Alexa，我会告诉你一切？！ CNIL 关注的语音助手

fabiha01

数据保护法作为信息自决权的体现，保障自然人在个人数据被处理时对其隐私的基本保护。但谁来保护我们个人免受自身伤害呢？正是这个想法促使法国监管机构 CNIL对语音助手的使用进行了一项实验，以展示如何不假思索地使用创新的日常解决方案，以及因此如何泄露个人信息。

“您需要什么？我会回答的。”
在 CNIL 准备的住宿环境中，三名学生轮流与名为“Germain”的（假定）技术语言助理认识并互动。实际上，“语音助手”是CNIL的一名员工，他只是通过扬声器的形式模拟语音助手，从而与参与者进行交流。

在参与者测试“新”语音助手及其使用方法的对话中，参与者透露了大量关于他们自己的信息，有时是敏感的信息。部分对话例如如下： B. 在餐厅预订。除了提供电话号码、具体居住地和出生日期外，参与者还提供了有关他们的过敏或偏好的饮食习惯（素食）的信息。一位参与者甚至主动向所谓的语音助手口述他的护照号码。毋庸置疑，这些信息落入不法之徒之手会造成多大的麻烦。

幸运的是，这只是一次实验。然而，CNIL 以餐桌预订数据（有时是粗心的）泄露这个简单的例子说明了私人或高度个人信息可以多快地离开看似熟悉的环境：“如果您使用语音助手，您真的知道谁可以访问您的数据吗？” （法语译自）

CNIL的八项建议
除了这个并非不合理的基本问题之外，CNIL 在其实验报告中还提供了与语音助手沟通的八项建议（法语翻译）：

“只提供获得答案所需的最少信息。如果助手询问您的个人信息，瑞士商业传真列表 请考虑它是否真的有用。
不要分享敏感或私密信息，例如：例如健康信息、银行详细信息或密码。
谨慎对待对话中分享的内容并定期删除数据。
提出清晰、简单的问题，以便助手不会误解。
选择可以禁用数据分析的设备。
如果您愿意，您可以通过联系服务提供商来行使访问所收集数据的权利（阅读隐私政策，其中应包含有关行使您的权利的部分）。
助手的答案并不总是可靠的。使用其他来源验证信息。
如果您不确定与您交流的人是机器人还是人类，请阅读使用条款或联系服务开发者。
安全总比后悔好！
“要小心透露有关您自己和您所处环境的信息。请注意，您的数据可能会被存储、共享或重复使用。” （法语译自）

尽管 CNIL 的最终建议听起来很简单，但在我们的日常生活中实际实施起来却似乎更加困难。尤其是那些本应让日常生活更加轻松的新型智能家居技术，却很快被人们无意间发现。目的限制、数据最小化和比例原则等数据保护原则不应仅仅因为人们（据称）享有家庭环境的保护而止步于门外。因此，质疑的次数越多越好；保持注意力并保持批判性，特别是在披露敏感信息时。

永远记住：保护自己的数据要从每个人开始。