广告商业化中要如何维护数据安全，规避经营风险？

在上一期专栏文章中，AdBright详细整理了大数据在媒体广告商业化中的作用，即通过精准定向投放、数字化管理、广告推荐算法等挖掘和提升流量价值，提升广告收益。

水能载舟、亦能覆舟。不规范、不合理、不合法的数据收集和使用行为，将使媒体面临监管压力，让广告商业化，甚至是企业正常经营受到影响。比如早在2016年，嵌入某广告SDK的256个APP因违法收集用户个人数据遭到苹果下架，以及近期两款SDK被315晚会曝光能够窃取用户短信、交易验证码等敏感数据。

▲315晚会曝光SDK乱象，图片来源网络

不可置否，当下，用户对于隐私问题更为敏感，国内互联网数据监管体系正在完善，相关法规政策呼之欲出，比如今年6月被纳入立法计划的《数据安全法》，监管者们正在归位，媒体需要正视数据安全，做好数据安全防护，保障用户隐私，规避经营风险。

那么，媒体可以怎么做呢？在今年的WWDC大会上，苹果软件工程高级副总裁克雷格·弗德里吉阐述了苹果奉行的用户隐私四原则，从数据获取、利用、保护、管控等方面做了解读：

• 数据最小化：苹果自己或者其他人获得的私人数据最小化
• 设备端智能技术：尽可能本地处理用户信息
• 安全保护：技术手段对数据安全的保护
• 透明度和管控：帮助用户理解被收集的数据，让用户自己选择该如何使用该数据

▲iOS14新增相册读取范围控制

AdBright基于数年广告行业从业经验，以及对互联网、大数据行业的研究和理解，并结合相关法律政策，为媒体整理出了在广告商业化中可以参考的数据安全防护四原则：

数据管理规范化

企业可持续发展的根本在于合规经营，在广告商业化中，媒体可以要求商业化产品经理、数据产品经理或是合规法务部门承担包括但不限于以下工作内容：

• 建立和维护数据管理规范体系，对相关人员分配责任义务，并定期做数据安全培训；
• 理清和审查内部以及对外合作/SDK合作中的潜在数据违规风险，做好风险预警；
• 追踪和分析数据相关法规及政策，向内传递相关动态并调整数据管理规范体系.

亡羊补牢为时不晚，媒体需要正视风险，避免侥幸心理，重视数据安全和防护，让业务开展及经营合规有序。

数据收集最小化

收集最小化需要以获取用户授权为前提，积极维护用户隐私，根据民法典第1032条对隐私的规定，隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。因此，媒体收集和使用用户数据需要首先征得用户同意。

▲个人信息安全基本原则，来源见水印

收集最小化不是指不收集、少收集，而是指媒体只收集为用户提供相关功能所需要的数据信息，比如设备id（为了标识用户），兴趣标签（为了个性化推送）等数据，不过度向用户索要权限并收集数据。

目前国内尚无明确隐私侵犯的界限、用户数据使用的具体规范，媒体能做的便是冷静克制，不越权，让数据收集最小化。

数据处理技术化

数据处理指的是媒体对已有数据及广告交易数据进行主动保护和防护，主要体现在：

对已有数据进行脱敏处理，双向身份认证、本地储存等行为，构建可靠的加密算法与安全体系，规避内部外部的数据泄露和遗失风险；

为广告交易搭建智能反作弊系统，在广告交易中实时监测、鉴别、过滤敏感流量，保障广告交易中的数据安全，用技术手段维护平台的公信力。

▲AdBright 营销云-智能反作弊系统

数据处理的技术能力是媒体的核心竞争力之一，能够帮助媒体从容应对广告商业化中各类数据相关的难题。

数据使用透明化

广告商业化不可避免使用用户数据，“掩耳盗铃”不可取，媒体采取相关措施帮助用户理解被收集的数据，以及选择该被如何使用。可参考的措施如下：

• 在隐私协议等说明数据的收集明细和使用场景，给用户带来的价值、保护用户隐私所采取的措施；
• 在隐私设置或个人设置中推出关闭个性化广告推荐的功能，将数据使用的权力还给用户；
• 在平台展示的广告添加清晰的水印，提供关闭、不感兴趣等选择，补充数据来源及使用等说明。

▲微博-设置-隐私设置-个性化广告推荐

数据使用透明是尊重用户隐私及权益的体现，一方面能够提升平台的公信力及用户忠诚度，另一方面也能减轻广告植入对用户造成的不良体验。

在数字广告行业，唯有对个人信息数据合法、合规运用，才能推动大数据技术的广泛应用与互联网产业的发展，让广告从业者真正获益，用户的个人隐私得到保护。

数据管理规范化、数据收集最小化、数据处理技术化、数据使用透明化。AdBright作为有责任、有担当的广告技术公司，也将秉持初心，合规经营，自觉维护数据安全，保护用户隐私安全。