文章

人道行动中的数据保护手册

Taking fingerprints to search for lost or missing parents. Paul Grabhorn/CICR
Paul Grabhorn/CICR

《人道行动中的数据保护手册》简介

ICRC handbook on data protection illustration

个人数据保护对人道组织至关重要,因为这是保护个人的生命、身心健全及尊严所不可或缺的环节。

本手册为人道组织应如何应用数据保护原则提供建议,这些建议基于在最动荡的环境中为武装冲突、其他暴力局势、自然灾害、流行病和其他人道紧急局势(以上统称为“人道紧急局势”)下最脆弱受难者开展的人道行动中所积累的现有指南、工作程序和实践。

其中有些指南、程序和实践尽管早于数据保护法的出台与演进,但无不基于人类尊严的原则以及数据保护法所根植的同样的保护概念。


数据保护的关键问题: 

区块链  - 数字身份 - 联网作为援助
社交媒体 - 人工智能


区块链

近年来,“区块链”(Blockchain)已成为一个热门词汇,包括人道领域在内的各类组织正试图探索这项技术的应用场景。有观点认为,区块链可提升涉及金融交易和供应链追溯等领域的人道项目的效率。也有观点提出,区块链能够增强信息完整性的透明度和可信度。

然而,要实现这些改进可能会面临一系列实际挑战和数据保护问题。

数字身份

人人皆有身份。在众多的国际宣言和公约中,身份权也已获得毋庸置疑的认可。然而,并非所有人都有办法证明自己的身份。

因此,每个人都理应能够通过某种身份识别工具,来证实自己的身份。不过,这类工具究竟应采取何种形式,目前仍存在争议。无论其最终呈现为证件、卡片、令牌、移动应用程序,抑或其他形式,都必然涉及制作与管理环节。

在这方面,人道组织的职责决定其行动方向,在数字身份领域更是尤为突出。

联网作为援助

在紧急局势下,保持通信畅通能够帮助受影响民众与失散的家人取得联系、规划安全路线、寻找避难场所、与人道组织进行接触,并获取人道援助及其他服务。然而在灾害发生后,实现联网所依赖的电信网络频频陷入瘫痪,使受影响民众失去日益依赖的通信渠道。观察表明受益人高度重视网络连接。
 

社交媒体

人道组织通过多种方式在社交媒体上与受益人展开互动。例如,在紧急局势下,他们可能会使用社交媒体告知人们安全场所以及援助物资的发放情况,还可能利用社交媒体提高公众认识(如应对移民框架下出现的人道需求问题),鼓励受益人在紧急局势下相互分享信息,或者提供有关健康和医疗服务方面的信息。以这一方式与受益人进行互动存在一些风险。

当个人浏览或回复人道组织在社交媒体上发布的公开或私密帖子,或加入这些人道组织创建的公开或私人群组时,他们会与相关平台分享各种数据。

人工智能与机器学习


本章探讨了在人道领域使用人工智能和机器学习系统将会面临的数据保护方面的挑战。其中部分挑战涉及备受争议的自动化决策这一议题,而另一些则源于此类系统往往依赖数据的密集使用——有时包括个人数据。

以下各节中,首先会对所涉技术进行基本阐释,然后明确指出与之相关的数据保护挑战,并为人道组织如何应对其中部分挑战提供指引。

第三版目录(※为与第二版的差别)

第一章 引言
第二章 数据保护的基本原则 ※大幅修订
第三章 个人数据处理的合法性基础
第四章 国际数据共享
第五章 数据保护影响评估
第六章 面向数据保护的设计 ※新增章节
第七章 无人机/无人驾驶航空器与遥感技术
第八章 生物识别
第九章 现金及代金券援助
第十章 云服务
第十一章 云服务及政府访问 ※新增章节
第十二章 移动通讯应用程序
第十三章 数字身份
第十四章 社交媒体
第十五章 区块链
第十六章 联网作为援助
十七章 人工智能 ※大幅修订

 

顾问小组:

专家来自下列机构:
布鲁塞尔隐私中心、红十字国际委员会、瑞士数据保护局、欧洲数据保护监督机构、联合国难民署、国际移民组织、红十字会与红新月会国际联合会、联合国人道主义事务协调厅、耶鲁大学、国际隐私组织、法语地区个人数据保护机构协会、瑞士洛桑联邦理工学院、无国界医生组织以及塞内加尔数据保护局。

旧版人道行动中的数据保护手册

第一版(英文)

第二版(英文)

全球接力:第二版数据保护手册线上发布会(英文) 

更多相关资源: