近日，歐盟委員會表示，歐盟國家用於幫助遏制新型冠狀病毒傳播的移動應用應遵守歐盟的隱私規則，並徵得人們同意使用個人數據，但不包括位置數據。
伴隨著互聯網經濟的發展和大數據時代的到來，數據作為一種生產要素在國民經濟發展過程中的重要性日益凸顯。大數據時代正由金融、交通、醫療等領域實踐變革，逐漸推動了人們生活、工作和思維模式上的改變。
然而從整個大數據行業來看，數據挖掘、機器學習、區塊鏈等大數據應用技術手段正在迅猛發展，相應的管理方法與理論研究相對滯後，這使得在傳統數據保護框架的限制下，通過非隱私數據的整合來獲取一些個人敏感信息成為可能，大數據隱私保護成為備受關注的問題。正如Albert Barabási在《爆發：大數據時代預見未來的新思維》中提出，93%的人類行為能夠通過有效的數據分析而進行預測。
01交通大數據有哪些
交通運輸是大數據行業的先行者和重要領域。從廣義上來說，交通大數據除了傳統由交通工具運行直接產生的數據，例如線圈數據、出租車GPS數據、道路監控視頻數據等，還包括可以間接反映人（物）時空移動狀況的數據，例如，手機信令數據、地理簽到數據等。此外，從行業角度來看，還包括交通基礎設施、交通運營管理以及交通輿論信息數據，例如軌道交通線路數據、公交站點數據、公共交通班次數據、微博交通熱點數據等。
02交通大數據隱私保護的必要性
交通大數據具有數據量巨大、種類多樣、蘊含價值豐富、時效性明顯等特點，用傳統技術難以在合理時間內管理、處理和分析，但通過數據挖掘和數據整合，能產生巨大的社會經濟利益。例如，位置數據提高了服務的有效性，有助於交通安全、交通運行及交通規劃的改善；物流和製造過程產生的大量數據，可以優化物流配送路徑，節約運輸成本、提高運營效率等。
然而，對交通大數據的不當處理和使用會導致大量個人數據洩漏，使個人隱私受到侵犯。隨著數據產生量、速度的飛速增長及海量數據處理技術手段的不斷髮展，隱私風險存在於整個大數據全生命週期中，在獲得社會和經濟利益的同時，個人數據隱私的保護也變得越來越困難。通過對軌跡、手機信令等數據的分析，家庭住址、出行路徑、個人喜好等個人不願公開或不願為他人所周知的事很簡單就能被竊取（如：企業主導下的健康碼體系），並形成數據壟斷，給人們的數據隱私安全帶來巨大的危害。
03大數據隱私保護法律規範
隨著智能化時代“新基建”的到來，打破數據壁壘、提倡數據共享成為了數字化社會的潮流。如何在數據隱私的必要保護與開放共享之間保持平衡，從而最大限度發揮數據要素的潛在價值，這就需要一系列的法律規範及數據隱私保護技術。
國際方面，美國聯邦政府在2012年2月宣佈推動《消費者隱私權利法案》的立法程序，法案中提出對不同的行業採用不同的保護辦法，規定在數據的使用上需對用戶有透明性、安全性等。歐盟的General Data Protection Regulation （GDPR）即《通用數據保護法案》在2018年5月正式生效。該法案針對數據安全和隱私保護問題，強調數據隱私是公民的基本權利，企業有責任部署數據隱私策略積極確保數據安全，並需在設計之初考慮數據隱私的問題。
國內方面，《中華人民共和國網絡安全法》自2017年6月1日起施行，2018年5月1日，《信息安全技術個人信息安全規範》也正式實施，其主要內容要素包括個人信息及其相關術語基本定義，個人信息安全基本原則，個人信息收集、保存、使用以及處理等流轉環節以及個人信息安全事件處置和組織管理要求等。法律不僅為公民提供更多使用自己的個人資料的權力，也在加強數字服務提供者與他們所服務的人之間的信任。
04目前通用的數據隱私保護技術
匿名化技術通過移除原始數據中可辨識的個人標識符或是對數據標識符進行修改，確保數據不與某個單獨的個體聯繫在一起，主要包括k-匿名、l-diversity匿名、t-closeness匿名等方法。
數據加密技術是指對存儲在雲平臺的數據進行加密，以防止不可信第三方的窺探和篡改的技術方法，其主要包括同態加密、功能加密、安全多方計算等方法。
訪問控制技術是指系統對用戶身份及其所屬的預先定義的策略組限制其使用數據資源能力的手段，通常用於系統管理員控制用戶對服務器、目錄、文件等網絡資源的訪問，其主要包括：時空融合的角色訪問控制、基於密文策略屬性集的加密等技術。
而集“數據匿名、加密、訪問控制、分佈式記賬、點對點通信”於一體的
區塊鏈技術，無疑是未來大數據時代的重要領域與應用方向。
如何在不洩露用戶隱私的前提下，提高大數據的利用率，挖掘大數據的價值，是目前大數據研究領域的關鍵問題。而大數據並不是一個單一的結構，它是一個橫跨數據收集、預處理、使用和解釋的過程，隱私保護需要涵蓋大數據從採取到應用的全生命週期，只有這樣才能讓不法分子“無漏洞可鑽”。
明天文章將介紹交通大數據的全生命週期及其在隱私保護方面的要點分析，歡迎大家持續關注~~~
