4月24日，2021西湖论剑·网络安全大会在杭州召开。中央网络安全和信息化委员会办公室、国家互联网信息办公室副主任赵泽良在会上指出，将个人信息、隐私商业化如今已成为一种商业模式，而不少平台设立的用户规则偏向自身利益，难以保障用户利益。
他建议，平台设立用户规则应该有一套科学、民主、透明的程序，让社会来监督，让网民来参与，让政府来监管，把平台的责任落到实处。
中央网络安全和信息化委员会办公室、国家互联网信息办公室副主任赵泽良。主办方供图。
功能设计“以人民为中心”是平台的网络安全责任
从山东徐玉玉案到无处不在的电信诈骗，个人信息保护和隐私保护一直是网络空间内一个较为突出的问题，也是公众十分关心的问题。赵泽良提出，平台应从设计上对数据进行分类，并施以不同的监管方式。
“我们的平台上既有个人信息，又有公共信息，既有个人通信，也有公共传播。”他建议，平台要对个人通信、个人信息严格保护，对公共传播、公共数据加强监管，特别是对公共数据要合理利用，并形成具体的规则和标准。
另一方面，要合理界定、分清平台的责任。“平台的网络安全责任不应该仅仅是讲平台上的用户受到损害以后平台应该承担的责任，也不仅限于平台对平台上的违法有害信息应有的监管责任。”赵泽良认为，平台的网络安全责任还包括在各类功能设计上体现“以人民为中心”的思想。
他举例解释说，现在将个人信息、个人隐私去货币化、商业化已经成为一种商业模式，这类营销应该有规则、有监管，这套规则在平台治理中无疑发挥了十分重要的作用。
但赵泽良同时指出，现在不少平台的隐私政策、使用规则不仅内容繁长，而且基本都偏向平台自身利益，用户的利益难以得到保障。他分析，一个重要的原因是制定规则的过程中没有体现科学性、民主性，没有让广大的用户深入参与。
在他看来，平台对用户的管理实际上是在对社会进行管理，因为“平台的规则管理的是用户，平台的用户就是我们公民。”他指出，用于管理的规则就应该有一套科学、民主、透明的程序，让社会来监督，让网民来参与，让政府来监管。只有这样，才能把平台的责任落到实处。
赵泽良同时也表示，“我说这些并不是说我们不要支持平台的发展，相反，我们要大力支持平台的发展，只是说我们不但希望有更多、更大、更强的平台，还希望这些平台更规范、更健康。”
大型数字平台形成数据虹吸效应，凸显基础设施属性
当今，数字化、网络化、智能化已经成为时代特征和发展趋势，在方便人们生活的同时，也带来了安全风险等问题和挑战。在这样的新形势下，我们应该如何应对？
赵泽良提出，要准确把握数字平台的属性与定位。他解释，当今所有平台其实都有数据属性，而数字经济发展的一个重要形式和载体是大型数字平台，他们既是经济平台、商业平台，也是中介平台，特别容易对数据形成虹吸效应，造成赢者通吃的局面。
“今天的平台有几十亿用户，我们每个网民每天花在平台上的时间也越来越多了”，他说，大型数字平台越来越凸显其公共空间、基础设施属性，这也充分显示出了平台的管理能力、权力特征。这些都是需要认真研究的新课题。
此外，赵泽良还提到，今天的网络安全已经不仅仅是一个数据或者系统的安全问题，而是越来越多地牵涉到控制系统的安全问题。而且随着新能源汽车、辅助驾驶汽车、无人驾驶汽车的发展，这类问题更加突出。
近日，上海车展“女子特斯拉车顶维权”事件热度不减，引发了网友对特斯拉质量的吐槽。事实上，特斯拉的质量问题此前就屡屡引发争议。作为自动驾驶汽车，特斯拉的质量问题离不开网络安全。
赵泽良举例称，手机上的一个应用程序如果出了问题，装补丁更新就行了，充其量就是死机。但如果自动驾驶汽车的软件出现问题，再打补丁，一旦出了问题，很难设想。“今天的网络安全问题是死机，明天的网络安全问题会不会死人？”
他表示，多少年以来，我们已经形成的一套比较完备，也比较行之有效的网络安全的模式、策略和方法。但他指出了两个问题：这些方法会不会只对传统信息系统有效？对于车联网、自动驾驶汽车、无人机等新产品，还有哪些地方值得完善？
“智能汽车、自动驾驶汽车带来的安全问题，自动控制系统的问题，都值得我们去深刻研究”，赵泽良说，“我们怎么去创新方法，这都是摆在我们面前的课题。”
采写：南都记者蒋琳 发自杭州
