大数据分析所面临的10个最重要的隐私风险
2018-01-02 11:52 作者:FintechProbe编译 收藏(0) 阅读(3082) 评论(0)

IFTNews:大数据分析被广泛使用的原因更广泛。这些新的应用分析方法可以为企业带来创新。例如,零售企业正在成功地使用大数据分析来预测每个季度的热门产品,并预测需求最大的地理区域,仅举几个例子。

大数据分析的力量是如此巨大,除了所有积极的商业可能性之外,还有许多新的隐私问题正在被创造。以下是10个最重要的隐私风险。

1、隐私漏洞和尴尬

由于大数据分析的结果,企业和其他组织采取的行动可能会侵犯相关人员的隐私,导致尴尬甚至失去工作。考虑到一些零售商已经使用大数据分析来预测这些私密的个人信息,比如孕妇的预产期。在这种情况下,随后的市场活动导致家庭成员发现一名家庭成员在她告诉别人之前怀孕了,导致家庭环境不舒服和破坏。零售商和其他类型的企业不应该在这种情况下采取行动。

2、匿名化可能成为不可能

有了这么多的数据和强大的分析功能,如果没有建立使用匿名数据文件的规则,就不可能完全消除识别个人的能力。例如,如果一个匿名数据集与另一个完全独立的数据库相结合,而没有首先确定在合并之前是否应该除去任何其他数据项,以保护匿名性,则可以重新识别个体。通常缺少的重要和必要的关键是建立关于如何组合和使用匿名数据文件的规则和策略。

3、屏蔽数据可能会泄露个人信息

如果数据屏蔽没有得到恰当的使用,大数据分析很容易揭示数据被掩盖的实际个体。组织必须建立有效的政策、程序和程序,以确保隐私得到保护。由于大数据分析是如此的新,大多数组织没有意识到存在风险,所以他们使用数据屏蔽的方式可能会侵犯隐私。许多资源都是可用的,例如IBM的资源,为大数据分析提供数据屏蔽的指导。

4、基于解释的不道德行为

大数据分析可以用来试图影响行为。我的驾驶行为存在道德问题。你能做某件事并不意味着你应该做。例如,在电影《搏击俱乐部》(the Fight Club)中,艾德诺顿(Ed Norton)扮演的角色是决定一家汽车制造商是否应该严格按照财务考虑进行召回,而不考虑相关的健康风险。或者,换句话说,如果人们被杀死或受伤的成本更低,而不是将有问题的设备固定在车辆上。大数据分析可以被组织用来做出更广泛的商业决策,而这些决策没有考虑到涉及的人的生命。必须考虑到泄露个人信息的可能性,因为这不是非法的,但可以损害个人的生命。

5、大数据分析并非100%准确

虽然大数据分析功能强大,但预测和结论并不总是准确的。大数据分析可以使用的数据文件通常包含不准确的关于个人的数据,使用数据模型是不正确的,因为他们与特定的个人,或者仅仅是有缺陷的算法(大数据分析的结果只是一样好,或者差用于获得这些结果的计算)。随着更多的数据被添加到数据集,这些风险会增加,并且因为在分析过程中不包括严格的验证,所以会使用更复杂的数据分析模型。因此,组织可能做出错误的决定并采取不适当的和破坏性的行动。如果涉及个人的决定是基于不准确的数据或有缺陷的模型而作出的,那么个人可能因被拒绝服务,被错误地指责或被误诊或以其他方式被不适当地对待而受到伤害。

6、歧视

如果分析不是真正客观的,那么使用大数据分析来尝试和选择求职者、进行升职等可能会适得其反。歧视一直是一个多年的问题,但危险的是,大数据分析使得它更为普遍,如果你愿意的话,这是一种“自动化”的歧视。例如,银行或其他类型的金融机构可能无法通过信用申请来分辨申请人的种族或性取向(因为在比赛中基于这种信用决定通常是非法的),但可以推断出种族或性取向基于各种各样的数据,通过在线和通过物联网(IoT)收集,使用大数据分析,然后在获得和学习这些信息后拒绝向个人提供贷款。

7、涉及到的个人,几乎没有(如果有的话)法律保护

大多数组织仍然只解决现有的数据保护法律、法规和合同要求所明确要求的隐私风险。虽然美国白宫、美国联邦贸易委员会(Federal Trade Commission)和其他机构最近表达了对使用大数据分析(big data analytics)的隐私风险的担忧,但在使用大数据分析的同时,没有法律要求保护隐私。

8、大数据可能永远存在

我曾经和很多组织讨论过他们使用大数据的问题。我读过很多研究和文章。我还没有发现任何表明他们将删除大数据存储库。实际上,所有人都表示,他们通常将其视为无限增长的知识库 - 越大越好!随着更多的数据被收集和保留,更容易的分析将能够确定更多的个人生活的见解。

9、对电子证据发现

在过去的一年里,有很多关于大数据分析的电子发现问题的文章。电子发现过程一般要求组织识别和生产与诉讼相关的文件。当处理数以百万计的文档时,正如大多数组织在其存储库中所拥有的那样,这将成为一项昂贵的、耗时的活动。使用一种叫做“预测编码”的方法的大数据分析现在开始被用于巨大的存储库,以更快地缩小那些最有可能为诉讼所必需的文档,然后让个人能够更仔细地审查。有人担心,通过使用这种分析来生成文件,组织可能会被指责不包括所有必要的文件。

10、使专利和版权变得无关紧要

人们担心,大数据可能会使专利更难获得,因为专利办公室将无法验证提交的专利是否是唯一的,因为在越来越多的大数据存储库中,有太多数据需要检查。大数据可能会使版权成为过去的事情,因为在大数据存储库中很难控制可以隐藏或无限传播的信息。作为相关的效果,,版权信息所带来的版税预计将会减少或完全消失。

所有规模的企业的底线…

大数据分析为激励重大创新、改善组织各部门、以无限方式为个人带来真正的利益做出了巨大的承诺。然而,选择使用大数据分析的组织必须在实际使用分析之前确定相关的隐私和信息安全影响。总结如下:

1)在大数据分析策略的规划阶段,考虑至少10个隐私风险;

2)建立大数据分析和使用的职责、责任、政策和程序;和

3)将隐私和安全控制纳入相关的流程,然后才真正将其投入商业使用。



来源:secureworldexpo

作者:Rebecca Herold

编译:FintechProbe