扎克伯格的十面埋伏和八面玲瓏

4月10日、11日，美國Facebook公司首席執行官馬克·扎克伯格連續兩天就用戶信息遭“竊用”事件出席國會聽證會。連續兩天累計10個小時，在近百位古板嚴肅的美國參眾兩院議員的輪番盤問下，33歲的互聯網頭號明星馬克·扎克伯格像個“犯錯的孩子”，“抱歉”和“責任”成為了他發言中最高頻的詞匯。

事實上，2006年以來扎克伯格一直在為Facebook的錯誤道歉。每當問題比較嚴重，扎克伯格就會發布道歉信，承諾升級網站的設置工具，但如何保護用戶數據隱私一直未得到妥善解決。

這場規模難得一見的聽證會，扎克伯格顯然針對十面埋伏做了充足的準備。第一場聽證會結束，Facebook在經歷連續幾周的下跌之后，投資者股價上漲4.5%。這不得不說是一個黑色幽默，或者也可以說，扎克伯格這次“八面玲瓏”的公關，又成功了。

Facebook的生死大考

3月份，Facebook被曝出有超過5000萬用戶信息數據被一家名為“劍橋分析”的公司泄露。隨后Facebook主動證實，這一數字已經上升至8700萬，劍橋分析將這些數據用于政治數據挖掘。

除了侵犯用戶隱私，Facebook上還充斥著大量的假新聞和仇恨言論。美國媒體甚至表示，這一事件影響到了美國的總統大選。

Facebook在全世界擁有超過20億用戶，每天有超過14億人登陸使用，這個數字是美國人口總數的4倍。所以，“隱私泄露”事件帶來的影響不可估量。

在美國，國會召集企業界人士開聽證會是常見的事情。以往，煙草、汽車、化工、制藥這些行業的巨頭都曾經因為各種各樣的原因被叫到華盛頓。

但像這次Facebook聽證會這么大的規模，還不常見。不過聽證會的形式也非常固定——每個議員有5分鐘的提問時間。如此短時間的提問，造成的后果往往是大家都糾結于表面的東西，無法深入到實質的內容。參加聽證會的議員里，不乏跟不上時代發展的昏庸老人，但還是有很多令人眼前一亮的質詢。而對扎克伯格來說，這可能是他接受過的有史以來最長的“采訪”。

Facebook是一家科技公司，不是媒體公司

當被問及“Facebook是一家媒體公司嗎？”扎克伯格回答說，雖然Facebook制作內容，也托管內容，但它不是一家媒體公司。他說：“我認為，我們是一家科技公司，因為我們從事的主要事情是：招募工程師，編寫代碼，為其他人打造產品和服務。”

雖然扎克伯格不承認Facebook是一家媒體公司，但他表示，愿意為其平臺上發布的內容負責。他說：“我們確實通過付費形式制作內容，我們也開發企業軟件，還建造飛機幫助人們保持連通性，但我不認為我們是一家航空公司。”

扎克伯格：考慮起訴科根或者劍橋分析

在被問到是否會起訴科根或者劍橋分析時，扎克伯格表示，公司正在考慮這一可能。Facebook在2015年發現了這個違反Facebook用戶條款的行為，但并沒有告知公眾。而是要求涉事各方刪除收集來的數據。近日發布的報告顯示，當初這些數據并沒有完全被刪除。數據泄露事件發生后，扎克伯格表示，“這打破了科根、劍橋分析和Facebook之間的信任，同時也打破了Facebook和向我們提供數據的用戶之間的信任。我們必須要解決這個問題。”

Facebook是否為兩起重要活動充當了工具？

有人猜測Facebook參與了兩起重要活動，并授予特別的權利以便允許廣告主投放大量的廣告。扎克伯格表示，事實并非如此。特朗普競選美國總統期間，相關的廣告數量是多了一些，但這只是競爭策略的差異所形成的結果。

而當議員問扎克伯格，“Facebook與俄羅斯政府和情報機構共享了哪些數據”時，扎克伯格予以了否認，他表示，“沒有向俄羅斯政府提供數

據”。他表示，Facebook每年都會發布一份透明性報告，詳細回答政府提出的有關全球信息的問題，而Facebook并沒有在俄羅斯存儲任何數據。

是所有人都能使用搜集的數據么？扎克伯格表示要因人而異

有議員問扎克伯格，當科根出售Facebook數據時，他是否違反了Facebook的政策規定？扎克伯格回答“是的”。

有議員問扎克伯格，當奧巴馬應用搜集數據時，他們是否違反了Facebook的政策規定？扎克伯格的回答是“沒有”。

在聽證會上，有多個參議員向扎克伯格提出，是否會考慮推出免廣告的付費版本Facebook。參議員要求免廣告付費版服務，無非是不想讓Facebook收集用戶數據做廣告。扎克伯格在回答中肯定了不會取消免費版本，但卻同時表示，付費版本“值得考慮”。

Facebook未來可能有付費版

Facebook一直以來被人懷疑監聽用戶通話（甚至日常對話），來推送廣告。民主黨參議員加利·彼得斯提問道：“你就說‘是’還是‘不是’：Facebook是不是通過移動設備獲取用戶的聲音記錄，用來豐富用戶個人資料？”扎克伯格斬釘截鐵地說：“不是。”

扎克伯格：我們不監聽用戶

雖然很多科技界人士熟悉Facebook的業務模式，但有一個普遍錯誤的認識，就是該公司搜集用戶信息，然后將它們出售給廣告商。對此扎克伯格堅決否認，“有一種非常普遍的誤解，我們把數據賣給廣告商，但情況并非如此。我們允許廣告商告訴我們他們想接觸（哪些用戶），然后由我們來放廣告。所以，如果一個廣告商來找我們并且說，‘我是一家滑雪用品店，我想賣滑雪板給女人’，然后我們可能會有一些感覺，因為人們分享滑雪相關的內容，或者說他們對此感興趣。他們分享他們是否是女人，然后我們可以向正確的人展示廣告，而數據不會轉手，不會給廣告商。這是我們的工作模式的一個非常基本的部分，也是經常被誤解的部分。”

Facebook從未向廣告商出售數據

在聽證會上，有參議員問道，“Facebook最大的競爭對手是誰？”這次參議員質問Facebook是否壟斷的力度前所未有。扎克伯格表示，Twitter在部分功能上和Facebook有重合，而對谷歌和微軟等巨頭一筆帶過。

Facebook是否存在“壟斷”情況？

當被問及是否有Facebook員工在2016年大選期間卷入劍橋分析公司的工作時，扎克伯格表示不清楚，但他表示：“我知道我們在銷售支持方面確實幫助了特朗普競選團隊，就像我們幫助其他所有的競選團隊一樣。”

扎克伯克向參議員們確認，負責“通俄門”調查的特別檢察官穆勒團隊已經就俄羅斯干預美國大選的問題問詢過Facebook員工，但他自己沒有被問詢過，“我想澄清一點，我不確定我們是否收到了傳票，我知道我們在配合他們的工作。”扎克伯格還表示，防止外國機構干預美國選舉是他最重要的工作之一，他再次對2016年發生的俄羅斯干預美國大選的事情表示遺憾，“我運營公司最大的遺憾之一就是我們在2016年對俄羅斯的信息操作發現得太慢”。

扎克伯格最大的遺憾：處理通俄門太慢

數據監管提上議程，互聯網游戲規則會否生變？

許多年來，全球各地的互聯網用戶一直與大型科技公司進行一項浮士德式的交易：上交個人數據，獲取服務。

無論是谷歌、Facebook，還是百度、今日頭條、騰訊廣點通、微信廣告，均是追蹤用戶數據進行“精準營銷”，這一商業模式也是為什么今天數據成為互聯網時代的金礦的原因。而大家心知肚明的是，從新技術帶來的商業模式到隱私泄露、數據濫用之間并非涇渭分明，其間存有巨大的灰色地帶。這樣的賺錢方式天然包含了某種程度的道德風險。

但很顯然，通過收集、分析用戶數據，為廣告主提供精準推送，創造利潤，這一商業模式作為一眾科技巨頭賴以生存的基礎，不是輕易可以改變的。

就這場聽證會來看，扎克伯格并不希望指向嚴厲管控的立法監管真的產生。正如他對歐盟即將于5月25日生效的《通用數據保護條例》（GDPR）的態度一樣：原則上支持，但細節很重要。換句話說，即使美國實施類似的保護條例，扎克伯格至少希望它不會沖擊Facebook的廣告商業模式。

這樁數據泄露丑聞能否成為個人信息安全的轉折點，扎克伯格又愿意從中汲取多少教訓，目前尚難做出定論，但顯而易見，Facebook的賺錢方式料將不會發生改變。

在國內，同樣的商業模式方興未艾。去年，百度公司董事長兼CEO李彥宏回答關于“隱私”與“數據投入”問題時曾表示，“中國的消費者在隱私保護的前提下，很多時候是愿意以一定的個人數據授權使用，去換取更加便捷的服務。”這一言論引起了軒然大波。

然而現實卻是，中國用戶的隱私經常被泄露，甚至是在中國市場，互聯網數據泄露所引發的關注度，顯然要小得多。這也是支撐李彥宏立論的基礎。

那么，將來互聯網的商業模式有沒有可能轉變為嚴格禁止商業公司收集、使用用戶數據呢？并非沒有這個可能，但前景渺茫。這需要民意、技術、立法機構多方博弈。而且很可能科技樹不會朝這個方向生長。

比如Facebook公司首席運營官雪莉·桑德伯格提出，那些不希望個人信息被用于廣告推送的臉書用戶可能需要為數據保護措施付費。這個說法看似很傲慢，但也很現實，科技公司畢竟不是慈善機構。還有，開發人工智能等新技術時，數據是必不可缺的工具，在全方位競爭的前提下，沒有國家會自縛手腳。

所以，當前討論的框架仍然是，在允許科技公司吃數據飯的前提下，如何有效保護個人數據，避免泄露與濫用。收集數據可以，但要給用戶充分的知情權、自主權，嚴格界定收集范圍和用途，更要明確“誰收集誰保護”的原則。

可以看到的改變是，扎克伯格對Facebook這樣的平臺型科技公司的性質與責任的認識。用他的話說，“我們正在經歷一場涉及面更廣的理念轉變”“我們需要采取更積極主動的措施，并具有更大的責任觀”“僅僅打造工具是不夠的。我們需要確保它們被很好地使用。”

扎克伯格還提出了幾項關于隱私保護的原則：第一，要有一套簡單實用的方法來解釋科技公司用數據做什么；第二，讓用戶完全掌控自己的數據；第三，不斷創新，在創新和濫用之間找到平衡，來應對人臉識別等新技術的發展。

沉睡多年的數據權利正在覺醒，既體現在覺醒用戶規模的擴大，更體現在立法機構的跟進。在世界范圍內，即將于5月25日生效的歐盟《通用數據保護條例》（GDPR）被視為一部標桿性的立法。GDPR對于數據收集、使用、保存的整個鏈條做了詳盡而嚴格的規定，要求數據控制者必須在個人數據泄露24小時內向監管機構報告，否則就會被處罰。

而在中國，2017年3月15日通過的《民法總則》明確將個人信息權納入民法基本法的范疇，個人信息保護方面的國家標準《信息安全技術個人信息安全規范》也于2018年5月1日開始實施。

通俗地說，數據權利保護就是把“裸奔”已久的數據關進“籠子”，把“籠子”的鑰匙還給用戶。

本刊綜合