获取数字副本的权利
数据保护方面的法规赋予个人两项权利:一是可以要求得到自己那份个人信息的副本,二是可以确切地了解这些数据究竟正在被如何使用。而当一个网站接入了外部的服务时,人们常常会问起:这些法律上的权利,对于由此生成出来的统计数据,又该怎么套用。
把责任的链条讲清楚,对任何一个维护公开页面的人来说都至关重要。基本的原则是这样的:发布这个网站的那个主体,始终是访问者的首要联系人,并且负有依照法律去回应查询请求的义务。
要答复,先得有数据
但是,要满足一次查询请求,前提是手上确实握有与某一个特定的人绑定在一起的个人数据。而被动式的图片计数是靠汇总页面浏览量来运作的:它有意避免建立详细的用户画像,也不会长期保留那些可以指认出人来的网络地址。
一旦短暂的网络连接关闭且短期滥用预防缓存被清除,记录的数据仅包含匿名总数。没有数据库行将特定名称、电子邮件地址或持久跟踪标识符链接到特定访问。
因此,当访问者请求其个人数据时,正确诚实的回答通常是测量系统中不存在此类可识别的数据。数据可移植性的概念——即获取数据并将其移动到另一项服务的权利——根据角度的不同有不同的应用。
这些数字属于站点
数据可携带性这个概念——也就是把自己的数据带走、搬到另一项服务上去的权利——从不同的角度看,含义并不一样。对于浏览这个站点的访问者来说,没有什么可以导出的个人资料。然而对于网站的运营者而言,汇总起来的统计数据是这个项目成长过程的一份宝贵的历史记录。这些数字完全属于经营这个网站的人,而不属于提供基础设施的那项服务。
在此背景下,真正的数据可移植性意味着操作员必须能够提取完整的数字历史记录。可靠的测量工具提供导出功能,允许以 CSV 等标准、机器可读格式下载整个统计记录。
把记录一起带走
一件可靠的测量工具会提供导出功能,让整份统计记录都能以 CSV 这一类标准的、机器可读的格式下载下来。这就保证了积累起来的历史不会被锁死在某个专有的系统里面,想拿也拿不出来。
如果组织决定更换服务器、切换域名或迁移到不同的技术设置,历史总数可以保留并结转。
把这两个方面都弄清楚——对访问者而言并不存在什么个人数据,而对运营者而言汇总数据完全归他所有——就能消除围绕数字化测量的大部分法律上的焦虑。