時事分析 | 公共行政及法制 | 2018-02-09 | 《經濟日報》

大數據不「大」 中小企怎爭?



談及大數據經濟,私隱問題從來形影不離。美國有專門從事個人數據收集業務的數據中介商(Data Broker),引發監管爭議。雖然香港的個人資料私隱受法例保障,若未經同意,即使是公開資料也不能被隨意使用或買賣,數據中介市場相信不大,但這也可能反映只有會員基礎龐大的連鎖集團,才較有條件藉大數據圖利。中小企要在大數據時代分一杯羮,是否無從入手?在顧及私隱的前提下促進個人資料的整合,是否可能?

政府有意牽頭 整合個人數據

財經事務及庫務局局長劉怡翔曾表示,冀能透過促成設立「中央個人資料庫」,供不同金融機構共享客戶資料,令開戶、風險評估和交易的過程更便捷。[1]以銀行業為例,為防止銀行系統被國際犯罪或洗錢集團利用[2],開戶時客戶須提供一系列個人資料及證明文件[3],審核程序不少。[4]若由政府牽頭,設立一個中央資料庫,市民可以自願方式加入,將個人資料提供給不同公司、產品共用,有助節省時間。[5]

事實上,早有私人公司嗅到商機,金融資訊服務商Kyc.com在2016年將其業務拓展至香港時,業務就包括收集投資經理、法人團體和銀行所需的文檔數據,讓其可重複使用,簡化確認客戶身份時的流程。[6]

讓數據集中,不只能方便評估風險、簡化流程,還有助預測顧客喜好,從而開發產品和服務。[7]不過,對比起Google、Facebook、騰訊或是阿里巴巴等擁有數以億計的用戶資料,很多公司擁有的所謂「大數據」,其實一點也不「大」。因此,如果有第三方機構負責整合各機構持有的數據,再供各方使用,對中小企無疑是好消息。

美國數據中介商 反映數據整合需求

美國的數據中介行業,正好反映商界對個人數據整合的需求。當地的數據中介商會致力將零散小數據整合成為具使用價值的大數據,包括散見於網上的公開資訊、商店、網頁、各大機構和政府中的消費者數據[8],或是顧客在網店消費時留下的紀錄,如cookies、瀏覽器和歷史紀錄等[9],最終製作成個人數據檔案,以之出售給有需要參考的機構。

有關做法自然惹來爭議。其中一項,就是個人資料整合過程未必經當事人審核及同意,有機會被錯誤歸類,因而受到不合理對待。一名美國人就因為與另一罪犯同名及同日出世,一度被數據中介商混淆身份,致其應徵工作時處處碰壁,亦影響到其申請房屋資助。[10]

此外,數據中介商為將同一人分散在不同地方的數據整合起來,手段可以層出不窮。這些數據來源可能是從網上公開資訊得來,也有初創企業願意提供每月8美元的報酬,換取瀏覽人們社交網站和信用卡交易紀錄的權利。[11]另一方面,不少企業亦會基於用戶協議出售用戶數據,但很多用戶可能未細閱條款便選擇了同意協議條款。[12]

數據隨時被出賣,如何保障眾人私隱,教不少監管機構「頭痕」。在美國,監管當局就認為數據中介商要負上與信貸評級機構相同的法律責任[13],理由是數據中介商作為第三方機構,其製作的個人數據檔案,被許多其他公司用以分析和作出與消費者有關的決定[14],故性質與信貸評級機構類似。[15]

儘管數據中介商矢口否認此說法[16],美國法律依然將其視為信貸評級機構,並將之納入The Fair Credit Reporting Act的規管,讓美國消費者享有向數據中介商申請改正自己資料的權利[17],又規定使用數據中介商報告而作出不同定價的公司,必須通知消費者。[18]在2015年,聯邦貿易委員便曾起訴某間公司,指其沒有為信用評分較低的客戶提供適當的風險定價通知[19],並向這些客戶收取額外的月費。[20]

香港私隱法例嚴謹 限制數據使用範圍

香港的監管做法與美國不同,個人資料私隱專員公署就《個人資料(私隱)條例》指出,「除非得到資料當事人自願和明確的同意,個人資料只限用於收集時述明的目的或直接相關的目的」。[21]在2016年,就有理財顧問因透過公開的政府電話簿,致電相關工作人員向其推銷產品,而違反《個人資料(私隱)條例》。[22]在法例的嚴格保障下,除非有大量市民願意提供資料,否則美式數據中介商在本地的生存空間,相信不大。

要注意的是,當數據可用範圍受到不同形式的規管,「大數據」的來源也會因規管而變得選擇更少。根據香港生產力促進局(生產力局)轄下中小企一站通的介紹,大數據主要有四種來源,分別是:

一、企業智能設備產生的內部數據,如機器耗電量;

二、互聯網公開數據或行業共享數據,如政府數據;

三、社交平台數據;及

四、企業現有數據庫,如銷售和庫存數據。[23]

依賴內部數據 大企業佔競爭優勢

在上述四種數據來源當中,智能設備不涉客戶數據,至於公開數據和社交平台數據,則不能被一般企業任意運用。因此,本地企業除了內部客戶銷售數據,其實並不容易開拓其他數據來源。生產力局在2016年曾就本地零售界的大數據應用情況,以電話訪問了400間企業,並與10間大型零售商進行深入訪談。結果發現認識大數據的中小企中,只有8%曾經應用。大企業情況較好,當中認識大數據的受訪者,有27%已經在應用大數據。[24]但即使是應用程度較高的大企業,其數據來源仍然依賴企業內部。[25]

當然,若規模夠大的公司發展網上購物平台,其內部數據仍有一定參考價值。[26]舉例來說,本地大型連鎖集團屈臣氏,就是透過會員計劃收集全球逾億顧客的購物紀錄[27],從而分析其消費模式,用以促銷。[28]為了進一步發掘數據價值,屈臣氏去年更宣布計劃投資5.4億元,引加拿大零售數據分析平台Rubikloud為臂助,望提高自身數據分析效率。[29]

用戶為個人數據資料定價 是未來出路?

數據得來不易,要有效分析數據的成本,同樣不菲。在此情況下,本地中小企不論是客戶規模,還是數據分析的經驗與能力,恐怕難以與大企業相提並論。大數據會否造成強者愈強,拉闊企業間的「貧富懸殊」[30],是未來需要關注的議題。

一般消費者當然不會為了成全中小企,而犧牲個人私隱。不過,當數據確實「有價」,政府和社會各界又逐步建立各類型的中央資料庫,市民日後是否可以明碼實價,向各資料庫出售或出租個人數據資料,同時讓企業有多一種途徑獲得市場數據,利便發展,亦未可知。

1 「『滿月』有感」,取自財經事務及庫務局網站:http://www.fstb.gov.hk/tc/blog300717.htm,最後更新日期2017年7月30日。
2 「開立銀行賬戶」。取自投資推廣署網站:http://www.investhk.gov.hk/zh-hk/setting-up-your-business/company-bank-accounts.html,查詢日期2018年1月23日。
3 「所需資料」。取自香港金融管理局網站:http://www.hkma.gov.hk/chi/other-information/ac-opening/documents.shtml,最後更新日期2017年11月6日。
4 「開戶難?」。取自香港金融管理局網站:http://www.hkma.gov.hk/chi/other-information/ac-opening/,最後更新日期2017年12月28日。
5 「劉怡翔:冀設立中央個人資料庫」。取自蘋果財經網站:https://hk.finance.appledaily.com/finance/realtime/article/20170717/56966600,最後更新日期2017年7月17日。
6 "Kyc.com expands to Hong Kong and Singapore," FinTech Innovation, https://www.enterpriseinnovation.net/article/kyc-com-expands-hong-kong-and-singapore-2112939327, last modified February 22, 2016.
7 "Big Data: A Tool for Inclusion or Exclusion?," Federal Trade Commission, January 2016, p.2.
8 "Data Brokers: A Call for Transparency and Accountability," Federal Trade Commission, May 2014, p.2.
9 同7,第3頁至第4頁。
10 凱西.歐尼爾(Cathy O'Neil),〈連帶傷害〉,《大數據的傲慢與偏見:一個「圈內數學家」對演算法霸權的警告與揭發》(台北:大寫出版,2017年。)
11 "Sell Your Personal Data for $8 a Month," MIT Technology Review, https://www.technologyreview.com/s/524621/sell-your-personal-data-for-8-a-month/, last modified February 12, 2014.
12 「自掌個人數據 自己資料自己出賣?」。取自智經研究中心網站:http://www.bauhinia.org/index.php/zh-HK/analyses/639,最後更新日期2017年9月23日。
13 同7,第ii頁至第iv頁。
14 同7,第16頁。
15 同7,第15頁。
16 同7,第14頁。
17 同7,第13頁。
18 同7,第14頁。
19 風險定價是指公司根據消費者報告來設定一些對該消費者較不利的定價。這些消費者有權獲得風險定價通知,讓他們知道該公司是使用甚麼評分來得出這個結果。
20 同7,第15頁。
21 「條例簡介」。取自香港個人資料私隱專員公署網站:https://www.pcpd.org.hk/tc_chi/data_privacy_law/ordinance_at_a_Glance/ordinance.html,查詢日期2018年1月23日。
22 「理財顧問用政府電話簿搵客 違私隱條例 罰款2萬元」。取自香港01網站:https://www.hk01.com/sns/article/134326,最後更新日期2017年11月17日。
23 「破解大數據迷思」。取自中小企一站通網站:https://www.smeone.org/index.php?option=com_content&view=article&id=514&catid=103&Itemid=324&lang=zh,查詢日期2018年1月23日。
24 同23。
25 "Research on Big Data Adoption in Hong Kong Retail Sector," Hong Kong Productivity Council, October 2016, p.33-36.
26 同25。
27 「屈臣氏集團全球會員數目超過1億」。取自屈臣氏集團網站:http://www.aswatson.com/zh/a-s-watson-loyalty-members-exceeded-100-million-worldwide/,最後更新日期2015年11月26日。
28 「全方位贏客心」。取自長江和記實業有限公司網站:http://www.ckh.com.hk/upload/attachments/tc/journal/36_7_Retail_Focus_c.pdf,查詢日期2018年1月23日。
29 「屈臣氏5.4億投資零售大數據 伙拍加國Rubikloud 維港投資早已入股」。取自明報新聞網網站:https://news.mingpao.com/pns/dailynews/web_tc/article/20170202/s00004/1485971284884,最後更新日期2017年2月2日。
30 同25,第36頁。