滴滴出行CTO张博：发挥技术优势共建安全网络生态环境

滴滴出行CTO张博出席2020年国家网络安全宣传周“网约车安全保障”分论坛。（受访者供图）

　　随着新技术到来与大数据的应用，如何保障数据安全和用户隐私成为了企业可持续发展的重要挑战。

　　“科技向善已经成为业界共识，在这一理念下，行业的技术和产品的不断发展，最终都是更好的为用户提供服务，让用户安心和放心。”张博说，希望充分发挥平台技术优势，与政府、第三方研究机构和用户共建共治共享，共同构建更加安全的网络生态环境。

　　以下为文字实录：

　　网络安全靠人民”维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。我们希望未来通过科技、通过 AI 让交通变得更加安全、更加智能。通过充分发挥平台技术优势，与政府、第三方研究机构和用户共建共治共享，共同构建更加安全的网络生态环境。

　　今年的网络安全宣传周还专门举办了“网约车安全保障”分论坛，邀请了数位业内专家围绕网约车行业的网络安全特点进行研讨分享，我们也在论坛上展示了自动驾驶最新进展、基于AI技术的智能驾舱、以及车载音视频保护创新技术-安全屋，通过科技的力量让大家感受到安全科技创新带来的便利，展现网约车行业共同打造的安全新生态，让出行变得更美好。

　　车联网网络安全问题正日益严峻。在出行场景下，您认为网络安全正遭遇到哪些挑战？滴滴如何应对？

　　张博：网络安全问题已经被全球企业重视，几乎每周都有大型的数据泄露案例，其中有的是很知名的企业，他们的技术在全球都被认为是顶尖级。

　　技术的发展、大数据的应用等，确实便利了生活，提高了效率，但同时，如何保障数据安全和用户隐私也成为了平台可持续发展的重要挑战。

　　我们建立了重要的前线数据中心，内部称为“安全屋”，并制定了严苛的管控措施。做安全屋实际上是为了做好数据安全保护的一个新举措，我们从数据采集到加密存储，到AI技术的数据脱敏，到安全调用工作台，一直到最后的销毁，整个数据的流转过程都有严格的防护控制。

　　App“越权”成为业界顽疾，强制授权、过度索权、超范围收集个人信息的现象大量存在，违法违规使用个人信息的问题十分突出，广大网民对此反映强烈。您怎么看这一现象？您建议如何推动行业自律？

　　张博：不断完善重要数据的安全保护体系，这不仅仅是满足国家政策标准，更是企业的责任和义务。

　　滴滴非常重视数据采集相关工作，在经过用户授权允许后，才会通过APP获取用户相关数据，并通过《个人信息保护及隐私政策》将数据采集情况告知用户。公司内部也有严格的《滴滴出行数据安全管理规范（总纲）》对数据采集过程进行安全规范。

　　我们在国际化数据安全合规上也做了大量研发。以巴西业务为例，滴滴严格按照《通用数据保护法，简称LGPD》从数据防泄漏、产品隐私设置等方面提供统一的标准化隐私合规服务。

　　科技向善已经成为业界共识，在这一理念下，行业的技术和产品的不断发展，最终都是更好的为用户提供服务，让用户安心和放心。

　　但安全新生态也需要行业各界共建共治，广泛的安全生态合作，才能共创安全美好的网络环境，为美好出行服务保驾护航。

　　去年7月30日，滴滴安全产品技术部携手腾讯安全成立互联网安全联合实验室，该实验室将聚焦信息安全、业务安全和前沿安全三大领域，以提升用户数据安全保护能力，并且共同打击网络犯罪。

　　我国不断出台推动网络安全产业发展的相关政策法规，但在不断加大的网络安全风险面前，人们对于网络安全、隐私泄露的焦虑不减反增。其中，出行信息是重要的个人隐私，从滴滴的实践来看，用户有哪些行为是有隐私泄露风险的？在保护用户隐私和出行数据安全上，滴滴做了哪些努力？

　　张博：在用户隐私保护方面，我们做了很多开创性的工作。我们建立了重要的前线数据中心，内部称为“安全屋”，并制定了严苛的管控措施。例如，如果行程中无差评或投诉，音视频数据会在规定时间内自动删除；例如，进入职场“安全屋”前不仅要签署保密协议，还需进行严格的安检和人脸识别，带不进任何电子设备，甚至一张纸、一支笔也不允许带入职场；例如充分应用AI技术，在视频中所有时刻对用户脸部位置进行马赛克处理，对声音进行变调。

　　保护好用户的隐私数据，不仅仅是法律政策要求，而应是企业责任和义务所在。我们面向社会开发了滴滴个人信息保护门户，开放透明地与公众沟通，主动暴露问题，让阳光照进来，让社会各界监督，共建共治。