什麼是脈絡完整性(contextual integrity)?
跟醫生說的身體困擾,如果傳到公司,你一定不願意。可是如果醫生不知道,就沒辦法治療。所以重要的不是「藏不藏」,而是「這些話會不會留在說出它的那個場合裡」。這種看法稱為「脈絡完整性」。「脈絡」指的是資訊被交流的那個場合、那個背景。
一句話說明
隱私不是把資訊藏起來,而是資訊依照它被分享時那個場合的規矩被對待[1]。
在醫院說的話應該留在醫療的場合,跟朋友說的話應該留在朋友之間。被帶到外面就是侵害;反過來,該傳到的對象沒有收到,也是一種傷害[1]。《多元宇宙》這本書把這個想法當作設計網路身分、支付與資料共享的標準。
舉例來說
初吻。 書指出,幾乎所有與我們有關的事情,都會被他人知道。書說:「從初吻對象的腦海中抹去關於那個吻的記憶、和我們二人中的一個人不適當地分享初吻資訊相同,都是對隱私的侵犯行為。」[1]
所以書寫道,我們所追求的價值,「並不能完全用『隱私』一詞來形容,而是關於資訊是否可停留在其應該存在的社交脈絡中,也就是學者海倫·尼森鮑姆(Helen Nissenbaum)所說的『脈絡完整性』」[1]。
基因資料。 基因在家庭中大量共用,所以公開某個人的基因資料,也會暴露其家庭,甚至遠親的情況[2]。書說:「由於親屬間具有共同的基因結構,從人口中抽取 1% 的統計樣本就可以從基因圖譜中識別出任何個人,這使得保護基因隱私成為一項影響深遠的社會任務。」[3]
金錢的流向。 金融交易總是涉及兩方以上,也至少某部分會被社群中的其他人察覺。所以書說,金融的目標「與其說隱私,不如說是確保脈絡的完整性:確保這些資訊停留在連動的社群內,除非它對其他社群產生重要且廣為人知的溢出效應」[4]。→ 商業與信任
深入了解
不是「公開或祕密」
依書的論點,資訊沒有傳給該傳的人、沒有被理解,和資訊被過度分享一樣有害。書說:「事實上,這需要某種程度的公開」[1]。
而且,因為這些資訊本質上是社會性的,問題的核心就不是個人的選擇或保護,而是「如何保護群體,免受違反其集體資訊準則的行為傷害」。書由此得出結論:「簡單來說,核心問題涉及另一項基本權利:結社自由。」[1](結社自由是人們自由聚集、組成團體的自由。)
資料幾乎都是「群體的」
4-2 章寫道,雖然大多的密碼學和法規都將隱私視為個人權利,「但我們通常所說的隱私其大部分是與群體有關的」[5]。
- 基因與醫療資料,和家庭有關。
- 通訊與財務資料,和交易的對方有關。
- 位置資料,和當時在場的其他人有關。
書說,唯一真正個人化的資訊,是官僚機構為識別而發放的號碼;但即使是這些號碼,也描述了與發放機構的關係。因此,個人單方面揭露資料時,幾乎總是會威脅到其他人的隱私[5]。
不只是外部的窺探
書指出,許多密碼學與法規集中在防止外部監視,卻不擅長防止內部成員過度分享[6]。
因此書舉出抑制從內部過度擴散的技術,例如會消失的訊息,以及只能由特定收件者驗證真實性的「指定驗證者證明」(DVP)[6]。從群體的角度把這些組合起來的想法,就是多元公眾。書說,這需要保持「脈絡信心」(contextual confidence),也就是參與者可以很容易地確定並保護其交流的脈絡[7]。
作為設計的標準
在書中,這個想法在第 4 部的各章一再成為標準。
- 身分。 把社交活動中自然產生的資訊用於身分驗證時,書說「需要非常謹慎,以確保將其用於身分驗證不會違反這些 "脈絡完整性" 規範」[8]。→ 身分與人格權
- 支付。 除了上面「留在社群內」的原則,書也說多元「制衡」的精髓在於,相關社群必須主動參與外部監督,「而不是單方面承受外部監管」[4]。
- 資料共享。 書指出,由於基因資訊的社交洩漏、管理的困難和集體談判力不足等原因,在個人層面組織資料權利和控制是不切實際的,並提出集體代表資料主體的組織[3]。→ 財產與合約、資料尊嚴
- 存取權。 4-5 章寫道,政策制定者需要採取的措施,包括「對數位公共建設的投資,以守護線上交流的脈絡完整性」[9]。→ 數位公共建設
爭議與批評
- 判斷錯了怎麼辦? 關於金融,書說社群有責任確保自身的文化不支持對外部有害的活動,並在外部施加不正當要求時捍衛自身活動的權利[4]。不過,社群在這個判斷上出錯時該怎麼辦,書中仍然停留在抽象的層次。
- 與吹哨者的緊張關係。 6-3 章承認,保護脈絡的工具可能和違反組織規範、洩露資訊給媒體的消息來源發生衝突[10]。
常見的誤解
- 「加強隱私=藏得更多」。 依書的立場,藏得太多(該傳的人沒收到)也是傷害。目標不是讓祕密最大化[1]。
在《Plurality》中的位置
這個想法來自尼森鮑姆 2004 年的論文 "Privacy as Contextual Integrity"。英文版 4-1 章的註腳引用了這篇論文[1](目前的繁體中文版沒有這個註腳)。
在書中,它出現在 4-1 章〈身分與人格權〉的結尾,成為 4-2 章〈結社與多元公眾〉的出發點,接著用在 4-3 章〈商業與信任〉、4-4 章〈財產與合約〉、4-5 章〈存取權〉(→ 數位公共建設)。可以說是貫穿第 4 部〈權利、作業系統與數位自由〉的一條線。
作者們後來的工作也延續同樣的讀法。衛谷倫(E. Glen Weyl)、唐鳳(Audrey Tang)等人的論文〈Community by Design〉依循尼森鮑姆,把隱私整理為與其說是個人的權利,不如說是對社群、依場合而定的保密義務;並把「讓彼此交錯的多樣社群各自獲得與此相近的『情境信心』(contextual confidence),同時讓人能在其中的複雜性裡來去」列為主要目標之一[11]。
延伸閱讀
- 《多元宇宙》4-1〈身分與人格權〉(中文,書)— https://www.plurality.net/v/chapters/4-1/zh-tw/
- 《多元宇宙》4-2〈結社與多元公眾〉(中文,書)— https://www.plurality.net/v/chapters/4-2/zh-tw/
- 《多元宇宙》4-3〈商業與信任〉「數位貨幣與隱私」一節(中文,書)— https://www.plurality.net/v/chapters/4-3/zh-tw/
- 《Plurality》英文版 4-1 "Identity and Personhood" 的 "Identity and association" 一節(英文,書,含尼森鮑姆的註腳)— https://www.plurality.net/v/chapters/4-1/eng/
- Weyl、Tang 等, "Community by Design"(英文,論文)— https://arxiv.org/abs/2502.10834
- Jain、Hitzig、Mishkin, "Contextual Confidence and Generative AI"(英文,論文)— https://arxiv.org/abs/2311.01193
出處
- 《多元宇宙》4-1〈身分與人格權〉章末 — https://www.plurality.net/v/chapters/4-1/zh-tw/ ;尼森鮑姆的註腳見英文版 — https://www.plurality.net/v/chapters/4-1/eng/ [CC0]
- 《多元宇宙》4-2〈結社與多元公眾〉「保護脈絡」一節(基因資料)— https://www.plurality.net/v/chapters/4-2/zh-tw/ [CC0]
- 《多元宇宙》4-4〈財產與合約〉— https://www.plurality.net/v/chapters/4-4/zh-tw/ [CC0]
- 《多元宇宙》4-3〈商業與信任〉「數位貨幣與隱私」一節 — https://www.plurality.net/v/chapters/4-3/zh-tw/ [CC0]
- 《多元宇宙》4-2「保護脈絡」一節中段 — https://www.plurality.net/v/chapters/4-2/zh-tw/ [CC0]
- 《多元宇宙》4-2「保護脈絡」一節後半 — https://www.plurality.net/v/chapters/4-2/zh-tw/ [CC0]
- 《多元宇宙》4-2「多元公眾」一節 — https://www.plurality.net/v/chapters/4-2/zh-tw/ [CC0]
- 《多元宇宙》4-1「多元交織的身分」一節 — https://www.plurality.net/v/chapters/4-1/zh-tw/ [CC0]
- 《多元宇宙》4-5〈存取權〉— https://www.plurality.net/v/chapters/4-5/zh-tw/ [CC0]
- 《多元宇宙》6-3〈媒體〉— https://www.plurality.net/v/chapters/6-3/zh-tw/ [CC0]
- Weyl、Tang 等, "Community by Design" — https://arxiv.org/abs/2502.10834