亚马逊副总裁指责加州消费者隐私法案很难执行 呼吁谨慎制定政策

腾讯科技讯 美国参议院商务委员会主席约翰·图恩（John Thune）于美国东部时间周三10时（北京时间26日22时）召开主题为“审查保护消费者数据隐私措施”的听证会，重点审查顶级科技和通信公司的隐私政策，消费者数据隐私的现状，并为成员提供机会讨论更有效地保护隐私的可行方案。

亚马逊副总裁和副总顾问Andrew DeVore出席听证会，并表示：“亚马逊支持加州消费者隐私法案（CCPA）的目标，即让消费者能够看到和控制企业何时收集和销售他们的个人信息。但是，由于CCPA很快就开始了实施，根本来不及进行审核，其中可能有一些条款并没有提供隐私方面的最优方案。例如，CCPA对于“个人信息”的定义已经超过了透露个人身份的信息，涵盖了“可能与某个人相关”的任何信息。最后的结果是这样的法律条款不仅令人感到困惑，很难执行，而且还可能削弱重要的隐私保护措施，例如鼓励公司按照不直接涉及消费者身份的方式来处理数据。”

Andrew DeVore称：“制定合理的隐私政策需要特别谨慎，强烈关注消费者的利益有助于作出更好的决策。”

以下为亚马逊副总裁和副总顾问Andrew DeVore发言实录：

感谢委员会主席Thune，首席成员Nelson和所有成员。我是Andrew DeVore，亚马逊副总裁和副总顾问。亚马逊的使命是成为地球上最以客户为中心的公司。我们的企业哲学根植于我们的日常工作中，我们不断地了解消费者想要什么，并通过不断的创新来给他们提供更好的服务、更多的选择以及更低的价格。我们在我们的所有业务领域都践行了这个方法，包括涉及消费者隐私的领域。

亚马逊对待隐私的态度

消费者的信任是我们的最高追求。我们知道，我们必须正确处理隐私问题，从而达到消费者对我们寄予的厚望。亚马逊体验的很多核心功能——包括最基本的购物功能，例如显示其他消费者购买的商品以及推荐商品——都是我们通过负责任地、透明化地使用消费者数据开发出来的。理解消费者喜欢什么样的产品，以及消费者如何使用我们的服务，有助于我们更好地推荐产品，提高我们的产品和服务以及开发出新的让我们消费者满意的产品和服务。

在隐私问题上，遵守相关法律给我们提供了基准线，但是我们最关心的问题还是消费者的信任。我们从还是一家网络书店的时候起就知道，维护消费者的信任对于我们的成功至关重要。我们的消费者相信我们能够安全地、合理地处理他们的个人数据。在隐私问题方面的任何错误，即使没有触犯相关法律，也可能让我们失去消费者的信任，让我们的名誉受到严重挫伤。

我们始终以客户为中心的理念使得亚马逊从创立之初就自觉地尊重消费者的隐私问题。我们的产品和服务的设计能够让消费者很容易明白他们的数据会在何时被收集，以及能够让消费者很容易控制自己分享的数据。我们不会销售消费者的个人数据。

有两个例子——商品推荐和Echo智能音箱——可以很好地说明亚马逊是如何正确处理隐私问题以及正确打造产品和服务，从而赢得消费者信赖的。产品推荐可以帮助消费者发现他们自己可能无法发现的商品，它是亚马逊购物体验的核心功能。消费者可以在“消费者经常购买的商品”和“浏览这个商品的消费者还浏览了”等清楚标注的形式中看到这个功能。我们收集了消费者浏览和购买商品的行为数据，从而进行更好的推荐，例如给购买尿布的消费者推荐婴儿湿巾和无泪婴儿洗发露。

如果脱离真实的情境来看，这种做法听起来似乎令人感到担忧——亚马逊在跟踪消费者搜索和购买商品的行为。但是，由于商品推荐信息是明确标注的，很直观很透明，而且提供了有价值的服务，因此消费者很喜欢这项功能。对于我们收集和使用数据的方法，消费者并没有感到惊讶。这也是我们的一个目标——虽然我们的使用条款已描述了收集和使用数据的方式，但是我们并不希望让消费者感觉他们必须阅读我们的使用条款后才能放心。正如产品推荐功能所显示的，我们努力让收集和使用数据的做法变得直观和透明，使之与消费者的购物和发现商品的体验直接联系起来。

Alexa是基于云端的语音助手，可以让消费者播放音乐、问问题、打电话、接发信息以及获取资讯、新闻、体育比赛得分、天气和其他信息。在我们的Echo智能音箱中，消费者直接说“唤醒词语”（Alexa、亚马逊、Echo或电脑）就可以跟Alexa进行交流。因此，消费者可以在房间里说，“Alexa，播放一下音乐。”，“Alexa，明天的天气预报是什么？”或“Alexa，把客厅的灯打开。”，然后就会得到Alexa的响应，而不必消费者动手操作或观看屏幕。

利用Echo智能音箱，亚马逊打造了一种全新的消费者完全不熟悉的设备类型。因此，我们知道我们必须正确处理隐私问题，从而维护消费者的信任。从早期开发的时候起，我们就在Echo硬件和Alexa服务的设计过程中考虑到了隐私问题，我们让消费者来控制自己的隐私。

因此，我们设计了“唤醒词语”来充当Echo智能音箱的“开启按钮”。Echo智能音箱利用内置的关键词发现技术来检测唤醒词语。除非Echo设备检测到唤醒词语或消费者按下某些Echo设备上的物理按钮激活Alexa，否则没有任何音频信息会传送给亚马逊。

一旦Alexa被激活，Echo智能音箱就会明确提示消费者它已准备好向云端传送音频信息。例如，Echo智能音箱上的光环会变成蓝色，或配置显示屏的Echo Show智能音箱上会出现蓝色竖线。消费者还能够设置Echo智能音箱，让它发出一个较短的声音来表明设备已认出了唤醒词语，并准备好将音频上传到云端。我们还采用了其他技术来尽可能地减少上传到云端的音频大小和背景噪音。我们让消费者来控制自己的录音，包括查看和播放他们账户上的每段录音，以及一个一个删除或一次性全部删除这些录音。

我们还为消费者提供了额外的实体控制按钮——麦克风关闭按钮和专门用于确认麦克风关闭的红灯。作为额外的保险措施，我们在设计过程中让电源只能单独连接到Echo设备的红灯或麦克风上，而不能同时连接到这两者上。因此，当专用的红灯亮起的时候，消费者就知道马克风关闭了，没有音频在录制和上传到云端。

Alexa和Echo设备的多重隐私控制措施就是我们在每个阶段的设计过程中考虑隐私问题的结果。

政策观点

我们始终以消费者为中心，因此我准备从四个方面来解答委员会担心的隐私问题。因为你们考虑到了联邦政府对待隐私的方式，以及加州消费者隐私法案（CCPA）和欧盟一般数据保护法（GDPR）的影响。

首先，由于我们是做零售起家的，而且我们一贯注重隐私和数据安全，因此我们知道数据隐私问题非常复杂，对于各方面的经济活动影响很大。在通过立法解决这个问题时，我们务必非常谨慎，要考虑所有相关方的利益，从而确保我们都能够享受到技术的红利，而且能够负责任地、透明化地处理数据。

第二，我们一直很注重隐私问题，这使得我们能够毫不费力地遵守GDPR的规则，满足它在处理、保留和删除个人数据方面的具体要求。但是，这样做需要我们将很多资源用于行政管理和记录等任务上来，从而影响了我们为消费者开发新的功能以及提供更好服务、更多选择和更低价格。我们建议国会保障任何立法活动可能需要的额外管理和行政费用要求，从而产生真正圆满的、能切实保护消费者隐私的方案。

第三，国会应该考虑CCPA可能会产生的意想不到的后果。亚马逊支持CCPA的目标，即让消费者能够看到和控制企业何时收集和销售他们的个人信息。但是，由于CCPA很快就开始了实施，根本来不及进行审核，其中可能有一些条款并没有提供隐私方面的最优方案。例如，CCPA对于“个人信息”的定义已经超过了透露个人身份的信息，涵盖了“可能与某个人相关”的任何信息。最后的结果是这样的法律条款不仅令人感到困惑，很难执行，而且还可能削弱重要的隐私保护措施，例如鼓励公司按照不直接涉及消费者身份的方式来处理数据。

最后，制定合理的隐私政策需要特别谨慎，强烈关注消费者的利益有助于作出更好的决策。当你从消费者出发，一切以消费者利益为中心的时候，正确的答案就会出现在你的面前。科技是现代生活的重要组成部分，它有潜力为我们所有人提供巨大的福利。消费者应该知道他们的数据是如何被使用的，而且有权自行决定他们从选择新的服务和技术中可以获得什么好处。我们认为，决策者和公司如亚马逊具有非常相近的目标——维护消费者的信任以及推广新的技术。我们还有一个共同的目标，那就是提出大家都满意的解决方案，尤其是在创新活动层出不穷的时候。随着科技的发展，我们大家在这个领域合作的机会也会增多。

感谢你们，我期待你们的提问。（乐学/编译）