螞蟻集團首席隱私官聶正軍：技術(shù)驅(qū)動是個人信息保護的唯一出路

8月30日消息，近日，在2022年中國網(wǎng)絡(luò)文明大會分論壇個人信息保護論壇上，螞蟻集團首席隱私官聶正軍從《科技守護信任-螞蟻集團以技術(shù)驅(qū)動個人信息保護的探索》等方面進(jìn)行了主題演講，分享了螞蟻的個人信息保護工作。

聶正軍指出，基于當(dāng)前的互聯(lián)網(wǎng)科技業(yè)務(wù)情況、風(fēng)險要求和用戶體驗，技術(shù)驅(qū)動是個人信息保護的唯一出路。聶正軍透露，在螞蟻的隱私保護辦公室，70%員工都是技術(shù)出身。

隨著個人信息保護法律體系基本形成、用戶自我保護意識明顯提升，加強數(shù)據(jù)安全和隱私保護已成為行業(yè)共識。聶正軍認(rèn)為，當(dāng)下的互聯(lián)網(wǎng)科技行業(yè)，數(shù)據(jù)呈現(xiàn)使用高頻率、使用易擴散、應(yīng)用場景極復(fù)雜等特點，為了看全、看清、看住風(fēng)險，保障用戶對安全、知情和控制的需求，傳統(tǒng)純依靠人力的方式不足以及時發(fā)現(xiàn)、應(yīng)對潛在問題，加強技術(shù)能力建設(shè)將是解決該問題的唯一出路。

聶正軍介紹，螞蟻集團業(yè)內(nèi)首個設(shè)立隱私保護辦公室，人員組成中有70%是技術(shù)人員，以便能更好地將技術(shù)應(yīng)用于個人信息保護的全生命周期，落實“三同時”原則，即產(chǎn)品設(shè)計，同時制定隱私保護和數(shù)據(jù)安全的管理方案；產(chǎn)品方案開發(fā)，同時實施隱私保護和數(shù)據(jù)安全管理措施；產(chǎn)品上線運行，同時上線運行隱私保護和數(shù)據(jù)安全管理功能。

除此之外，螞蟻還擁有1152件隱私計算專利，連續(xù)兩年位列全球第一。研發(fā)國內(nèi)首個金融級信創(chuàng)TEE系統(tǒng)，TEE功能（數(shù)據(jù)存儲、加密解密算法等）、TEE安全（硬件安全、系統(tǒng)軟件層安全等）等47個項目通過國家級金融科技產(chǎn)品認(rèn)證。

螞蟻集團首席隱私官聶正軍

開展個人信息保護，互聯(lián)網(wǎng)平臺企業(yè)如何作為？聶正軍提出，應(yīng)堅持三項原則：一是公開透明原則。隱私政策簡明易懂，充分保障用戶知情權(quán)。

二是“三同時”原則。產(chǎn)品設(shè)計時，同時制定隱私保護和數(shù)據(jù)安全的管理方案；產(chǎn)品方案開發(fā)時，同時實施隱私保護和數(shù)據(jù)安全管理措施；產(chǎn)品上線運行時，同時上線運行隱私保護和數(shù)據(jù)安全管理功能。

三是“三要三不要”原則。要給用戶安全感，要用數(shù)據(jù)給用戶創(chuàng)造價值，要確保安全與合規(guī)；不要替用戶做主，不要濫用數(shù)據(jù)，不要采集來歷不明的數(shù)據(jù)。