6、新冠疫情时代：信任、隐私与安全

新冠疫情时代：信任、隐私与安全

1. GDPR核心原则与实施挑战

为了公平地利用所有数字资源，GDPR规定了6项核心原则，帮助理解其主要内容：
1. 合法性、公平性和透明度
2. 目的、存储限制和准确性
3. 数据最小化、完整性和保密性

对于在欧盟境内运营的数据控制者和处理者，在预防、调查、检测和起诉犯罪等目的下，需实施适当的技术和组织措施，确保处理系统和服务的保密性、完整性、可用性和弹性。违反规定将面临高达2000万欧元罚款或全球年营业额4%（取两者中较高者）的重罚。

在实施和执行方面，技术发展往往快于法律框架。全球存在各种不同的数据保护框架，GDPR需要足够强大，以应对欠发达的监管，同时保持公平、透明。然而，不同地区对透明度和公平性的理解有所不同。

2. 接触追踪的应用与争议

2.1 不同国家的接触追踪应用

• 中国 ：蚂蚁金服推出的“支付宝健康码”在杭州部署。其算法收集地址、症状自报信息、个人ID等，还被动收集GPS位置数据。通过颜色代码（红、黄、绿）和二维码，用户可确定是否能进入商场、市场和地铁等公共场所。
• 英国 ：英格兰的检测和追踪系统花费220亿英镑，自2020年4月23日开始运行。有指控称接触追踪人员在国外工作，外包公司Serco获得高达4亿英镑支持该服务，并招募了21家私人分包商，其中Intellin要求员工使用地理追踪软件。

2.2 英国接触追踪系统的问题

• 效果存疑 <