理解大数据：数字时代的数据和隐私

数字时代的数据和隐私2021 年 6 月 2 日作者名单罗汉堂社区罗汉堂内部帕特里克·伯顿陈龙（Patrick Bolton）本特·霍斯特罗姆黄亚东(Bengt Holmström)埃里克·马斯金李勇（Eric Maskin）克里斯托弗·皮萨里德斯罗璇（Christopher Pissarides）迈克尔·斯宾赛马英举（Michael Spence）孙涛欧阳书淼孙天澍朱锋熊伟杨立岩* 感谢以下学者和专家为报告提供的真知灼见和批评指正：Nageeb Ali, Benjamin Bai, Xiao Cheng,James Dempsey, Nico van Eijk, Isabelle Falque-Pierrotin, Fuping Gao, Clarisse Girot, Jane Horvath,Rohit Lamba, Haiying Li, Weiqiu Long, Wei Lv, Ariane Mole, Zhengjun Nie, Pietro Ortoleva,Thomas Sargent, Jean Tirole, Laura Veldkamp, Neng Wang, Stephen Kai-Yi Wong, Hanhua Zhou,以及 2019 杭州隐私和数据治理研讨会、罗汉堂第二届年会、2020 年北京数据与隐私研讨会、2020年罗汉堂-普林斯顿大学 Bendheim 金融研究中心数据与隐私线上研讨会的所有参与者。此外我们在此感谢 Thomas Walton 和 Michael Whinihan 在报告写作和编辑工作中提供的宝贵建议。序言人类早已意识到，社会和经济的正常运转，以及对经济福利的追求都离不开信息的处理和分享。例如，在真实世界中从事生产活动，我们必须获取并分享周遭环境的信息；要进行社交，我们也要获取并分享他人的信息。“了解你的客户”，从而为他们提供高质量产品和服务是今天取得商业成功的关键。黄页电话簿的诞生和广泛使用，说明个人向公众分享个人信息，加强与社会联结，已经成为现代人际关系的基础。进入 21 世纪，数据信息的使用如此盛行，以至于我们称今天的时代为“大数据时代”。数字信息让过去难以实现的社会协作成为可能，大大提升了公众福利，但也引发了人们对数据和隐私问题的焦虑：我们如何在大数据时代保护个人隐私？数据使用创造的价值归谁所有，该如何分配？如何理解数据使用产生的风险？大数据应用是否会带来“赢者通吃”的市场现象，从而妨碍竞争，损害消费者和整个社会的利益？这些正是本报告尝试回答的问题。我们试图“用大数据研究大数据”，基于尽量客观的实证证据，评估大数据对社会经济带来的影响。如同诺奖获得者科斯（1994）所言，我们需要远离纯粹的“黑板经济学”，因为那只存在于理论家的头脑之中。他说：“我们需要更多的实证工作⋯⋯一位充满灵感的理论家也许不需要，但是⋯⋯这些灵感大多受到现象中的规律、悖论或异常现象的启发，而这些都依赖于系统的数据收集，尤其是，当我们的首要任务是打破固有的思维定式时。”科斯的这一提醒，对研究数据问题尤为重要。数据和传统的生产资料不同，具有非竞争性和与经济活动、数据相关主体的不可分离性。需要基于对数据本质的理解，破除原有的基于理解传统的有形商品和要素的思维定式，探索基于实证的、整体性的、符合多方利益的方法，来保护数据和隐私，否则虽以保护为名，无意中却难免损害公共利益，这无异于因噎废食，并将错过数字技术带来的重大机遇。是为序。罗汉堂i目录第一章 报告综述11.1一个由数字信息定义的时代 . . . . . . . . . . . . . . . . . . . . . . . . . .11.2理解数据的本质 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31.2.1从理解隐私悖论开始 . . . . . . . . . . . . . . . . . . . . . . . . . .31.2.2数据的价值来自何处？ . . . . . . . . . . . . . . . . . . . . . . . . .41.2.3如何缓解隐私风险？ . . . . . . . . . . . . . . . . . . . . . . . . . .61.2.4如何从数据的本质看数据的权属、利益分配和保护责任问题？ . . .71.3数据治理问题 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81.3.1数据治理的演进逻辑 . . . . . . . . . . . . . . . . . . . . . . . . . .81.3.2数据和竞争的关系. . . . . . . . . . . . . . . . . . . . . . . . . . .9第二章 从消费者权益的视角理解隐私悖论122.1让人费解的隐私悖论 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .122.2通过大数据研究揭示用户的隐私决策 . . . . . . . . . . . . . . . . . . . . .132.3评估个人信息分享的风险. . . . . . . . . . . . . . . . . . . . . . . . . . .19第三章 数据的价值233.1信息在数字时代的变革性意义 . . . . . . . . . . . . . . . . . . . . . . . . .233.2数据在数字时代的价值 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .253.2.1数字化连接: 普惠性参与和协作达到前所未有的水平. . . . . . . .253.2.2数据分享优化决策. . . . . . . . . . . . . . . . . . . . . . . . . . .273.2.3数字化建立信任 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31第四章 隐私风险、隐私保护和数据安全技术344.1数字时代隐私风险源于何处？ . . . . . . . . . . . . . . . . . . . . . . . . .354.2隐私工程化和隐私加强技术 . . . . . . . . . . . . . . . . . . . . . . . . . .374.3数据安全. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .43第五章 全面理解数据本质的框架46第六章 关于数据治理的几个核心问题506.1数据隐私. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .506.1.1隐私保护原则的发展进化.