统上何者正确何者合理的分辨，变得了更加复杂难解问题。从业人员的行为是否合与道德原则？当新的科技带来了新的功能时，旧有的法规是否依旧适用呢？外在的环境变得更加充满挑战。信息的使用、抓取、处理速度、追踪与监控等等动作，以及工作的重新设计，都只是信息产业道德考虑的一部分例证而已。虽然答案难以找到，但你可以发现，这个领域尚待回答问题却有一大堆。

1. 谁有权利存取某一笔信息？

如果把信息系统与架构比喻为技术的引擎，那信息就是推动引擎的燃料。信息的存取是一个微妙的问题。当建造一个人力资源或是薪水管理系统时，系统的开发者往往需要存取真正的个人信息记录，才能彻底测试系统的运作。在保护这些信息记录的安全性，不让在其他用途上使用这些信息的方面上，他们的责任到底是什么呢？这些技术人员应不应该有个人或公司敏感信息的存取权，以让使用这些信息的系统得以运作？如果他们不能存取，那么他们是否还能将工作切实执行呢？

负责系统安全的人员到底是基于什么判断，来同意存取信息的要求？尤其是这些要求的人员并不是拥有完整的合理性时，这个问题更是困难。除了FOIA（信息流动法）的法律要求之外，公司组织是否有责任提供在个人信息记录中的个人存取该笔信息的权利？企业是否可以不受限制地进行任何内部或外部信息的交叉比对？随着信息技术的进步，信息的大量存储与快速的交叉比对分析能力，都让相关信息存取的道德问题变得更加复杂。

2. 信息的拥有者是谁？

每当你使用金融卡或信用卡进行在线购物，用自动提款机提款或转帐时，许多与你相关的个人信息与交易信息就会被记录下来。在最简单的情况下，公司至少也要使用这些信息来寄帐单，记录付款信息，或是改变你的产品清单，这些都是最简单的记录处理动作。现在的科技还可以提供更复杂的信息使用。比方说在线量贩店对你过去的交易记录进行分析，向您建议其他的产品。这到底是不是合乎道德的信息使用呢？创造并使用这些信息的都是你，然而公司却收集你交易的这些信息，这到底是你的信息还是公司的信息呢？如果是他们的信息，你是否有权要求他们如何使用？让银行可以快速的为我们的帐户提供有用信息，我们不会有什么意见，然而如果银行因为业务营销的目的，使用我们帐户信息，我们还会有同样的看法吗？这中间的界限其实十分模糊。

3. 信息的正确性与安全性是谁的责任？

当企业之间彼此分享信息时，可能有其中一方发现信息中的异常与错误。在更正信息后，该方有道义将修正的信息告知给信息的提供者吗？公司的薪水系统，是由财务部门来操作，而由信息部门来提供支持。而哪个部门要负责系统中信息的正确性呢？一个业务员在出差途中遗失了笔记本电脑，而敏感的信息在电脑的硬盘里。而该笔记本电脑并未使用密码保护，也没有加密，这些信息可能会影响公司的信息安全策略。你要怎么去做相关的责任归属？在许多与信息正确性与安全性相关的案例中，信息的归属跟责任分清的界限都十分的模糊。最近我们看到了许多因为黑客入侵、粗心大意、不遵守安全规定、或不良的信息安全设置，所造成的毁灭性、或潜在的信息遗失。企业必须要分清信息的使用与存取的政策，对违反的人员进行处罚，同时最重要的是，要将保障信息安全与正确性的责任切实作好分配。公司的每个人可以说都对此有责任。

4.能够抓取信息是否就对信息的使用有监督的责任？

在信息科技进步到得以大量抓取、存储与处理信息之前，要保护信息使其不被滥用，相对来说较为容易。敏感重要的信息以纸张、锁码文件的方式存在文件室中，同时以一个监控的管理员来进行信息存取的控制动作。因为不允许复制，所以不会有多份的拷贝四处流窜。

今日，我们有了大小以TB计的数据库，这些数据库甚至可以与其他数据库一共进行列表与交叉比对的动作，可以把个人的各种信息提供给来自各方的使用者。对于这些信息的存取动作，大家也往往不太在意。而我们个人也难以控制这些信息。当你进行汽车借款时，信托机构可以合法地提供你的个人财务信息给商家，让他们决定你的财务风险高低。而商家便使用这些信息融资给你。这不是那些过去的交易信息一开始被存储时的目的，但这种动作也没有什么不合法。然而，企业如果使用一些他们一般根本不该存取的信息，同时这些信息的使用方式也跟一开始两方所同意的方式不同，还是合乎道德的吗？这是否构成一种隐私权的侵犯呢？

5. 信息的特性是否必须被分析，以减少员工或消费者可能的风险？

在不久的过去，你若去了玩具店买给你小孩一组积木玩具当圣诞礼物。玩具厂商可能只记录了对量贩商的大量出货，而不是把你当做末端的客户。而今天，因为技术的进步，玩具厂可以纪录各式各样的信息，可能根据消费者的需求跟喜好来做产品的设计跟营销的决策。企业是否有道义责任，对于小孩把积木放进口中造成的伤害记录列入考虑？可以追踪分析信息的量贩商，有没有类似的道义责任要求制造商重新设计产品呢？

航空公司也可以收集并交叉比对大量的旅客记录。这些信息的特性可以让他们有办法过滤出可能造成安全威胁的旅客。这是不是一种特定的分析动作呢？如果是的话，是否违背道德？反之如果航空公司不这么做，某个可能被挡在登机门前的人挟持了飞机，航空公司对于他本身的怠惰负有责任？

6. 对于进行决策，有多少信息是必要且相关的？

随着信息收集与处理，变得更加流畅且进步，我们常可以发现自己被信息淹没。我们可能都经历过因为信息过盛导致的“决策瘫痪”。互联网已经是人类文明史上知识的最大存储体。如果信息已经足以做出某个业务的判断，只因为还有更多可以得到的信息就暂缓决策，是否正确？要怎么决定你已经拥有足够的信息？营销公司会从各种不同的来源收集大量的信息，以计划各种针对个人的营销。企业因此收集目前没有立即效益，但将来可能有用的信息，是否合理？如果这些信息后来没有用处，企业又应该怎么处置？

7. 特定的信息是否永远“跟随”某个个人或公司，只要他们存在？

在一个自由社会中，只要我们觉得合适，就可以与各种公司做生意--然而当情况有变，我们可以自由地选择别的公司。现在假设有个人在甲公司保了汽车保险，而他持续造成意外，也违背了一堆交通规则。在他打算在乙公司新保了保险时，甲公司有没有道德义务将这个人的肇事信息通知给乙公司？如果答案是否的话，当该人造成严重伤害时，因为这些情报可能可以阻止新的保险契约，甚至是阻止驾照的继续发放，甲公司是否有隐匿不报的责任？正因为科技的进步，让大量的客户信息可以被各企业分享使用，才可能建立留有个人过去记录的“生涯文件”。然而能够这样做，就代表应该要这样做吗？

8. 公司是否可以对于一些永远存在的信息的存取进行收费的动作？

征信机构是这类问题的主要例子。这些机构累积了大量关于信用卡交易、付款方式、借款行为、投资组合与资产管理等等的个人信息。只要你有正当的身份与存取理由，而且愿意付钱购买，就可以知道数据库里关于任何你想要的个人财务背景。然而公司真的有权借由提供这些信息向使用者收费吗？

那些关于你个人的信息应该是你的；你是最一开始进行那些动作，同时制造那些信息的人。为什么一些公司有能力跟机会，借由将你的信息提供给他人而获益。他们的确是提供某种应该算有用的服务，而他们也应该得到这个服务所需的报酬。然而若没有你以及你进行的财务行为，他们也没办法拥有那些信息。那他们应不应该在将信息卖钱之钱，先因为使用你的信息而付钱给你呢？

9. 更快的信息处理速度会导致什么后果？

科技产生了很多过去想不到的全新商业行为。在1950年代，Frank McNamara发行全世界第一张信用卡Diner's Club时，所有的交易跟付款作业都是以手进行。要结清帐款可是需要数月功夫。今天我们有信用卡公司，可以在我们的信用卡在读卡的瞬间进行交易的动作，在付款之前没有任何宽松的期限。比方你周六晚上去餐厅吃饭时，可能会希望下周二才会扣款。因为科技提供了极快的速度，公司尽快处理就是最合理的方式对吗？

10.信息技术是否导致工作机会的减少，工作的程序化，或是工作的改进？

信息技术在相当程度上，的确造成了认知上、影响上跟效果上的改变。科技的进步的确让各种方面的工作变得有效率，或是消除了一些商业上的流程跟动作。过去雇用上千员工的工厂，现在可能只需要一些技术人员来监控电脑所控制的机械手臂，就可以生产更大量的产品。

然而在另方面，在数十年前不存在的专业，也产生了新的工作机会。四十年前，纽约证交所的每日成交量只有数百万股，然而今天一般的交易量就是数十亿计。工作人员不再需要徒手进行交易，高速的电脑计算跟徒手计算的速度几乎可以天差地远。这样造成的唯一结果就是改变，当科技的确对过去有上万名员工的工作环境造成的严重改变时，他同时也提供了大量的另一种机会。而道德标准的原则，就是去试着让这些改变，可以改善所有人，而不是部分人的生活。

（编按：作者简介：Jeff Relkin曾在数家名列美国财经500大企业中，担任技术相关工作如工程师、顾问或管理职务长达三十年之久，同时也曾是Manhattanville大学的助理教授。目前他是一家位于美国首府华盛顿特区的联邦管理机构Millennium Challenge Corporation (MCC)的首席信息官。）