2026-05-05

数据隐私的“公地悲剧”:当国家医疗平台沦为广告巨头的猎场

美国医疗平台将公民敏感数据分享给广告巨头的事件,并非简单的隐私泄露,而是一场系统性溃败。它揭示了将基于监视资本主义的广告科技,嫁接到核心公共服务上所带来的必然恶果。

出品方:罗可龙的博客

数据隐私的“公地悲剧”:当国家医疗平台沦为广告巨头的猎场

近期,一则关于美国联邦及部分州的医疗保健交易平台(Healthcare Marketplaces)的新闻揭示了一个令人不安的事实:这些本应是公民获取基础健康保障的“安全屋”,却在悄无声息地将用户的敏感数据——包括公民身份、种族、收入水平等——通过追踪像素(tracking pixels)分享给了 Meta、Google 等广告科技巨头。

这起事件引发了公众对于隐私的又一轮常规愤怒。但在我看来,将其仅仅定性为一次“数据泄露”或“监管疏忽”是远远不够的。这并非一个孤立的技术失误,而是一场深植于我们当前数字基础设施构建逻辑中的系统性溃败。

核心观点:这根本不是数据“泄露”,而是将广告科技的“原罪”植入公共服务后,必然发生的系统性献祭。当一个系统的底层逻辑是最大化数据攫取时,你无法指望它在特定场景下突然变得“纯洁”。

我们必须清醒地认识到,广告科技的本质,就是一部基于监视资本主义的精密机器。它的商业模式建立在对用户行为的无孔不入的追踪、分析和画像之上,最终目的是为了实现精准的商业干预。像 Meta Pixel 或 Google Analytics 这样的工具,其设计初衷就不是为了保护隐私,而是为了打破隐私。它们是广告巨头伸向互联网各个角落的神经末梢,其使命就是尽可能多地收集数据,喂养其庞大的算法模型。将这样的工具直接嵌入到一个处理着公民最敏感信息的国家级公共服务网站上,无异于邀请一只饥饿的狐狸进入鸡舍,并指望它只吃掉地上的谷子。

其次,那种“我们只是用它来做良性分析和优化体验”的说辞,在公共服务领域完全站不住脚。商业公司需要通过用户画像来提升转化率和利润,这可以理解。但一个国家的医疗保障平台,其服务的对象是全体公民,目标是“普惠”而非“精准”。它不需要知道一个低收入的少数族裔用户还对哪些商业产品感兴趣,更不应该将这些信息传递给第三方用于构建更完整的商业档案。这种行为本身就构成了对公共服务精神的背叛。所谓的“优化体验”,完全可以通过对匿名化、聚合化数据的内部分析来实现,或者采用市面上已有的、以隐私为先的分析工具。选择广告巨头的追踪器,本质上是一种技术惯性下的懒政,更是对公民隐私权利的漠视。

更深层次的问题在于,这暴露了政府在数字化转型过程中的一个巨大盲区:政策制定者和技术执行者之间存在着巨大的认知鸿沟。他们可能将这些第三方追踪工具视为提升网站效能的“现代化”标配,却完全没有意识到自己正在将一个国家的关键数字基础设施,与一个本质上具有剥削性的商业生态系统进行了深度绑定。公共服务的数字化,绝不应该是简单地将商业互联网的实践“复制粘贴”过来。它需要建立一套全新的、以公共利益和公民权利为核心的技术伦理和采购标准。缺乏这样的顶层设计,类似的“溃败”只会在教育、社保、税务等更多核心公共领域不断重演。

当然,会有人提出反对意见。最常见的一种声音是:“为了让更多符合条件的公民注册,我们需要利用这些平台的广告网络进行有效触达。”这听起来很有道理,但它混淆了两个完全不同的操作空间:一个是公共信息的推广(marketing),另一个是敏感信息的处理(application)。完全可以在不侵犯用户在申请平台隐私的前提下,在社交媒体上进行政策宣传和广告投放。将追踪像素直接部署在处理个人身份、收入和种族信息的申请流程页面上,这已经远远超出了“推广”的范畴,进入了“监视”的领域。这是一种典型的逻辑滑坡,用一个看似合理的目标,为一个极其危险的手段辩护。

另一种反驳可能是:“这些只是元数据,并非完整的病历,不必大惊小怪。”这种观点在今天的人工智能时代显得尤为天真。数据科学家们早已证明,看似零散的“元数据”组合起来,其威力惊人。一个人的种族、收入水平、邮政编码,再加上他正在申请健康保险这一行为本身,足以让算法推断出其潜在的健康风险、社会阶层乃至生活方式。这些推断结果会被用于信贷审批、保险定价、甚至就业筛选,形成难以察觉却影响深远的数字歧视。在数据即权力的时代,轻视任何形式的个人数据分享都是危险的。

我的看法是,这起事件应该成为各国政府构建数字公共服务的一个转折点。它敲响了警钟:我们不能再依赖那些以数据攫取为商业模式的公司来构建我们最核心的社会信任基础设施。

下一步行动必须是彻底的切割与重构。政府需要对所有面向公民的数字服务进行一次全面的“隐私审计”,清除所有非必要的第三方追踪代码,尤其是来自广告科技巨头的代码。更重要的是,必须开始投资和建设一套“数字公共基础设施”(Digital Public Infrastructure)——包括身份验证、数据存储、分析工具等在内的一整套以开源、透明、隐私保护为核心原则的技术栈。这并非易事,需要长期的投入和政治决心,但这是确保数字时代的公民权利不受商业利益侵蚀的唯一途径。

个人认为,技术本身是中立的,但技术的架构和商业模式却带有明确的价值取向。将监视资本主义的工具奉为圭臬,去建设一个本应服务于所有人的公平社会,这本身就是一个无法调和的悖论。我们需要的,是一场从技术选型到政策制定的全面觉醒。

转载请注明出处:罗可龙的博客 |  联系邮箱:[email protected]

您可以使用 一键排版浏览器扩展 快速转载本文。