图情大数据：有效治理与隐私保护

在大数据环境下，人们越来越关注隐私问题。然而，大数据的发展速度却远远快于相关隐私保护技术的发展。一些人认为大数据技术对于促进图情机构提升服务能力是必要的，而另一些人则认为图情机构应该找到其他方法来存储和分析数据。简单地将安全风险归咎于大数据是武断的，因为技术本身无害，关键在人如何使用。因此，关于图情大数据安全和用户隐私的讨论不仅限于对立法的需求和考虑各种技术性问题，还要利用行政手段开展有效治理。在图情大数据应用的过程中，可以考虑以下具体措施：

首先，应在收集数据之前审查同意程序，并且只要有可能，图情机构在收集数据时应采取明确的而不是被动的承诺，以及应采取“选择加入收集”而不是“选择退出收集”模式。在收集数据之前，工作人员还应该仔细考虑相关风险和数据发布的“最坏情况”。一旦创建了数据，应该假设它最终会受到损害，并且至少应该采用标准的数据安全程序，例如将主题标识数据与分析数据集物理分离，以及本地加密数据文件。图情机构应该不收集没有具体计划进行分析和使用的数据，并应采用数据收集策略，以帮助最大限度地降低参与者在披露数据时面临的风险。通常，除非出于特定和有限的目的，否则应避免唯一标识用户和项目的事务级数据。由于其隐私的固有风险，还应该避免系统地收集这些数据。收集的数据应汇总在一个平衡分析特异性与用户隐私的水平上。

从存储的数据集中删除识别信息，也是一种被用于减轻或消除意外泄露数据风险的策略。不幸的是，即使通过破坏单独识别信息和其他数据之间的链接去识别数据集也可能不足以保护研究对象的隐私。根据数据集中包含的信息重新识别研究对象的难度正在降低，这一任务在图情用户数据集的情况下会变得更加容易。因此，最好的方法是在分析完成后尽快销毁数据。数据销毁计划是安全管理隐私和最小化研究主题风险的不可或缺的组成部分。所有研究都应该包括数据销毁计划，或者为什么要保留数据以及出于何种目的而保留的理由。任何包含用户数据或其他识别信息的数据集都不应无限期保留，应在数据分析完成后的一段合理时间后销毁。(www.xing528.com)

最后，图情机构应该倡导使用和分析数据的行为准则。通过这种方式，图情机构就像其在研究版权和信息资源管理等学术领域获得权威一样，将有机会成为收集和使用大数据的最佳实践中心。