经济学视野下的隐私问题简析( 二 ) _网络安全

通过回顾思想史，我们发现不同经济学家对隐私保护的态度似乎是彼此矛盾的。之所以会产生以上的情况，原因主要在于不同学者都强调了问题的一个方面。通过对这些学者的观点进行总结，我们可以得到一个更为一般的分析隐私保护问题的成本- 收益分析框架（见表1）。

对以上所有因素进行加总，我们可以得到隐私保护的成本函数和收益函数。和任何活动一样，隐私保护也会在边际上产生成本和收益。根据一般的经济学假设，隐私保护的边际收益将会是递减的，而其边际成本则会是递增的。由此，我们可以在“保护力度—收益/成本”空间中画出隐私保护的边际成本曲线MC和隐私保护的边际收益曲线MR（如图1所示）。当隐私保护的边际收益小于边际成本时，进一步增大隐私保护力度将会让社会的总福利上升；而当隐私保护的边际收益大于边际成本时，适当降低隐私保护的力度将会增加社会总福利；当隐私保护的边际收益和边际成本相等时，隐私保护程度就达到了最优。

图1　最优隐私保护程度的决定很多因素会对隐私保护的边际成本和边际收益产生影响，因而会引发 MC 曲线和 MR 曲线的外生变动，由此会对最优的隐私保护程度产生影响。我们可以考虑以下集中情况：（1）给定其他条件不变，当人们分析数据的能力上升时，对个人数据的分析和挖掘有可能产生更多的商业模式。此时，隐私保护所产生的成本将会出现一种外生的增加，MC曲线将会向左移动，最优隐私保护程度将会下降。（2）给定其他条件不变，如果信息泄露的风险增加时，隐私保护的收益将会出现一种外生的增加，MR 曲线将会向右移动，最优隐私保护程度将会上升。（3）给定其他条件不变。如果对于滥用信息的相关问题有了更为严格的规制（例如对大数据杀熟等问题有了更严管制），这就意味着即使数据发生了泄露，其产生负面影响的可能也会大幅降低。此时，隐私保护的收益会降低，MR曲线向左移动，最优隐私保护程度将会下降。（4）给定其他条件不变。当保护信息的技术更为发达时（例如，区块链、安全计算技术等被应用于信息保护，以防止信息的二次传播时），隐私保护的收益会降低，MR 曲线向左移动。此时，最优隐私保护程度将会下降。在表 2 中，笔者对以上结论进行了总结。

关于隐私保护问题的政策讨论03
通过以上对隐私保护问题的经济学文献回顾和成本收益探讨，可以得到如下政策启示：其一，对隐私的保护并非越严越好，而是要从实际出发，在个人权利和社会效率之间寻找一个平衡。自从欧盟的《通用数据保护条例》（General Data Protection Regulation，GDPR）颁布以来，不少学者认为我国也应该制定一部与之类似的法律。但如果从经济学的角度看，像GDPR那么严格的法律或许并不适合我国当前的国情。尽管严格的保护可以实现对于隐私和个人数据的充分尊重，但与此同时它也可能限制数据的采集和使用，从而会带来很多的负面效果。很多的实证研究表明，GDPR的实施对于投资、技术发展，以及生产率的进步都带来了不少负面的效果。考虑到中国的数字经济发展程度要远超过欧洲，类似严格的法律可能会造成更多的负面影响、造成很大的经济成本。在制定相关的法律法规时，我们必须将这些成本也充分考虑在内，在综合权衡利弊之后再决定保护的严格程度。其二，在制定对隐私保护的相关政策时，应当对具体的产业特征和产业发展阶段进行考虑。正如每一个行业都有自己特定的环保标准一样，对于具体的行业、具体的发展阶段，其被允许的对个人数据的搜集、利用情况也应该是不同的。对于那些数据发挥作用更大、能够产生更大价值的产业，可以在保障数据安全的前提下，允许采集、利用更多的数据；而对于那些数据发挥作用较小的产业，对其数据的采集和利用就应该采取更多的限制。与此同时，在一个数据驱动行业的发展早期，可以在保证数据安全的前提下，对其数据采集和利用采取更为宽松的态度，而当该产业趋于成熟之后，相应的数据利用规范应该随之强化。其三，应当采用成本—收益分析思维，根据具体的技术条件和相关政策变化，对隐私和个人信息保护政策进行调整。在考虑相关政策的制定时，可以利用前文第2节中给出的成本—收益分析框架。先分析相关的技术和政策变化对隐私保护的成本和收益产生的影响，再根据成本收益的具体情况，将隐私保护的程度确定在一个最优的水平。需要指出的是，在经济学理论中，关于隐私保护程度和相应的成本、收益之间的关系主要是定性的，但在讨论政策时，可能需要更加详细的定量结论。因此，对于相关问题的定量研究应该加紧。其四，在对隐私的初始产权进行了界定后，应当积极鼓励数据市场的发展，允许用户在自愿互利的基础上对个人数据进行交易。在现实当中，每个人对于自己的隐私估值并不相同，在这种情况下，如果对所有人都采取统一的隐私保护政策，规定哪些个人信息可以被搜集，哪些不能被搜集，将会导致经济上的无效率。在这种情况下，只有积极推进数据市场的建设，允许每个人对个人的相关信息进行交易，才能实现信息资源的最有效配置，同时让用户的福利得到最优的改善。结　论04