新冠危機中的資料私隱風險及潛在機遇

「疫情是個讓我們徹底重新思考何謂私隱的大好機會。不難想像，我們可如何建立新的基建，讓我們對尤其是公司等如何使用資料有信心。這制度關乎審核資料使用和以資料為基礎的業務模式。」

安盛研究基金科學委員會成員Lawrence Lessig

我們認爲，疫情帶來了一個可以重塑大衆對科技公司的信任的機會，釐清何謂合法使用資料，從而改變我們以及科技公司管理和規範個人資料使用的方式。

正如安盛研究基金科學委員會成員Lawrence Lessig所解釋：「我們無法控制資料的獲取權限。這是無法控制的。我們所能控制的是資料的使用。」

我們透過參與活動接觸科技公司時亦意識到這點。我們相信，這場危機或許會導致我們處理資料私隱的方式出現模式轉移(paradigm shift)。

切實風險仍存

新冠肺炎並未改變我們的研究結果以及與資料私隱相關的主要風險。收集和處理個人資料的公司仍需面對與用戶和客戶私隱相關的聲譽、營運和監管風險。在我們研究結果的基礎上，我們與面對資料風險和機遇的科技公司展開了一項議合計劃。鑑於這些結論，我們在2020年接觸了20多間科技公司，並把它們的工作方式與我們所找到的良好慣例作比較：

• 資料私隱政策和常規的透明度
• 在董事會層面監督有關問題
• 盡可能減少收集的資料
• 預設私隱

我們的議合活動的首個正面成果是，公司整體上具透明度，並樂意就資料私隱問題與我們進行公開對話。20間公司中有15間回應了我們的請求。在有回應的公司當中，我們對其處理私隱的方式以及疫情對他們業務的影響進行了深入和積極的討論。我們並認為，科技公司現時希望能更充分了解投資者對資料私隱的預期。

我們的議合顯示，科技公司日漸意識到資料私隱的重要性，並採取措施降低風險。透過公開披露和與企業的對話，我們發現65%的公司認為數據私隱是它們面臨的最重大環境、社會及管治(ESG)問題之一，亦是它們永續發展的優先事項之一。在私隱問題管理和恆常做法方面，我們往往得到公司的積極回應。舉例，我們從參與計劃中觀察到的一些良好慣例包括：

• 公司在董事會層面設立專責的私隱委員會
• 實行嚴謹的非內容和行為定向的公司
• 發佈涵蓋私隱問題的人權政策的公司

最後，我們很高興聽到，與我們展開討論的科技公司認同我們有關資料私隱的主要觀點 ，即負責任的私隱處理方式是建立和維繫用戶信任的關鍵，公司可藉此透過收集和處理資料，創造和傳遞可持續的長期價值。當然，要做的工作並不止於此。部分公司並未回應我們的請求，而我們亦找出了科技公司需要改進的地方，有見及此，我們將在2021年繼續進行有關資料私隱的議合計劃。

新冠肺炎和科技公司的社會影響

自疫情爆發以來，科技公司在支撐社會和經濟運轉方面發揮著關鍵作用。我們相信行業有不少潛在的投資機遇，可把握善用個人資料的需求。我們認爲，科技公司的工具和解決方案從兩大方面展現出其傳遞正面社會影響的能力。

首先，從個人的角度出發，雖然各國實施封鎖措施及關閉非必要的業務，但數碼科技卻能讓我們繼續日常的生活。科技協助人們與世界各地的家人和親友保持聯繫，在網上購買商品和娛樂服務。我們認為，在社交關係緊張的時期，這體現了科技公司所能帶來的社會效益──前提是它們能夠以負責任的方式處理個人資料，從而建立信任。

其次，數碼科技在專業層面上亦協助了我們。在疫情期間，雖然許多公司仍如常運作和招聘人手，但當中不少公司都實施在家工作安排。作為投資者，我們認為此除了帶來社會機遇外，亦帶來潛在的金融機遇。例如，在疫情期間，許多以商業為重點的應用程式和平台的個人和公司使用量均出現戲劇性增長。¹

這又一次反映信任是科技公司現時和未來成功的要訣。事實上，由於疫情導致每個人更加依賴科技，用戶對科技公司的信任亦可能會因而增加。Escalent² 的一項調查發現，「（消費者）對科技的信任依然存在。」雖然信任度在過去幾年受壓，但自危機開始以來，科技品牌透過協助我們盡可能如常地生活，成功贏得用戶的信心。這跟我們與公司所作的正面討論頗一致，當中不少公司都採取認真的措施來解決資料私隱問題，並意識到保護客戶私隱對維繫信任尤爲重要。

科技在抗疫上發揮了哪些作用？

從公共健康的角度而言，科技公司的技術能力在協助解決危機方面發揮了重要作用。除了協助診斷外，科技同時亦協助研發對抗病毒的疫苗和治療。不少公司正利用人工智能和機器學習來提高抗疫的速度和擴展性。身為投資者，我們相信這同時帶來了金融機遇和社會效益。

「有好幾個例子說明我們可如何使用人工智能和機器學習，更具體而言是深度學習和模式識別，以提供其他方法測試和診斷新冠肺炎。」

安盛醫療類可解釋人工智能教授Thomas Lukasiewicz

在追蹤病毒變種、識別高危族群和地點方面亦需要用到數碼科技。應用程式就是用於此用途的主要工具。其目的很簡單，就是找出並通知所有遇到帶病毒者的人。為達到目的，部分科技品牌一直與新冠病毒研究人員和公共衛生部門合作，開發大規模和高效的追蹤應用程式。此舉有貶有褒，雖然大家都想阻止病毒擴散，但同時亦關心自己的私隱權，對與政府和科技公司共享個人資料抱有戒心。

圖1.感染風險通知應用程式不同採用率的模擬結果

Image

 資料來源：牛津大學及Google Research，2020年9月。

數碼追蹤可以是補足人力追蹤的一項强而有力工具。雖然其不會取代社交距離和疾病防範措施，但或能有效減少新確診和入院人數。

一項針對美國華盛頓州三個郡的家庭和職業結構的研究³ 試圖說明這點。研究顯示，在一個有15%人口使用追蹤工具的模型中，「數碼感染風險通知系統可將確診和死亡數字減少約8%和6%，有效補足傳統的接觸者追蹤方式」。應用程式的採用率越高，對疫情的影響就明顯，但即便採用率偏低，這仍然顯示出數碼科技所帶來的正面影響。

批評聲音方面，大眾十分關注數碼追蹤所涉的私隱問題，許多參與者──尤其是政府和科技公司──有權獲取個人資料。抗疫不應以犧牲保護個人私隱權和負責任的資料處理方式為代價。我們認爲，若追蹤應用程式能做到我們研究所找到的嚴謹私隱標準，效率便會更高。用於數碼追蹤的資料應：

• 以接觸追蹤為基礎，而非追蹤人的位置
• 經用戶明確同意下自願使用
• 僅作公共衛生用途
• 在抗疫後刪除
• 盡量減少收集的資料，並確保只收集必要的資料
• 對獲取的內容、資料的來源、使用方式以及存取權限保持透明度
• 以分散的方式儲存，即所有或幾乎所有資料都儲存於個人設備上

我們對部署在世界各地的47個追蹤應用程式進行了分析⁴ 。我們將這些應用程式與上述所提及的良好慣例比對，並找出有使用科技公司工具的應用程式（47個中有17個）。我們發現，有使用科技公司工具的追蹤應用程式比沒有使用科技公司工具的應用程式更能符合嚴格的私隱標準。這反映出，科技公司在協助抗疫的同時亦採取了強而有力的私隱保護措施。

圖 2. 有使用科技公司工具的追蹤應用程式更符合嚴格的隱私標準

Image

 資料來源： 麻省理工科技評論，安盛投資管理

倘若追蹤應用程式倣效科技公司的解決方案，執行強大的私隱保護措施，我們相信它們可向用戶證明其有能力保障個人資料的安全。我們認爲，這能夠提升採用率，從而有助壓平疫情曲線。

「要有效抗疫，我們需要容易取得接觸追蹤資料。一旦我們知道有人感染了這種疾病，我們便需要找出這名患者的接觸者。在疫情下，這是種完全合法的資料使用方式。但如果你想把同樣的資料用作其他用途[…]，那便不能被允許。在那種情況下，你所用的是會影響我個人的公共資料，而我沒有理由同意這種使用方式，而這也不存在與「公共利益」相關的理據。」

安盛研究基金科學委員會成員Lawrence Lessig

某程度上，這次危機充分顯示出資料帶來的機遇，以及與大規模使用個人資料相關的風險之間的細微差別，同時亦提供了一個合法使用資料的例子。當配合負責任的資料私隱慣例時，這突顯出科技公司所可能帶來的社會效益──尤其是在這些艱難的時期。

社會效益結合經濟回報

自我們發表上一份研究報告和疫情開始以來，我們對待資料私隱和科技公司的方式出現了不少變化。透過我們的參與活動，我們發現公司意識到私隱風險的重要性，並已採取行動應對這些風險。這場危機還揭示了科技公司所可能帶來的正面社會影響──當然，疫情加速了數碼化轉型，並推動了網上趨勢。

全球在2020年更依賴科技，帶動科技股表現向好，納斯達克全年升42.87%，MSCI全球指數升13.83%，縱使過往的表現並非未來回報的指標。

圖 3.  2020年納斯達克 vs MSCI 全球指數的價格變動

Image

資料來源： S&P Market Intelligence, 安盛投資管理

「在過去幾個月，很多人都親身體驗到科技在我們日常生活中的重要性，包括工作、學習、購物和社交。概括而言，科技行業被視為是疫情的受惠者，而科技股的股價亦反映了這一點。企業和消費者採用多項數碼技術，有助支撐行業的長期增長。」

安盛投資管理科技、數碼經濟及機械人技術基金經理Jeremy Gleeson

除了許多科技公司最近得到的經濟回報外，我們認為，新冠危機讓我們能夠退一步，思考科技公司的社會角色。現在或許是時候就資料私隱建立一種新模式，以提高大衆對個人資料的使用方式的信心。疫情進一步揭示，資料對公司、投資者以至整個社會都有價值。因此，身為負責任的投資者，我們希望推動外界以有利社會的方式使用個人資料。這意味著，政府和科技公司應能夠就收集和處理個人資料以助解決問題（例如是眼下的危機）提供清晰的理據，並為分享資料的個人創造價值。