刚过去不久的1月28日，是国际数据隐私日。国际数据隐私日在欧洲也被称为“数据保护日”，其设立意在提升公众对隐私和数据的保护意识，同时鼓励社会和企业尊重数据隐私并建立信任机制，推动全球公民的数据保护责任意识。

随着互联网技术日新月异的发展，每天都有海量数据在网络中流通。推动公民树立正确的隐私保护意识，正当维护公民的数据隐私权利，也成为越来越多国家关注的重点。

2007年，为了纪念1981年1月28日欧洲理事会签署的《关于个人数据自动处理的保护公约（Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data）》，欧洲理事会确立了国际数据隐私日，两年后，美国也宣布1月28日为国家数据隐私日。目前，国际数据保护日已成为一项全球性节日。

2023年被称为AI元年，大语言模型（LLM）的出现开创了“生成式AI”的新领域。ChatGPT、Bard、New Bing等AI工具大大提升了人类的数字生产效率。但技术的进步也引发了更多关于数字隐私保护的担忧，近年来，数据隐私泄露的案例屡见不鲜。

• 2018年，约有150万份新加坡保健服务集团的患者个人资料、16万名患者的门诊配药记录遭到泄露。
• 2020年，600多家执法机构使用的人脸识别应用程序Clearview AI遭遇重大数据泄露，完整客户名单在这次泄露中被盗。
• 2024年开年，研究人员发现了一个规模高达12TB的超大型数据库，其中包含了260亿条来自多个社交平台的全球用户数据记录，被视为迄今为止最大的泄露数据库。

数据泄露事件频出，说明数据保护是人工智能时代的新挑战，也是一项旷日持久的长期工程。即使是强大的科技巨头也可能存在数据隐私漏洞，企业和个人在享受人工智能带来的便利时，也要形成数据安全管理意识。

企业如何应对数据安全和隐私保护？

数字化时代，企业有效应对数据安全和隐私保护能够为业务的健康发展起到保障作用。企业可以采取以下措施来开展数据安全和隐私保护。

01 建立健全数据安全体系

这包括制定明确的数据安全政策和流程，以及能够快速响应的网络钓鱼预警机制，确保数据的合法、正当和透明地处理。通过对数据流向、存储和访问权限的严格管控，企业可以有效减少数据泄露的风险。

同时，定期进行安全审计和漏洞检测，及时发现和修补潜在的安全漏洞，保障系统的整体安全性。

02 加强员工数据安全意识

员工往往是数据泄露的最主要风险源之一。通过教育员工识别社会工程学攻击、强化密码管理、以及正确处理敏感信息等方面的知识，企业能够降低员工对数据泄露的贡献度。

建立起一支具备数据安全意识的员工队伍，是企业数据安全的第一道防线。

03 遵守合规性和法规要求

全球几乎每周都有新法规通过，关于隐私的要求达到了前所未有的高度。企业如何应对和处理这些新的隐私责任，也将成为2024年的重点议题。不同地区和行业存在着各种各样的数据隐私法规，例如欧洲的GDPR、美国的CCPA、日本的APPI等。企业应该深入了解并遵守相应的法规要求，确保数据的合法处理和隐私权保护。

建立专业的合规团队，及时调整业务流程以适应法规的变化，是企业保持合规性的关键。

04 借助先进技术手段

使用加密技术对数据进行加密，建立安全的网络通信通道，采用先进的防火墙和入侵检测系统，都是企业保障数据安全的有效途径。此外，考虑引入AI/ML技术来监测异常行为、预测潜在威胁，对于及时防范数据泄露事件具有积极的作用。

企业要应对数据安全和隐私保护，需要形成全员参与、多层次保障的体系。只有通过全方位的努力，企业才能在数字时代充分发挥数据的价值，同时确保数据安全、维护用户隐私，赢得市场信任。

企业如何在合规框架下收集隐私数据？

对于企业来说，在决定收集哪些个人数据以及为什么收集时，可以参考《通用数据保护条例》（GDPR）的第4、5和6条。

其大致可以总结为以下内容：

·第4条 - 主体定义：

第4条详细定义了GDPR中涉及的一些关键术语，如“个人数据”、“处理”、“控制者”和“处理者”等。该条款为GDPR后续条款提供了明确定义，确保在法规范围内对这些术语的一致理解。

·第5条 - 个人数据的处理原则：

第5条规定了处理个人数据的原则。这包括合法性、公正性和透明性原则，即个人数据的处理应当在法律上合法进行，处理应当公正并对数据主体透明。此外，还包括目的限制、数据最小化、准确性、存储期限和完整性与保密性原则，这些原则共同确保个人数据的合理、安全和有序处理。

·第6条 - 保障处理数据的合法性：

第6条规定了个人数据的处理必须具备合法性。数据处理活动的合法性可以基于数据主体的同意、合同的履行、法定义务的遵守、公共利益的实现、以及控制者或第三方的合法权益等多个方面。这一条款强调了对个人数据的合法、透明和公正处理，并强调了数据主体的权利保护。

这三个条款规定了收集数据的方式和目的以及处理原则。在实际的业务流程中，企业应结合当地的法规、政策和程序，对隐私数据进行明确定义和严格的访问控制。

个人如何防止数据泄露？

根据《2023年泰雷兹全球数据威胁报告》，人为错误是数据泄露的首要原因。随着越来越多的敏感数据被推向云端并存储在全球数据中心，数据主权和安全性仍然是公司面临的关键问题。

个人在数字时代面临着不断增加的数据隐私风险，对于个人来说更要提高防范水平，树立数据保护意识。

01 敏感信息谨慎保护

谨慎分享个人身份证明、银行账户和其他敏感信息，除非绝对必要，否则避免在社交媒体上分享个人身份数据，或家庭住址、旅行、家庭计划等敏感信息。定期检查银行账单、信用报告和其他重要账户的活动。

02 强化密码管理

使用强密码（由数字、大小写字母和特殊符号共同组成的密码），并定期更换密码。避免使用容易猜测的信息，如生日或常用单词。使用密码管理工具来生成和保存强密码，确保每个在线账户都有独特的密码。

03 定期审查隐私设置

定期审查社交媒体和在线服务的隐私设置。确保只分享必要的个人信息，并限制对信息的访问权限。避免在公共场合分享过多敏感信息。

04 警惕来源不明的信息

不轻信来自陌生人的信息请求，避免点击不明链接或下载可疑附件。谨慎对待通过电子邮件、短信或社交媒体的请求。

05 保护设备和网络安全

使用最新的防病毒软件和防火墙，确保设备的安全性。使用安全的Wi-Fi网络，并避免在公共网络上处理敏感信息。定期更新操作系统和应用程序，修补潜在的安全漏洞。

06 审查应用权限

审查移动应用的权限，并只授予必要的权限。仔细阅读应用的隐私政策，了解它们如何处理个人数据。避免下载来历不明或未经认证的应用。

07 进行数据备份

定期备份个人数据，以防止数据丢失或遭受勒索软件攻击。确保备份存储在安全且可靠的地方。

随着互联网与日常生活的融合不断加深，个人信息的暴露风险也逐渐增大。提高个人数据安全及隐私保护，降低信息暴露风险，是数字经济时代所面临的安全挑战，也是互联网时代未来发展的根本要求和必然趋势。

云片作为国家网信办认证的国内首家通过数据出境安全评估的云通讯企业，多年来持续在数据保护领域深耕。云片会持续将安全视为信息通讯的重中之重，通过切实的手段保障用户的隐私数据安全。

凭借多年在云通讯领域的深耕，云片积累了优质的短信通道资源和领先的技术水平，可以满足企业跨国跨境短信需求，业务涵盖国际短信、验证短信（OTP）、营销短信、通知短信及超级短信。

云片国际站 YCloud 作为 WhatsApp BSP（商业解决方案提供商），助力跨境企业利用 WhatsApp API 实现业务的快速拓展和增长，为出海企业提供更多解决方案。