跳至主要内容

数据

2022 年 5 月 3 日

 

当您的数据控制者是 Snoop Dogg 时

元宇宙是数据收集的类固醇,引发了有关隐私、安全和道德的问题。

Caroline Louveaux

Chief Privacy Officer, Mastercard

Derek Ho

Assistant General Counsel, Privacy and Data Protection, Mastercard

什么是元宇宙?根据某些说法,这是一种平行的、身临其境的、无处不在的虚拟生活,你可以与其他化身共存,购买和交易虚拟商品,参加数字音乐会和鸡尾酒会。对于其他人来说,最终的愿景是,元宇宙不是一个地方,而是由不同平台提供的多元数字世界,其中一些与现实世界相融合。

好莱坞还提供了一些乌托邦式的例子:"黑客帝国》(The Matrix)中的虚构现实是人类的监狱,《玩家一号》(Ready Player One)中的游戏和社交平台庞大而混乱。

无论你怎么看,与元宇宙相关的想法、技术和平台都得到了数十亿美元投资的支持,预计可解决的市场规模将达到数万亿美元。这将是一个快速发展和复杂的领域,有许多潜在的用例。区块链、5G/6G、人工智能、空间计算、云计算和边缘计算等基础技术和相互关联的技术的融合,可以实现从游戏到购物、从健身到教育的所有功能。

这样一个包罗万象、功能强大的平台将产生海量的个人数据,并引发重大的道德、隐私和安全问题,这些问题既新奇又熟悉。

如果说迄今为止全世界在数据(误)使用方面的集体经验具有启发性的话,那么我们就需要更好地理解我们在这些虚拟世界中所做选择的影响,尤其是考虑到许多元宇宙使能技术的复杂性和新兴性。如果我们不建立明确的数据控制和防护栏,使用元宇宙的人们就可能面临过度的数据收集以及数据和隐私被滥用的风险。

创建和收集更多数据 - 更多

元宇宙中使用的技术将扩大目前广泛收集和使用数据的范围。这些平台和设备可以创建更私密的个人档案,包括生理信息--比如你的手的大小、滚动页面时你的眼睛是如何移动的、你的脑电波在做什么反应--以及行为数据。从这些系统中收集到的信息不仅可以指出人们的偏好,甚至还可以进行预测,例如识别早期发病的病症。元宇宙将是数据收集的类固醇。

这一扩大的数据收集水平预计也将 "始终在线"。例如,具有增强现实功能的处方眼镜不仅能提供实时的抬头显示和信息叠加,还包含一个自拍型摄像头,能跟踪你的眼睛在看什么:看向一家意大利餐厅,你就会看到该餐厅的外卖报价。在增强现实镜头的另一面,佩戴者周围的人会担心(监管者也会担心)个人是否在不知情的情况下被记录并进行面部识别。 一些组织--公司、医院、政府--可能还希望禁止此类设备进入敏感区域,以限制数据泄漏或保密问题。

数据还将继续在虚拟世界和物理世界之间流动。您在虚拟世界中的化身或公共区块链上反映的交易无意中披露或显示的现实世界信息或偏好可用于识别您在现实世界中的身份,反之亦然。就像你目前在网上冲浪时产生的数字尾气一样,在元宇宙中互动时,你最终可能会分享比你本意多得多的个人信息。

定义数据控制者

有些隐私法规定,数据控制者--决定收集数据的目的和方式的个人或实体--应承担大部分合规责任。需要将数据控制者与数据处理者区分开来,后者是根据数据控制者的指示行事。

确定谁是数据控制者非常重要,因为数据控制者需要确保透明度(如提供隐私通知),并在收集和使用用户数据时获得用户许可。这些控制者还必须允许个人Access、更正和删除其数据,并在发生数据泄露时通知个人。

在当今的 Web 2.0 世界中,确定谁是数据控制者或处理者已经很困难了,在数据控制者或处理者的角色和责任问题上,你会遇到和房间里的律师一样多的分歧。在处理建立在公共区块链上的元宇宙时,考虑到可能发生的各方和互动网络,这种复杂性只会增加。

假设 Snoop Dogg 在沙盒(一个数字房地产和游戏元宇宙,允许用户使用公共区块链创建、买卖土地和数字资产)中举办了一场虚拟演唱会,您使用加密货币钱包购买了一张门票(NFT 形式)。谁是这里的数据控制者--并因此负责遵守隐私法?沙盒、加密钱包提供商、NFT 市场还是 Snoop 本人?

答案可能是全部。钱包提供商可能是用于创建您的账户、进行"了解您的客户" 检查和管理您的加密货币的数据控制者。NFT 市场可能是其平台上数据的数据控制者。游戏元宇宙的所有者可以成为从内容创建者、用户和土地所有者那里收集的数据的数据控制者。元宇宙中的品牌所有者--例如史努比-道格--可以成为在元宇宙中发生的活动或体验相关数据的数据控制者,就像品牌是其在 Facebook 等网站的企业页面上收集的个人数据的数据控制者一样。

鉴于数据控制者的责任重大,包括回应个人提出的删除个人数据的要求,监管机构需要提供更多指导。

睁大眼睛在元宇宙中航行

还将有其他新颖而又熟悉的问题需要处理。例如,我们还没有充分认识到扩展现实设备对我们现实感知的影响。在虚拟现实世界中,我们会在多大程度上相信信息的表面价值,以及所呈现信息的可信度(即 "如假包换")? 在当今世界,识破骗局和欺诈性电子邮件已经够难了,也许我们应该开始准备如何对付在元宇宙中使用深度伪造化身的骗子。

只有最薄弱的环节才是最牢固的环节。正如 最近针对 NFT 所有者的 网络钓鱼 电子邮件活动 所示,基本的 网络钓鱼 攻击仍将是一种祸患。

我们可以采取几种方法来规避潜在的陷阱。这可能包括采用 "隐私源于设计 "和 "安全源于设计 "的方法,以强烈的数据责任感为指导,并赋予个人数据使用的透明度和细粒度控制。制造商还可以考虑为扩展现实设备制定共同标准,以识别禁止拍摄区域。

除此之外,至关重要的是,元宇宙的潜在复杂性意味着,要解决伦理、隐私和安全问题,就必须讨论涉及法律、安全、技术、心理学、伦理学家、经济学家、监管者和更广泛的社会等各种观点和学科的问题。

我们梦游般地进入了互联网时代。对必要的讨论、分析和管理进行投资,将有助于确保我们不会梦游到元宇宙中,无论我们最终创建的是什么版本。