江苏龙网

  1. 首页 > 资讯 > 科技 > >

APP|MIUI12的一石千浪和小米的女娲补天( 五 )


苹果手机在美国加州有数据中心 ， 三星手机在韩国有数据中心 ， 同样一个香港居民 ， 他买苹果手机可能连到美国 ， 买三星手机会连到韩国 ， 这些媒体在文中都没有提 ， 但是买小米手机连到北京 ， 却要当成“罪状”一样报道 。
崔宝秋面对这种带有偏见的报道 ， 却想到了另外一条逻辑：不管这个报道本身是不是合理 ， 要想让用户做到真正放心 ， 就一定要把隐私保护做到极致 。
具体细节就是 ， 调用什么功能都要跟用户讲清楚 ， 不论是联网、需要数据、需要电话号码、需要位置信息 ， 都要跟用户说明怎么用 ， 用多久；甚至还要提醒用户没有想到的 ， 告诫用户要小心的 ， 充分保护用户知情权 。
这注定是一项非常综合复杂的工作 ， 不仅牵扯到小米账号、云服务、网络通信等多个业务系统 ， 而且还需要很多法律方面的支持 ， 为了更好的推动隐私保护体系的建立 ， 把隐私保护落实到每一个业务细胞里 ， 崔宝秋决定建立信息安全与隐私委员会 。
信息安全与隐私委员会是一个跨部门推动隐私保护的机构 ， 崔宝秋作为发起者当仁不让担任了这个委员会的主席 ， 迅速开始了筹建工作：
在最艰难的草创时期 ， 崔宝秋从公司各个部门抽调人手 ， 让各个业务线都进入信息安全与隐私委员会体系 。 为了快速提升小米隐私保护水平 ， 崔宝秋推动小米和世界知名的隐私认证公司TrustArc（当时还叫TRUSTe）合作 ， 让小米获得TRUSTe认证 。
那几年 ， 崔宝秋每次去硅谷 ， 经常要到位于旧金山的隐私认证公司TrustArc去交流 ， 他告诉对方自己不单是想获得一项认证 ， 更想通过和TrustArc的合作提升小米的隐私保护水平 。 在他的推动下 ， 小米抢在一众顶尖互联网公司之前 ， 在2016年5月成了国内首家获取TRUSTe认证的公司 。
对于一家全球化的互联网公司来说 ， 信息安全与隐私保护工作里 ， GDPR合规的重要性不言而喻 。
2018年崔宝秋曾公开介绍：“小米为了符合GDPR条例已经在几年前就开始进行多方位的投入 ， 从法律规定的研究到云计算基础设施的布局 ， 从大数据技术措施到组织措施 ， 在所有业务中全面落实GDPR的要求 。 ”
现在 ， 小米信息安全与隐私委员会共有近200名隐私委员和专员 ， 该委员会向每一条业务线派遣隐私BP ， （其他公司都喜欢用HRBP ， 小米可能是唯一一家使用隐私BP的公司） ， 这些隐私BP负责上传下达 ， 直接推动各个事业部把隐私保护的精神落实到产品层面 。
MIUI12的三个隐私保护的大杀器就是在这种情况下诞生的 。
四. 为什么是小米？
“难度不仅在技术上 ， 更在于是不是敢决策、敢执行 。 ”这几乎是业内人士谈起小米隐私战略的共识 。 有了组织保证和内外部的意识统一 ， 但具体到一锤定音的决策上 ， 需要天时地利人和的有效共振 。
前几年 ， 大陆很多公司先后出海 ， 不少人做产品都会做国内和国外两个版本 ， 两者在隐私保护上的差异非常大 ， 原因是美国和欧盟等西方社会制定了严格的标准 ， 而中国稍微松缓一点 。
当时也有人用这些话来劝崔宝秋 ， 国内不必那么严格要求 。
崔宝秋的回答掷地有声：“我们不是对海外用户才保护隐私 ， 我是对每个用户都一样保护隐私 。 ”
后来 ， 甚至国内某大厂创始人在采访中说 ， 中国互联网用户更加开放 ， 对隐私问题没有那么敏感 ， 很多情况下他们愿意用隐私换便利 。
对此 ， 崔宝秋却看到了不一样的趋势 ， 他提出了一条认知：
“可能当前国内隐私保护法律法规不健全 ， 不像欧美等地管的那么严 ， 但是一旦中国关注并且管起来 ， 那就很可能做的比欧美还要严格 。 ”
在崔宝秋看来 ， 中国用户不是愿意用隐私换便利 ， 而是被迫的 ， 保护隐私是大势 ， 他在顺势而为 。
事实上 ， 国内近两年关于网络隐私的媒体报道越来越多 ， 法制建设也越来越完善 ， 也正好渐渐证实了这一点 。 这可谓天时 。


推荐阅读


上一篇：spacex载人|刚刚，SpaceX载人龙飞船启程返回地球！“送100万人上火星”，马斯克的SpaceX比特斯拉还值钱？

下一篇：3人|世上真有超能力这3人被怀疑拥有超能力多年