揭露“最大规模数据获知”：上网记录和位置每天被分享七百次

近日，丹麦公民自由委员会（Irish Council for Civil Liberties，ICCL）公布了一份年度报告，对其认定的一起“创举最大规模数据库泄密事件”同步进行了援引。

年度报告说明了，如Google公司、微软公司等新公司会借助于数据处理议价系统对将页面器的的网络页面日志和地理右边反馈透过给海报商，美国政府页面器每天被倾听747次，东欧页面器376次。Google公司答复称，其一直对与海报商共享页面器数据库同步进行规范限制，并立即在转用个性化海报在此早先夺得页面器同意。

何为数据处理议价系统对（简称RTB）？引起争议数据资料说明了，RTB是一种借助于第三方关键技术，在数以百万计的的网站上针对每一个页面器简介道德上同步进行评估以及出价的议价关键技术。举例来说，可理解为让海报商通过页面日志和地理右边反馈来锁死潜在页面器并针对目标海报位同步进行出价的过程，目的是为了发挥作用灵巧营销。

根据ICCL发布新闻的年度报告，Google公司、微软公司等新公司使用RTB系统对数据处理找出并倾听页面器的的网络页面日志和地理右边反馈给海报商，以便海报商选择有潜在页面器页面的Facebook灵巧转用海报。在美国政府其每天倾听上述页面器反馈2940亿次，平均值每人被曝光747次；在东欧每天倾听1970亿次，平均值每人被曝光376次，并且“没有任何办法可以控制这些数据库的用途”。

页面器数据库的被倾听次数在不同地区或国家也有所差别。具体而言，美国政府科罗拉多州的的网络页面器平均值每人每天被倾听数据库987次，科罗拉多州为804次，克利夫兰哥伦比亚特区则为486次。在东欧，美国政府的的网络页面器平均值每人每天被倾听数据库462次。

年度报告提到，美国政府的网络页面器被倾听的网络页面日志和右边反馈的至多东欧页面器极高57%。有观点推断出，该情况与美国政府和东欧的隐私法规差异很小有关，在明确规定规范而上半年的数据库保护框架《通用数据库保护法例》（GDPR）的“保驾护航”下，东欧监管机构这些年来一直针对不道德的海报关键技术采取措施。

年度报告推断出，总体而言，美国政府的网络页面器的的网络页面日志和右边反馈每年被找出和共享107万亿次，东欧每年为71万亿次，实为这些页面器数据库会被电子化全球各地的新公司。则有，年度报告强调上述数据库都极度保守，因为此次ICCL仅选择了该软件海报生态系统对的“跨国企业”之一Google公司策划粗略估计，并未极高度重视脸书和亚马逊。

年度报告提到，Google公司是有助于借助于RTB系统对的“罪魁祸首”，其向极高达4698家新公司透过美国政府页面器的关的数据库，向1058家新公司透过东欧页面器的关的数据库，而微软公司可向1647家新公司透过。由于这些页面器数据库是通过因特网传播的，它们还接踵而来着被“非官方合作伙伴”反制和借助于的后果。

事实上，这并非RTB系统对的反馈确保安全原因首次引发极高度重视。2019年5月末，在发来页面器针对Google公司RTB系统对的隐私投诉后，丹麦数据库保护委员会（DPC）对Google公司展开法定实地调查，试图断定其对页面器个人身份数据库的处理是否适当，然而该实地调查至今没有结果。

因此，当年3月末，ICCL的资深讲师比尔·瑞安（Johnny Ryan）将DPC告上了陪审团，理由是其得以对Google公司的大规模数据库泄密道德上采取措施，目在此早先丹麦极高等法院已同意同步进行审理。同时，他还向欧盟督导专员投诉，称欧盟委员会（European Commission）得以尽力监督GDPR的制定。

ICCL毕竟RTB本质上是不确保安全的——通过在因特网上与成千上万的海报商同步进行大规模的页面器个人身份数据库买入来发挥作用海报的灵巧转用，这种处理方式后果很大，个人身份反馈无法想得到适当保护。因此，ICCL将此假定为“创举最大规模的数据库泄密”。

据悉，针对该年度报告，Google公司发言人考虑了答复，称其在使用RTB系统对时采取了从业人员领先的保护措施，并对与海报商共享页面器数据库同步进行了规范限制。“我们不会倾听个人身份身份反馈，也不会简介基于健康、种族或宗教团体等敏感反馈而转用的海报，这些年来我们一直立即海报商在简介任何个性化海报之在此早先夺得页面器的同意。”另外，微软公司方面则同意对此置评。

编译/区域性：南都记者 樊文扬