医疗大数据 隐私保护_隐私保护的核心：不是保护隐私，而是确立数据产权的归属...

今天跟大家聊一个稍微沉重一点的话题，就是：隐私保护。

我想跟大家分享的观点是：隐私保护的核心——不是保护隐私，而是确立数据产权的归属！

我想强调一点，我不是说“保护隐私”不重要。恰恰相反，我认为很重要。我的观点是说：以保护隐私为直接目标的隐私保护，就像什么呢？就像“头痛医头，脚痛医脚”一样，达不到最理想的效果。相反，如果我们能够找到最关键的原因，准确下药，这才最有效。

而我认为，数据产权的界定，就是撬动隐私保护的关键原因！

为什么这么说？因为啊，隐私就是一种数据资产，是一种同个人信息相关的数据资产。那么，什么样的资产是比较容易受到保护的呢？答：是产权界定清晰的资产。

例如，我说：这车子是我的。你有证据吗？有啊，我有车本。这就是我的产权证明，是受到国家认可和法律保护的。未经许可，你敢拿走，我就报案，接着就等待执法机关收拾你。这就是对产权保护的一个具体体现。但是，如果这车子的产权本身就有争议，有两个人都说这是自己的，请问，你该保护谁？是不是很困难？

当然了，车子是一种实物资产。那无形资产呢？也没问题。只要产权清晰，就容易受到保护。

典型的受到产权保护的无形资产有：品牌、专利、个人肖像等。简单一句，如果这个资产(不管什么资产，有形的也好，无形的也好)，它的产权界定清晰，那么就比较容易受到保护；相反，就可能非常困难。所以我认为，保护隐私的第一步，是理清隐私相关的数据产权的归属，这是核心关键第一步。

但是啊，数据的产权归属，这事儿，容易说的清楚吗？接下来，我跟大家分享两个案例，一个比较容易，一个比较有争议。

先看第一个容易的案例。

假设，我是亚马逊的忠实客户，每年呢，我会从亚马逊购买很多商品。为此啊，不可避免，我需要告诉亚马逊：我的姓名、地址、信用卡信息。为什么？因为不这样的话我就没有办法购物，也没有办法收货，对不对？

但是，谁拥有这些数据的产权呢？很显然，是我，而不是亚马逊。对吗？否则呀，亚马逊就可以随意处置这些数据。而处置的最简单做法，就是卖给第三方。这是不是太可怕了？

因此，没有任何严肃的企业，敢在这类数据上做任何挑战大家底线的行为。这说明什么？这说明啊，全社会，在诸如姓名、地址、信用卡，这类数据的产权归属上，意见高度一致。

因为大家的意见高度一致，这类隐私数据，相比其他数据而言，就比较容易受到更好的保护。这样清楚吗？这是第一个比较容易的案例。

接下来，我们再看一个比较有争议的案例，请大家评判。

接着上面，我不是亚马逊的忠实客户嘛？我在亚马逊的网站上，经常左看看，右看看，还购买了大量的商品。因此，亚马逊获得了我的浏览消费数据。

这些数据呀，跟刚才讨论的姓名、地址、信用卡，很不一样。不一样在哪里呢？姓名、地址、信用卡数据的产生，跟亚马逊没有半点儿关系。但是，“浏览消费数据”就不一样了。这些数据，产生于亚马逊的网站，存储在亚马逊的服务器上。这些数据的产生、采集、整理，无一例外，都依赖于亚马逊巨大的资源投入。

这时候，我作为一个消费者，对亚马逊说：这是我的隐私，是我的数据，你不许动！亚马逊恐怕会有不同的想法，我想，这是可以理解的。

但是啊，理解归理解，如果因此，亚马逊就认为在这些数据100%的应该据为己有，这恐怕也不合适。毕竟，我作为消费者对这些数据的产生也有贡献，甚至是更加决定性的贡献。

因此，我作为消费者，对这些数据，是否也应该有部分的，甚至全部的所有权？如果是，那么我的股东利益应该如何体现？

大家看看，这个问题是不是已经相当复杂了？

总结一下，关于“如何界定数据的产权”这个方面呢，王老师也没有任何高见，非常遗憾！

但是呢，我确信两点：第一，隐私保护的核心，不是保护隐私，而是数据产权的界定；第二，数据产权的界定，需要各方的相互理解和妥协。

虽然王老师在这方面，没有特别建设性的意见，但希望能够跟大家分享一些我的困惑，和我看到的经常思考的一些问题。

如果，数据产权界定合理，那么数据相关的产业，就会在一个清晰的规则范围内健康发展。否则，有可能出现一些情形，会引起社会的恐慌，并危及到数据产业的存在。