蚂蚁金服发布隐私保护白皮书 | 凡涉及到信息授权时，必须“打扰”用户

2018 年 8 月 23 日 蚂蚁程序猿

小蚂蚁说：

继设立首席隐私官、成立隐私保护办公室后，蚂蚁金服在隐私保护上又有新动作：8月22日，蚂蚁金服发布《隐私保护和数据安全白皮书》，强调了隐私安全的重要性，全面介绍了蚂蚁金服的做法。蚂蚁金服首席隐私官聂正军表示，“在隐私保护的路上，只有起点没有终点”。

前言

作为一家科技公司，蚂蚁金服擅长利用前沿技术来解决碰到的问题。在隐私保护上也不例外。白皮书首次全面披露了支付宝在隐私保护上做的尝试。

目前在蚂蚁金服，如果涉及数据采集，系统会全程监控，一旦发现存在未经用户授权等风险，将启动预警或直接终止；在数据使用阶段，运用技术对数据进行智能分类，通过对敏感数据进行特别标识与脱敏处理，防止信息泄露；同时遵循“最小够用”原则，建立了细粒度的权限控制。在数据共享阶段，不但对数据异常调用行为进行实时监测，而且限制合作伙伴调取用户数据前应取得用户同意。

蚂蚁金服用技术驱动隐私保护上的努力，还体现在推进产品化，赋能生态伙伴。在将隐私保护产品化方面，蚂蚁金服开发了系列安全产品，如数据隐私保护产品“数据保护伞”、权限控制产品“虎符”、多方安全计算平台“摩斯MORSE”等，去帮助合作伙伴提升数据安全保障能力。

坚守三不要原则

App的使用，一般是越不打扰用户越好。但对现在的支付宝而言，涉及到信息授权时，是必须要“打扰”用户，请求其授权的。这也是支付宝对内部的“约法三章”之一。这“三要三不要”原则：不要替用户做主，不要滥用数据，不要采集来历不明的数据，也写进了白皮书。

为保障隐私安全，蚂蚁还制定了《隐私保护制度》、《数据安全管理规范总则》、《数据分级分类规范》等30多项制度规范体系，让其成为业务活动中不可分割的一部分，保障数据安全风险管理有章可循以及数据安全风险可控。

蚂蚁金服首席隐私官聂正军表示，隐私保护不是企业被动的负担，而是为了更好的服务客户，也为了企业能走得更长远。在移动互联网时代，如何既给用户提供更好的服务，又能保护好用户的隐私？这是整个世界互联网行业都必须面对的一个挑战。“科技可以让数据的价值更加充分使用，但也唯有科技才能实现更有保障的隐私保护”。

关于隐私保护，蚂蚁金服已经做到的

蚂蚁金服认为，保护用户的隐私不是企业被动的负担，而是为了更好地服务客户。保护用户个人隐私，是一家有担当、负责任的企业必须要解决的问题、以及要承担的责任，也是为了让企业走的更长远。本着这样的初心，蚂蚁金服做了这些事情。

坚持公开透明。用简明易懂的方式公布隐私权政策；使用户了解自己的个人信息如何收集、使用；使用户基于充分的信息做出自己的选择。

坚持“三同时”：加强新产品上线的隐私保护能力评估流程，执行“三同时制度”，即：产品设计时，同时制定隐私保护和数据安全的管理方案；产品方案开发时，同时实施隐私保护和数据安全管理措施；产品上线运行时，同时上线运行隐私保护和数据安全管理功能。

坚持“三要三不要”：“要给用户安全感，要用数据给用户创造价值，要确保安全与合规”，“不要替用户做主，不要滥用数据，不要采集来历不明的数据”。

用前沿技术技术驱动隐私保护

用前沿技术全面保护用户数据隐私包括以下三个阶段👇：

数据收集阶段：对于数据来源进行筛查，以确保数据来源的可靠性和稳定性，筛查的标准包括：数据合法产生、用户授权同意、在合理范围内保证提供信息的真实性、具备异议处理能力等。在数据输入后，持续开展事中监控，如发现存在数据泄露、未经授权提供用户个人信息等侵害用户权益的情况或隐患的，及时处理。

数据使用阶段：将大数据技术充分应用到数据安全监测和管理之中。对数据进行标准化处理，抽取数据特征，通过AI算法进行智能分类分级。根据数据内容将其分为身份信息、财产信息、账户信息和交易信息等多种类别；根据数据的敏感程度将其分为机密、保密、内部和公开四个级别。对敏感数据进行特别标识，并对合作伙伴异常调用和员工异常使用敏感数据的行为进行实时监测。利用大数据技术进行人员管理，对访问量激增、行为基线偏离、操作时间集中等行为进行监测，一旦超过正常数值即触发风险监测模型和高风险事件警告，由风险运营团队对相关人员开展调查和应急响应。用大数据技术对整体生态安全进行监测，建立合作伙伴异常分析模型并对风险进行量化，达到相应风险阀值时触发报警系统。

数据共享阶段：合作伙伴调取用户数据应经过用户的同意，防控第三方未经授权调取用户数据的风险。对第三方调用数据进行监控，发现超出授权范围，会启动相应处置机制。用产品加持用户隐私保护，并赋能合作伙伴。为赋能合作伙伴，我们开发了“数据保护伞”、“虎符”、“摩斯MORSE”等数据安全产品，帮助行业合作伙伴建设和完善数据安全保障能力，提升行业数据安全水平。其中，“数据保护伞”主要帮助合作伙伴提升数据资产识别、敏感数据发现、数据分类分级、数据脱敏、访问监控、风险预警与审计等能力。“摩斯MORSE” 产品包括安全发布、安全统计、安全模型、安全查询功能等。