兩百多年前，本杰明·富蘭克林說過，除了死亡和稅收之外，沒有什么是確定的。如果富蘭克林今天還活著，他會在他的清單上再增加一項確定性：你的數(shù)字檔案。

在雇主、私營企業(yè)、政府機構(gòu)和社交媒體網(wǎng)站編制和存儲的數(shù)據(jù)中，幾乎每個人的個人信息無處不在。

當(dāng)有人去世時，該數(shù)據(jù)將成為遺產(chǎn)的責(zé)任；但圍繞該信息的隱私權(quán)會怎樣呢？當(dāng)所有者去世時，組織遵守數(shù)據(jù)隱私法規(guī)的責(zé)任級別是多少？如果該人是顧客、客戶或員工，這種情況會發(fā)生變化嗎？

數(shù)據(jù)作為財產(chǎn)：誰擁有它？

死后數(shù)據(jù)保護的第一個障礙是定義所有權(quán)。任何將數(shù)據(jù)存儲在公共云中的組織都必須解決與網(wǎng)絡(luò)安全相關(guān)的數(shù)據(jù)所有權(quán)問題：保護云中的數(shù)據(jù)是誰的工作？

“當(dāng)使用基于云的供應(yīng)商時，許多企業(yè)認(rèn)為他們在這些第三方服務(wù)協(xié)議中保留了數(shù)據(jù)的所有權(quán) - 但事實往往并非如此，”喬恩·羅斯基爾在《福布斯》上寫道。最終用戶許可證通常包含將數(shù)據(jù)所有權(quán)從消費者手中轉(zhuǎn)移給供應(yīng)商的措辭。

數(shù)據(jù)所有權(quán)是一個非常滑坡的過程。企業(yè)經(jīng)常被出售，當(dāng)這種情況發(fā)生時，數(shù)據(jù)就是商業(yè)抵押品。數(shù)據(jù)是否由客戶生成并不重要；它成為新主人的財產(chǎn)。

如果我們不能定義數(shù)據(jù)所有權(quán)，我們也不能允許數(shù)據(jù)被繼承。卡巴斯基實驗室高級安全研究員 Dan Demeter 和 GReAT 副主任 Marco Preuss 在 RSA Conference 2023 上告訴觀眾，數(shù)字繼承的想法仍處于起步階段，但目前還沒有明確的方案。有關(guān)如何將您的數(shù)字權(quán)利傳遞給近親的程序或法律。

也許將數(shù)據(jù)定義為財產(chǎn)的最大障礙是數(shù)據(jù)可以位于任何地方并且通常是冗余的。當(dāng)用戶與供應(yīng)商共享個人身份信息 (PII) 時，他們永遠(yuǎn)無法確定該數(shù)據(jù)的最終去向或數(shù)據(jù)的復(fù)制頻率。專門識別個人身份的數(shù)據(jù)集可以存儲在一家公司內(nèi)部，但會在不同國家的四個異地數(shù)據(jù)中心進行備份和復(fù)制。現(xiàn)在，您不僅要處理供應(yīng)商的所有權(quán)，還要處理每個位置的數(shù)據(jù)管理法律。

數(shù)據(jù)永不消亡

默認(rèn)假設(shè)是，當(dāng)一個人去世時，他們的數(shù)字資產(chǎn)會發(fā)生什么并不重要。他們不會需要它們。管理他人的數(shù)字遺骸是一項艱巨的任務(wù)，通常需要死亡證明并證明你們的關(guān)系。即便如此，您可能只是了解了實際情況的皮毛。您如何處理恢復(fù)的數(shù)據(jù)？任務(wù)如此艱巨，沒有任何有形的東西可以收集或保衛(wèi)。

你所愛的人將會死去。他們的數(shù)字資產(chǎn)將繼續(xù)存在。如果無法監(jiān)控帳戶或?qū)⑵鋫€人數(shù)據(jù)置于周圍環(huán)境，死者的 PII 就會成為身份竊賊和帳戶劫持者的有吸引力的目標(biāo)。根據(jù)Sift 的研究，總體而言，2022 年因賬戶接管而導(dǎo)致的攻擊增加了 131%。

Sift 的一篇博文指出：“賬戶接管攻擊的性質(zhì)也使得它們很容易擴展——訪問一組受損的憑據(jù)通常會打開通往多個賬戶的大門，為欺詐者提供了多個竊取來源。”

曾經(jīng)屬于已故某人的數(shù)字帳戶變成了真正的幽靈帳戶。它們處于休眠狀態(tài)且無人看管。沒有人對不活躍的賬戶保持警惕，威脅行為者也知道這一點。對于持有數(shù)據(jù)的人來說，這將成為嚴(yán)重的網(wǎng)絡(luò)風(fēng)險。單個受感染的帳戶可以提供對公司網(wǎng)絡(luò)的長期訪問權(quán)限，從而為勒索軟件攻擊或財務(wù)盜竊打開了大門。

大多數(shù)數(shù)據(jù)隱私法規(guī)也不會提供任何保護。他們?yōu)榭勺R別人員提供隱私保護；死者不具備可識別的資格。醫(yī)療保健信息是一個例外，因為它通常包括另一個（在世）人的記錄。

保護已故的客戶和員工

你無法保護你不知道的東西。是的，這已經(jīng)是陳詞濫調(diào)了，但也很容易被忘記。因此，在公司每個人都還健在的情況下，是時候開始全面盤點資產(chǎn)了。

德米特和普魯斯說，這必須是一個終生的過程，因為構(gòu)建一個人的數(shù)字資產(chǎn)是一個終生的過程。

用戶需要制定繼承計劃。也許沒有人會實際繼承您的數(shù)字資產(chǎn)，但很可能有人需要訪問帳戶。在工作環(huán)境中，對于業(yè)務(wù)連續(xù)性尤其如此。密碼、用戶名和 MFA 密鑰必須可用。

隱私游戲規(guī)則改變者：人工智能

人工智能將迫使立法者和組織重新考慮有關(guān)死者數(shù)據(jù)隱私的規(guī)則。任何類型的數(shù)字資產(chǎn)都可以變成虛假信息或重新生成，以數(shù)字方式使某人起死回生。生成式人工智能已經(jīng)被用來構(gòu)建死者的化身，稱為幽靈機器人，利用可用的數(shù)據(jù)來重建他們的聲音和個性，讓他們看起來像是還活著。但是，雖然死人沒有隱私權(quán)，但幽靈機器人顯然模糊了數(shù)據(jù)隱私何時應(yīng)終止的界限。

目前，幽靈機器人似乎并不構(gòu)成安全風(fēng)險；威脅行為者使用人工智能將身份盜竊提升到一個新的水平確實只是時間問題。如果沒有幽靈數(shù)據(jù)，組織會變得更好，因為幽靈數(shù)據(jù)可能會讓他們面臨更大的數(shù)據(jù)泄露風(fēng)險。但這些數(shù)據(jù)是被傳遞給近親，還是被刪除了？

每個人都有需要保護的數(shù)字遺產(chǎn)。我們只需要找出最好的方法，同時保護死者及其親人的隱私。