“Have I Been Pwned” (HIBP) 最近记录的数据泄露事件达到了 1000 起,这提出了一个关键问题:尽管有 GDPR 和 CCPA 等现代隐私法规,为什么这项服务仍然是必要的?
作者认为,虽然法律要求公司保护用户,但披露行为却在恶化。为了进行所谓的“彻底评估”或保护自己免受潜在集体诉讼的影响,各机构往往会推迟数周甚至数月才通知受害者。这种转向“诉讼姿态”的做法,将保护公司免受股东追责和法律责任置于透明度和消费者安全之上。
此外,现行法规中存在的漏洞使公司可以完全规避通知受害者的义务,只要他们认为泄露的数据未达到法律对“敏感”信息的定义即可。通过将数据泄露视为需要处理的法律问题,而非应承担的社会责任,公司辜负了客户。归根结底,HIBP 之所以仍然不可或缺,是因为在公司披露泄露的法律义务与告知受影响者的道德责任之间,始终存在着差距。
一项针对 340 万求职者的大规模研究表明,“算法单一文化”——即广泛依赖少数几家相同的 AI 招聘供应商——正在造成系统性的就业障碍。研究人员通过分析 156 家雇主的 400 万份申请发现,这些算法产生了显著的种族差异,而这种差异往往被传统的汇总数据分析所掩盖。
主要发现包括:
* **隐性负面影响:** 按照美国《民权法案》第七章的要求,在对单个职位进行分析时,可以发现明显的歧视模式,尤其是针对黑人和亚裔申请人。
* **系统性拒绝:** 对单一供应商的依赖导致了“系统性拒绝”,即申请人在多个职位中被不成比例地拒绝。这种结果的高度同质化远超统计学常态,表明中心化的 AI 模型限制了就业机会。
* **研究壁垒:** 数据的不透明性阻碍了对这些高风险系统的独立监管。
作者认为,当前的法规尚显不足。他们建议决策者强制要求进行职位层面的负面影响审计,监督算法依赖风险,并改善独立研究人员的数据访问权限,以确保自动化招聘过程中的问责制。