“FINTECH - Reshaping the Future of Finance Services”

236 237 其實，放置了 cookie 的網站營運商可以透過這個 cookie，知道瀏覽者 繼後會去登錄什麼網站，瀏覽了什麼信息⋯，這些信息，可以讓營運商 對該名瀏覽者整合出一個完整的「個人資料檔」(Personal Profile)。譬 如，這個人接著經常登入那些專賣兒童服飾的網站，於是，就可以推斷 其人有養育子女；或者經常登錄一些專科醫療網站，據此也就推斷此人 健康有什麼毛病。可以看到，營運商掌握其人的個人隱私資料，比任何 人都多，瀏覽人發夢也沒有想到，自己如此多的個人隱私信息，幾乎在 別人眼中完全「透明化」，赤裸裸一覽無遺。 「基因檢測」並非玩意 再舉一個例子。目前，不少人都喜做基因檢測 Genetic Test（需要寄口 水樣本 )，此舉往往帶點「貪玩」心理去進行檢測，看看自己有沒有肥 胖的體質、能不能喝酒、自己是南方人的體質抑或屬北方人體質等等。 檢測前，填好了問卷，簽署了同意聲明。但同意些什麼，往往沒有深究。 然而，進行基因測檢的公司並不會將測檢視為一項「玩意」，反之，基 因測檢公司往往把這些收集得來的基因資料信息，將之分析，並跟製藥 公司合作，去探索或發現有什麼基因的人，很有可能出現某種疾病。攜 手去開發一些新藥物。 最近，美國著名基因公司 23andMe 便和製藥商 Glaxo 合作，去開發一 種醫治腦部退化的柏金遜病症（Parkinson's disease，簡稱 PD）藥物。 透過分析了 800 萬人的基因，研究有什麼基因的人更容易患上這柏金遜 症。當掌握了相關信息並據此研發醫治的新藥物，按照美國食物及藥物 管理局（FDA）的法律規定，推出新藥前，必須經過臨床測試和審批。 研發商如何找出臨床試驗對象？顯然可以從 23andMe 的基因資料庫 中，找到對口的測試者。由於有這種基因的人數量不多，1000 人中充 其量只有1人。然而，從23andMe信息庫中，便找到7000人，不僅「輕 而易舉」，且大大節約了製藥商可觀的搜尋成本。 看深一層，進行檢測的人會想到，自己的資料會成就這個商業行為結果 嗎？究竟這些個人資料還作什麼用途？若資料交給了保險公司，保險公 司清楚知道投保人的基因組合信息，日後可能引發某種嚴重疾病，此人 的保費必然會提高，這個結果，進行基因檢測的人會想到嗎？ 「匿名人」身份無所遁形 事實上，人們在網站上對自身隱私信息給出同意的聲明，但同意給出什 麼內容或範疇，往往無法知道，也難以掌握，這樣一來，個人的隱私問 題，在大數據時代下，便顯得紕漏百出，毫無保障。 在網站上留下或填報個人資料，網站營運商往往標榜瀏覽者為「匿名」， 據此來讓大家「安心」，以為個人身份的隱私可以得到保護。但「匿名」 的保障有效嗎？答案是：在大數據下，「匿名」是不管用的。 因為只要有一定的信息，便可以利用機器學習（Machine Learning）方 法，將之整合成為一個完整的「個人身份檔」。 2019 年 7 月， 美 國《 紐 約 時 報 》 報 導 和 引 述 了 Nature Communication 上 一 項 科 學 研 究， 這 項 研 究 由 英 國 倫 敦 帝 國 網絡保安與個人私隱保障