隱私噩夢？谷歌的多倫多超級AI智慧城市遭到質疑

谷歌母公司Alphabet旗下創新城市部門Sidewalk Labs目前在資訊隱私問題上陷入了困境。他們失去了資料信託首席專家和顧問安·卡瓦吉安（Ann Cavoukian），該機構將批准和管理多倫多概念智慧社群Quayside內部的資訊收集。安大略省的前資訊和隱私專員Cavoukian不同意當前的計劃，因為其將賦予信託批准資料收集在源頭上匿名化或“去識別”（de-identified）的權利。

她說：“我在這方面經歷了一段非常艱難的時期，我對此不能接受。”

Cavoukian的退出加大了人們對Sidewalk Labs和城市資料的懷疑，這些資料將在Quayside獲取，這是一個計劃中的智慧社群的第一部分，叫做“Sidewalk Toronto”。谷歌一直堅稱，該社群將遵循“隱私設計”，這是Cavoukian在上世紀90年代中期首次出版的一個框架。這種方法確保在設計過程的每一個環節都考慮到隱私，以在公民權利和創造更智慧、更高效和環境友好的生活空間所需要付出的之間取得平衡。

自去年被選為Quayside規劃合作伙伴以來，谷歌一直在討論如何採用該框架。該團隊已經與包括Cavoukian在內的公眾和技術專家舉行了無數次會議以解釋其想法，並確保在明年年初的“主創新和發展計劃（Master Innovation and Development Plan）”中將所有人的關注點考慮在內。該計劃實際上是最終的宣傳或提議，並需要在任何建設工作動工之前得到多倫多市政府的批准。

當然，隱私問題一直是被討論的話題。介於谷歌在廣告業務方面的聲譽以及他們對資料收集所傳遞出的模糊資訊，一些多倫多人感到緊張。

儘管如此，進展在慢慢推進。上週，谷歌在Quayside釋出了一些關於資料治理的初步建議。底線是：它希望通過其他人來處理這個問題。 谷歌 Sidewalk Labs部門建議成立一個獨立的信託機構來負責監督該社群的所有資料收集。如果任何公司想要建立公民追蹤硬體或服務（包括Sidewalk Labs在內），他們首先需要向信託機構遞交一個名為“負責任的資料影響評估”（RDIA，Responsible Data Impact Assessment）的申請。一些申請可以“自我認證”，或者快速審批，而另一些申請需要仔細考慮。

谷歌方面表示，他們的申請都將遵循Cavoukian的隱私設計框架。但問題是，信託機構也有權利批准那些不會在源頭上使資料匿名化的申請。在提案檔案中，谷歌團隊給出了一個涉及公共公園攝像機的理論案例。他們表示，這個申請不能自我認證，因為它涉及到個人資訊。然而，它可以被批准，條件是 ofollow,noindex">視訊 片段只用於公園的改進，而且這些檔案會在7天的滾動基礎上被銷燬，該公司還需要在攝像頭附近豎立標誌，並將其位置新增到公共註冊中心。

這種迴旋的餘地與Cavoukian有關。她認為，所有的Quayside資料都應該在源頭上被匿名化以維護公民的隱私。她說：你就可以打賭越來越多的資料將以個人身份的形式被收集起來，因為那是寶藏，這正是每個人都想要的。

上週，Cavoukian在多倫多的數字戰略諮詢小組會議上聽到了這個決定。“Sidewalk Labs毫不含糊地告訴這群人，擬議中的公民資料信託將擁有廣泛的權力，包括與個人資料“去識別”有關的決定，”Cavoukian在她的辭職信中寫道。“Sidewalk Labs表示，將個人隱私資料匿名化將被‘鼓勵’，但這一決定將由他們自己決定。”

對此，Sidewalk Labs則持不同的觀點。該組織致力於保護隱私，並將遵循Cavoukian的框架。然而，它並不認為它應該負責在Quayside制定政策。該團隊認為，一個獨立的信託機構將會更好地做出這些決定——即使他們允許其他公司收集個人可識別的資料。

該公司在一份宣告中表示：“在上週召開的濱水區多倫多數字戰略諮詢小組會議上，很明顯，Sidewalk Labs將在近期有關Quayside的資料治理框架的討論中發揮更有限的作用。Sidewalk Labs已經承諾通過設計來實現隱私原則。儘管這個問題已經解決了，但是否需要其他參與Quayside專案的公司被要求這麼做，這一問題不太可能很快解決，而且可能超出了Sidewalk Labs的控制。”

因此，爭論的焦點是，谷歌的團隊是否應該促使信託機構在源頭上將資料“去識別”。

在Cavoukian的信中，她說：“想想後果吧：如果個人資訊資料在源頭上沒有被‘去識別’，我們將會建立另外一個個人資訊的中央 資料庫 （由誰控制？）。如果沒有資料主體的同意，這可能會被使用，這些資訊將暴露在黑客攻擊和未經授權訪問的風險中，我們都知道，現有的加密方法並不絕對可靠，並可能會被破解，這可能會使多倫多居民的個人資料洩露。為什麼要冒這樣的風險？”

Cavoukian現在正在向政府單位施壓，為了改變公司的想法，並在源頭上強制取消身份識別。“你必須制定法律，”她說。Cavoukian並不是第一個放棄Quayside專案的隱私專家。薩迪亞?穆扎法爾（Saadia Muzaffar）是TechGirls Canada的創始人，她於本月早些時候離開了數字戰略諮詢小組。在一封辭職信中，她說，Waterfront Toronto“對不穩定的公眾信任和社會許可缺乏領導能力”。她說，顧問小組“誠心誠意地”參加了會議，但“公然漠視居民對資料的擔憂”。

這些分歧將增加多倫多人的擔憂，谷歌Sidewalk Labs團隊仍然有時間來解決這些問題，並制定一個讓每個人都能接受的總體規劃。不過，如果該公司持續讓公眾對其失去信任。（選自：ENGADGET 作者：Nick Summers 編譯：網易智慧 參與：nariiy）