雷鋒網(wǎng)9月27日消息，今天是Google官方宣布的20周年紀(jì)念日，除了Google在官網(wǎng)以涂鴉視頻的方式慶祝，同樣在這一天，一場對美國科技巨頭發(fā)起的有關(guān)隱私保護(hù)的聽證會(huì)，正在華盛頓哥倫比亞特區(qū)悄悄進(jìn)行著。

這場聽證會(huì)的發(fā)起單位是美國參議院商業(yè)委員會(huì)，召開人為委員會(huì)主席John Thune。在參議院的官網(wǎng)上，召集的出席聽證的單位基本上包含了美國科技界最富有成就的巨頭企業(yè)，同時(shí)各企業(yè)參與聽證會(huì)的代表也一并公布：

• AT＆T，全球公共政策高級副總裁Len Cali

• 亞馬遜，副總裁兼副總法律顧問Andrew DeVore

• Google，首席隱私官Keith Enright

• Twitter，全球數(shù)據(jù)保護(hù)官兼副法律總監(jiān)Damien Kieran

• 蘋果，軟件技術(shù)副總裁Bud Tribble

• 時(shí)代華納，政策與對外事務(wù)高級副總裁Rachel Welch

雷鋒網(wǎng)觀察到，有關(guān)隱私立法的會(huì)議，眼不見Facebook，頗為蹊蹺。

他們在國會(huì)大廈商量什么事情？

這可能是很多關(guān)心此次聽證會(huì)的讀者的第一個(gè)疑問。

這幾家科技巨頭們實(shí)際上呼吁的是一件事，即希望立法者引入新的聯(lián)邦隱私法。

為何？他們在過去一年一直在反對加利福尼亞州制定的隱私法，但他們知道，承認(rèn)新的隱私規(guī)則是無法避免的事情，但他們希望是聯(lián)邦法。在歐洲戰(zhàn)場，科技巨頭受到GDPR原則的“掣肘”，他們希望在國內(nèi)的商業(yè)之路能順暢一點(diǎn)。（雷鋒網(wǎng)注：《通用數(shù)據(jù)保護(hù)條例》，簡稱GDPR，為歐洲聯(lián)盟于2018年5月25日出臺(tái)的條例，前身是歐盟在1995年制定的《計(jì)算機(jī)數(shù)據(jù)保護(hù)法》）。

美國參議院商業(yè)委員會(huì)主席John Thune表示，此次聽證會(huì)將允許這些公司“解釋他們的隱私方法，他們?nèi)绾斡?jì)劃滿足歐盟和加利福尼亞州的新要求，以及國會(huì)可以采取哪些措施來促進(jìn)明確的隱私期望而不會(huì)損害創(chuàng)新?！?/p>

這個(gè)“加利福尼亞州隱私法”，就是加利福尼亞最近通過AB 375法案，于2020年生效。鏈接：https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=201720180AB375

該法規(guī)對科技企業(yè)做出規(guī)定：

• 企業(yè)必須披露他們收集的信息；

• 企業(yè)將被要求遵守官方消費(fèi)者要求刪除該數(shù)據(jù)；

• 消費(fèi)者可以選擇刪除數(shù)據(jù)，企業(yè)也不能通過改變價(jià)格或服務(wù)水平進(jìn)行報(bào)復(fù)；

• 企業(yè)可以為被允許收集數(shù)據(jù)提供“財(cái)務(wù)激勵(lì)”；

• 加利福尼亞州當(dāng)局有權(quán)對違規(guī)行為進(jìn)行罰款。

正如你可以想象的那樣，這一系列規(guī)定尤其會(huì)對Facebook和Google的業(yè)務(wù)構(gòu)成阻礙，事實(shí)上，這些公司已經(jīng)與其他人一致反對法律，無論是單獨(dú)還是通過貿(mào)易組織。當(dāng)然，像AT＆T和Verizon這樣多年來通過與第三方共享客戶數(shù)據(jù)賺錢的互聯(lián)網(wǎng)提供商也一定會(huì)反對這項(xiàng)法規(guī)。

你也許會(huì)問，州立法，效用這么強(qiáng)？

這可能與加利福尼亞州的地位有關(guān)。

加州法律對科技巨頭形成“達(dá)摩克利斯”之劍

雷鋒網(wǎng)查詢了相關(guān)資料，加利福尼亞州（State of California）是美國西部太平洋沿岸的一個(gè)州，州政府位于薩克拉門托。世界知名的“好萊塢”和“硅谷”均在州內(nèi)。這座在1542年被葡萄牙航海家羅德里格斯發(fā)現(xiàn)的小島，在今天成為了世界科技巨頭匯聚的“圣地”。

• 美國人看的電影是加州的。

• 美國人用的科技產(chǎn)品是加州的。

順便值得一提的是，在美國只有兩個(gè)地方在深刻影響世界進(jìn)程，一個(gè)是加州的硅谷，另一個(gè)則是紐約的華爾街。

硅谷科技公司分布圖

2016年6月，美國加州政府公布的數(shù)據(jù)顯示，2015年加州經(jīng)濟(jì)總量已經(jīng)超過法國，成為全球第六大經(jīng)濟(jì)體。 2018年5月7日，美國商務(wù)部公布的數(shù)據(jù)顯示，加州2017年的實(shí)際GDP增長了3.4%，達(dá)到2.747萬億美元，這意味著如果把加州視為一個(gè)獨(dú)立經(jīng)濟(jì)體的話，它的經(jīng)濟(jì)規(guī)模首次超過了英國排到全球第五。

因此在美國，加州當(dāng)然是一個(gè)極具影響力和人口眾多的州。這深刻意味著，這項(xiàng)州法律的效果不僅僅是“局部效應(yīng)”。

但是，據(jù)雷鋒網(wǎng)了解，這實(shí)際上是“前往州長辦公桌的法案”，也就意味著還沒有生效，直到2020年1月1日，這就給各大科技公司足夠的時(shí)間來打擊它并做好準(zhǔn)備。

這也就是這次參議院聽證會(huì)的整個(gè)大的背景。因此，這場會(huì)議不是審判，而是“救贖”。

劍拔弩張的戰(zhàn)前氣氛：殺死加州的提案！

在以往，科技巨頭對國會(huì)的聽證基本上是處于應(yīng)付了之的狀態(tài)，而這一次，由于加州法律的嚴(yán)酷，他們意識(shí)到，與其站在冰冷的國會(huì)大門之外忍受北風(fēng)勁吹，不如勇敢地走進(jìn)國會(huì)大門，為自己據(jù)理力爭，坐在參議院的身旁影響著的他們的判斷。

聽證會(huì)現(xiàn)場，圖片來源于wired

所以我們看到，在推動(dòng)聯(lián)邦制定關(guān)于隱私保護(hù)的新法律時(shí)，每家公司的代表都證實(shí)他們反對加州新規(guī)則的先發(fā)制人。

總的來說，硅谷公司通常傾向于對立法進(jìn)行自我監(jiān)管?！叭绻憧纯醇永Ｄ醽喓虶DPR的法律，那些公司絕大部分都是為了殺死這些提案，并認(rèn)為可以讓它們完全消失”，美國數(shù)字權(quán)利組織Access Now政策經(jīng)理Amie Stepanovich表示。

2012年，奧巴馬政府制定了“消費(fèi)者隱私權(quán)利法案”，得到Google、微軟和其他科技巨頭的支持，但它從未被國會(huì)通過成為法律，包含該文件的頁面在特朗普政府上任后的幾小時(shí)內(nèi)，就從白宮網(wǎng)站上被刪除了。

互聯(lián)網(wǎng)協(xié)會(huì)組織也為科技巨頭們促成了這次聽證。在6月底，該組織就加州AB 375法案的通過發(fā)表了以下聲明：

“這項(xiàng)影響深遠(yuǎn)的法案缺乏公開討論和程序，令人擔(dān)憂。該法案的具體情況是加州特有的。政策制定者們正在努力糾正這一協(xié)議，為加州的消費(fèi)者和企業(yè)盡量消除負(fù)面政策的后果。”

完全相反的聲音：隱私保護(hù)組織強(qiáng)烈呼吁“擁抱州法律”

有個(gè)細(xì)節(jié)值得關(guān)注，這次關(guān)于消費(fèi)者隱私的聽證會(huì)，沒有邀請像EFF這樣的消費(fèi)者隱私組織。相反，只有科技巨頭才會(huì)占據(jù)席位。

EFF官網(wǎng)上，強(qiáng)烈呼吁支持加州法案

雷鋒網(wǎng)查詢到相關(guān)資料，實(shí)際上，美國現(xiàn)行的州法律已經(jīng)為用戶隱私創(chuàng)造了強(qiáng)有力的保護(hù)。EFF此前在一封致參議院商務(wù)委員會(huì)的信中，列出了三個(gè)特別強(qiáng)大的例子：

• 加利福尼亞州的“ 消費(fèi)者隱私法”；

• 伊利諾斯州的“ 生物識(shí)別隱私法”；

• 佛蒙特州的“數(shù)據(jù)代理法案”。

EFF認(rèn)強(qiáng)烈呼吁，如果國會(huì)制定較弱的聯(lián)邦數(shù)據(jù)隱私立法，這些立法優(yōu)先于更強(qiáng)大的州法律，那么結(jié)果將是用戶隱私的退步。雷鋒網(wǎng)注：關(guān)于美國聯(lián)邦法律與州法律抵觸時(shí)如何處理的問題，需要了解一下美國憲法中的兩個(gè)原則：

• Supremacy Clause：大致是說，如果聯(lián)邦法和州法律沖突，聯(lián)邦法更高，州法作廢。因此美國國會(huì)擁有極大的權(quán)力。

• Enumerated powers：意思是國會(huì)的權(quán)力不是無限的，它在憲法賦予的權(quán)力范圍（Enumerated powers）內(nèi)立法。一旦國會(huì)手伸過界，創(chuàng)立的聯(lián)邦法侵犯了州權(quán)或民權(quán)，那這條法律就無效。

這股聲音里，我們似乎感覺到，EFF眼里，科技巨頭不大可能在參議院和立法者面前要求制定限制其商業(yè)計(jì)劃的法律。

“委員會(huì)應(yīng)該明白，在聯(lián)邦政府和州政府多年反對隱私立法之后，這些公司現(xiàn)在尋求國會(huì)干預(yù)的唯一原因是，州立法機(jī)構(gòu)和司法部長采取了更積極的行動(dòng)來保護(hù)其州居民的隱私利益?！?/p>

巨頭沒有咆哮，只有“淺唱低吟”

拋開背景和各利益派別的表態(tài)，重點(diǎn)是，這場聽證會(huì)上，究竟科技巨頭們是怎樣為自己“據(jù)理力爭”的？

Google：承認(rèn)錯(cuò)誤，但逃避對“中國版搜索”的質(zhì)疑

Google在聽證會(huì)上肯定是眾矢之的。此前它是美國媒體眼中隱私丑聞的主角，未經(jīng)用戶同意對第三方軟件開發(fā)者開放了Gmail個(gè)人信件，第三方員工甚至可以肉眼閱讀信件，而被曝光之后，Google這樣的行為仍在繼續(xù)。美聯(lián)社也曝光Google在用戶關(guān)閉選項(xiàng)之后，繼續(xù)采集用戶的位置信息。

Google的首席隱私官Keith Enright和Twitter的全球數(shù)據(jù)保護(hù)官兼副法律總監(jiān)Damien Kieran站在參議院商務(wù)委員會(huì)面前。照片：Joshua Roberts /路透社

Google首席隱私官Keith Enright在聽證會(huì)現(xiàn)場承認(rèn)，過去他們已經(jīng)犯過錯(cuò)誤，已經(jīng)從中學(xué)到了如何去避免，并將改善他們強(qiáng)大的隱私計(jì)劃。

此前，據(jù)報(bào)道Google在研究代號(hào)為Dragonfly的審查版搜索引擎，等待中國的批準(zhǔn)，但接連而至的是內(nèi)部員工寫聯(lián)名信反對和科學(xué)家Poulson的離職。Poulson離職后不僅爆料GoogleDragonfly計(jì)劃細(xì)節(jié)，更是致信參議院要求在這次聽證會(huì)向Google首席隱私官Keith Enright施加壓力，以回應(yīng)14個(gè)主要人權(quán)組織提出的問題。但是，Keith Enright只是繞了彎子：

“我的理解是，我們實(shí)際上并不接近在中國推出產(chǎn)品，我們將來是否愿意，還不清楚。”

蘋果：為600萬+軟件開發(fā)者“請命”

蘋果軟件技術(shù)副總裁Bud Tribble表示，美國國會(huì)如果推出隱私新法律，則應(yīng)考慮不增加手機(jī)軟件開發(fā)者的負(fù)擔(dān)。他指出，蘋果手機(jī)軟件商店中共有全世界的600多萬開發(fā)者，一些屬于中小企業(yè)，希望隱私立法不要給這些開發(fā)者帶來太大負(fù)擔(dān)，比如要求他們來保存各種用戶活動(dòng)記錄等。

這位高管認(rèn)為美國聯(lián)邦貿(mào)易委員會(huì)（FTC）應(yīng)該成為隱私保護(hù)的主要職能部門和執(zhí)法機(jī)構(gòu)。作為新法律的一部分，F(xiàn)TC也應(yīng)該獲得足夠的資源。

對于Facebook來說，這次似乎不在聽證名單之列，但眼下也有大麻煩。WhatsApp聯(lián)合創(chuàng)始人之一Brian Acton正在爆料，當(dāng)Facebook收購該公司時(shí)，F(xiàn)acebook賣掉了該公司的用戶隱私，以謀取更大的利益，網(wǎng)上一片嘩然。而在不久之前，劍橋分析丑聞也震撼了極度重視用戶隱私的科技界，GDPR也在隨后對數(shù)據(jù)保護(hù)予以快速跟進(jìn)。（雷鋒網(wǎng)注：“劍橋分析丑聞”指的是2018年3月，“紐約時(shí)報(bào)” 報(bào)道 Facebook允許該公司竊取有關(guān)同意接受劍橋分析公司個(gè)性測驗(yàn)的社交網(wǎng)絡(luò)用戶的數(shù)據(jù)，造成數(shù)據(jù)泄露事件。）

此前的多次聽證會(huì)上，F(xiàn)acebook首席執(zhí)行官扎克伯格、首席運(yùn)營官桑德博格、推特首席執(zhí)行官多西等人，都已經(jīng)接受了議員的質(zhì)問。

數(shù)據(jù)隱私涉及的技術(shù)  或許是討論之后的關(guān)鍵

實(shí)際上，整場聽證會(huì)議，除了聯(lián)邦立法者是否同意加州制定的AB 375法案，我們更應(yīng)該關(guān)心一些主要的用于探取用戶數(shù)據(jù)的技術(shù)，例如：

• 位置數(shù)據(jù)共享技術(shù)

今年夏天，美聯(lián)社調(diào)查發(fā)現(xiàn)Google服務(wù)存儲(chǔ)用戶的位置，即使是在用戶停用了他們的位置記錄。Google表示，它保留了該位置數(shù)據(jù)“以改善人們的體驗(yàn)”，并允許用戶禁用收集行為。然而，這些功能都隱藏在Google的帳戶設(shè)置中，用戶以為已經(jīng)關(guān)閉了位置跟蹤，但不太可能知道真的關(guān)閉。據(jù)報(bào)道，亞利桑那州的司法部長正在調(diào)查此事。

• 語音竊聽技術(shù)

就在上周，亞馬遜推出了一系列閃亮的新硬件，由該公司的語音助手Alexa提供支持。但幾乎沒有談到居家者的隱私問題。微波爐、掛鐘、揚(yáng)聲器，正在傾聽你的每一個(gè)字和耳語。鑒于立法者最近對連接設(shè)備的擔(dān)憂，這是一個(gè)明顯的問題。上個(gè)月，加州通過了該國首個(gè)物聯(lián)網(wǎng)法案，要求對這些設(shè)備采取更強(qiáng)的安全措施。

• 收集兒童信息數(shù)據(jù)

2018年4月，一個(gè)團(tuán)體向聯(lián)邦貿(mào)易委員會(huì)提起訴訟，指控YouTube違反了COPPA原則，因?yàn)樗占?3歲以下用戶的數(shù)據(jù)，未經(jīng)父母同意。新墨西哥州總檢察長最近還對Google和一名兒童應(yīng)用程序制造商提起訴訟，聲稱該應(yīng)用程序在Google的Play商店銷售，違反了COPPA，共享兒童數(shù)據(jù)。Twitter也在投訴中被命名，因?yàn)樵摴镜膹V告網(wǎng)絡(luò)MoPub在應(yīng)用程序中定位廣告。同時(shí)，最近紐約時(shí)報(bào)調(diào)查發(fā)現(xiàn)針對兒童的幾個(gè)iOS和Android應(yīng)用程序?qū)?shù)據(jù)發(fā)送給第三方。

• 面部識(shí)別技術(shù)

科技公司開發(fā)了面部識(shí)別技術(shù)，用于各種用途：解鎖iPhone、照片中標(biāo)記朋友、安全監(jiān)控。但依然存在問題。例如，蘋果公司去年遭到批評，當(dāng)時(shí)有報(bào)道稱該公司將與應(yīng)用程序開發(fā)商分享某些Face ID數(shù)據(jù)，以便為iPhone X構(gòu)建娛樂功能。亞馬遜決定將其Rekognition軟件出售給警察部門，這一點(diǎn)更具爭議性，引發(fā)了強(qiáng)烈抗議。

雷鋒網(wǎng)總結(jié)

這次聽證會(huì)，是一場漫長的審判，也是一次對企業(yè)價(jià)值觀的“炙烤”，但最終是硅谷巨頭早就期待到來的一次“自我救贖”的機(jī)會(huì)，畢竟，做生意要講規(guī)矩，但更要在此基礎(chǔ)上最大化自己的權(quán)益。

當(dāng)前，信息技術(shù)的發(fā)展與隱私數(shù)據(jù)的暴露概率，形成了一條天然正相關(guān)的線條，但我們希望其會(huì)成為拋物線：達(dá)到一個(gè)頂點(diǎn)后，隨著技術(shù)發(fā)展，隱私泄露越來越少。另外，抓住核心技術(shù)，真正尊重用戶權(quán)利，不僅是美國科技巨頭需要面對的，也是美國立法者需要長期監(jiān)督的事實(shí)，在此之外，中國的科技公司也務(wù)必審時(shí)度勢，讓科技發(fā)展成為企業(yè)和用戶雙贏的生意。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。