英国信息专员办公室对 Libra 项目的隐私保护提出了哪些质疑？

答：2019 年 8 月 5 日，英国信息专员办公室（Information Commissioner’s
Office）针对 Facebook 及 Libra 项目背后的 28 家公司发布了《关于 Libra 网络全球隐私期望的联合声明》，要求这些公司提供有关如何根据数据保护法处理客户个人数据的详细信息。

该声明由代表欧洲、美洲、非洲和大洋洲的监管当局人士签署，其中包括英国、澳大利亚、美国、加拿大、布基纳法索和阿尔巴尼亚的信息专员、以及欧盟的欧洲数据保护主管等。该声明阐述了他们就 Libra 项目隐私风险方面的担忧，并要求确保这些公司只收集所需的最少数据，要求确保服务透明，以及要求详细说明如何在 Libra 网络成员之间共享数据。

该声明表示，在当今数字时代，各组织必须对其个人信息处理实践负责。良好的隐私治理和设计隐私是创新和保护数据的关键推动因素。虽然 Facebook 和 Calibra 已就隐私做出了公开声明，但它们未能指明为保障和保护个人信息而采用的信息处理方法。

此外，鉴于 Libra 和 Calibra 的快速计划，该声明担心已知的有关保障和保护个人信息的信息处理实践的细节太少了。Facebook 作为 Libra 协会的创始成员，有可能会使全球消费者快速采用 Libra，其中包括可能尚未制定数据保护法的国家。Facebook 庞大的个人信息储备与财务信息和加密货币的结合放大了对于 Libra 网络设计和数据共享安排的隐私担忧。

该声明中特别指明，希望 Libra 网络能够解决以下问题：

1. 全球数据保护和隐私执法机构如何能够确信 Libra 网络具有强大措施来保护网络用户的个人信息？特别是，Libra 网络将如何确保其参与者：

a.
提供有关如何使用个人信息的明确信息（包括对个人信息和算法的使用，以及在 Libra 网络成员和任何第三方之间共享个人信息），以便允许用户在适当情况下提供具体和知情的同意 ;

b. 创建隐私保护默认设置，其不使用助推技术或“黑暗模式”来鼓励人们与第三方共享个人数据或削弱其隐私保护 ; （助推技术（nudge
technique）是指通过积极强化和间接建议作为影响群体或个人行为决策的方法；黑暗模式（dark
pattern）指网站和 App 中的用户界面经过精心设计，诱骗用户进行操作）

c. 确保隐私控制设置显眼且易于使用 ;

d. 仅收集和处理实现产品或服务的确定目的所需的最少量的个人信息，并确保处理的合法性 ;

e. 确保所有个人数据得到充分保护 ;

f. 为人们提供简单的程序来行使他们的隐私权，包括删除他们的帐户，并且及时履行他们的要求。**

2. Libra 网络将如何通过设计原则在基础设施的开发过程中融入隐私性？**

3. Libra 协会将如何确保 Libra 网络内的所有数据处理者得以识别，并遵从其各自的数据保护义务？**

4. Libra 网络计划如何进行数据保护影响评估，以及 Libra 网络将如何确保持续地考虑这些评估？**

5. Libra 网络将如何确保其数据保护和隐私政策、标准和控制 Libra 网络在所有司法管辖权的运营始终如一？

6. 有关 Libra 网络成员共享数据方面：

a. 将涉及哪些数据元素？

b. 将在多大程度上进行去识别（de-identified），以及将使用什么方法来实现去识别？

c. Libra 网络将如何确保不重新识别数据，包括与共享数据的人员使用可执行的合同承诺？

英国信息专员 Elizabeth Denham 称，“Libra 项目的雄心和范围有可能改变在线支付领域，并为消费者提供福利。但这种雄心必须与人们的隐私期望和权利相配合”，并指出“希望这一声明能够促进展开开放和建设性的对话，以确保数据保护是设计过程的关键部分，并且数据保护监管机构是 Libra 提案在发展过程中的关键咨询小组。”


来源：区块科技研究与监管