2018年-查塔姆研究所_Toward_a_Social_Compact_for_Digital_Privacy_and_Security_28页_3mb

总结：Towards a Social Compact for Digital Privacy and Security

核心内容

《Towards a Social Compact for Digital Privacy and Security》是全球互联网治理委员会（GCIG）于2015年发布的一份报告，旨在探讨如何在数字时代建立一种新的社会契约，以恢复公众对互联网的信任并增强其安全性和隐私保护。报告强调了互联网在社会和经济中的巨大潜力，但也指出其带来的新挑战，包括隐私侵犯、数据滥用、政府监控以及跨国犯罪等问题。

主要观点

• 信任的必要性：互联网要维持其作为全球社会和经济进步引擎的地位，必须恢复公众对其的信任。信任的丧失源于隐私权和数据保护的不足。
• 多方合作：建立社会契约需要所有利益相关方（包括政府、企业、公民、技术社区和司法机构）共同参与，以确保互联网的安全与隐私。
• 隐私与安全的平衡：政府和执法机构在收集和分析数据时，必须遵守法律授权、必要性和比例性原则，不能以政治优势或压制为目的。
• 企业责任：企业应承担更多责任，确保用户数据的安全，并在数据使用方面提供透明度和选择权，同时应对政府和执法机构的数据请求保持问责和透明。
• 技术增强：政府应支持技术社区在互联网标准和协议中引入隐私增强解决方案，如端到端加密，以提高互联网的安全性。
• 教育与培训：政府应与技术专家、企业和公民社会合作，提升公众的网络安全意识，并加强全球软件人才的培训和发展。
• 国际合作：由于网络攻击和数据流动具有跨国性，各国应协调行动并提供相互援助，以应对威胁、减少损失并威慑未来的攻击。

关键信息

互联网的机遇与风险

• 互联网已成为人们日常生活的重要组成部分，提供信息交流、内容创作、商业交易和全球合作的平台。
• 互联网的广泛使用也带来了新的安全和隐私风险，如黑客攻击、数据泄露、政府监控和商业数据滥用。
• 随着“物联网”（IoT）的发展，个人和企业的数据收集与使用范围将进一步扩大，增加了隐私和安全的复杂性。

公众担忧

• 越来越多的公众对个人账户被黑客攻击、企业监控用户行为以及数据被出售表示担忧。
• 公众对政府进行的国内和国外监控活动也存在高度关注，认为其可能侵犯隐私权和言论自由。

国家与国际层面的应对

• 在国家层面，一些国家已开始对数字情报活动进行立法和监管，但多数国家仍缺乏完善的法律框架。
• 国际层面，各国普遍签署了《联合国世界人权宣言》和《公民权利和政治权利国际公约》，这些文件确立了隐私权的国际法律地位。
• 报告强调，隐私权应在线上和线下同样受到保护，并要求各国在制定政策时遵守法律、正当目的、必要性和比例性等原则。

社会契约的核心要素

• 保护基本人权：隐私权和个人数据保护必须得到保障，政府和其他利益相关方应共同应对威胁。
• 透明与合法性：数据收集和监控活动必须合法、透明，并以正当目的为基础。
• 法律框架：法律应公开、清晰、全面、非歧视性，并应有独立机制确保问责和权利尊重。
• 企业责任：企业应加强数据保护，提供透明的数据使用政策，并在发生数据泄露时提供补救措施。
• 技术增强与创新：应鼓励技术社区采用隐私增强技术，如端到端加密，以提升互联网的安全性。
• 公众教育：各国政府应与技术、企业和公民社会合作，提升公众的网络安全意识。
• 国际合作：各国应加强在网络安全和数据保护方面的合作，以应对跨国网络攻击和数据流动带来的挑战。

结论

该报告呼吁建立一种基于信任、合作和共同责任的“数字社会契约”，以确保互联网的开放性、安全性和隐私保护。这种契约应涵盖政府、企业、公民和技术社区之间的协作，并在法律、技术和社会层面采取措施，以应对当前和未来的安全与隐私挑战。报告强调，互联网的未来取决于各方共同努力，以维护其作为全球公共基础设施的核心价值。