第96章 地图不能放大到门口(2/2)
匿名不是删掉姓名。
匿名是别人不能轻易知道你是谁。
这句话很快被大量转发。
有人举出更多例子。
【公司说某部门只有一个人投诉,大家立刻知道是谁。】
【医院公布某村一名特殊患者,村里根本藏不住。】
【班级里说有一名学生申请困难补助,其实很容易猜。】
匿名不只是技术问题。
也是现实环境问题。
同样一组数据。
放在一百万人里。
可能安全。
放在十个人里。
就像公开。
下午两点。
委员会开始制定最低统计范围。
最初有人提议:
五十人。
但专家指出。
人数不是唯一标准。
五十个人里。
如果只有一个七十岁以上的女性。
仍然容易被猜出。
一百个人里。
如果事件极其特殊。
也可能被认出来。
最终不再只设一个人数。
增加四项检查。
第一。
群体是否足够大。
第二。
事件是否足够常见。
第三。
是否提供了年龄、性别、时间、地点等容易拼接的信息。
第四。
身边人能否通过现实观察猜出对象。
只要最后一项风险高。
就不能继续缩小。
陈砚看完规则。
“第四项不好自动算。”
苏晚说:
“那就人工看。”
“又要人。”
“对。”
很多事情一旦认真保护人。
就会变慢。
没有一个按钮能自动判断:
某个宿舍的人会不会猜到是谁。
需要了解现实环境。
需要有人负责。
下午三点。
委员会提出一条更直接的规则。
匿名统计可以用来:
增加人员。
增加热线。
延长服务时间。
检查制度问题。
发布公共提醒。
不能直接用来:
寻找某个个人。
锁定某个小群体。
安排针对性观察。
要求成员互相报告。
如果机构真的需要找人。
就必须停止使用匿名统计。
切换到个案流程。
个案流程要求:
有明确事实。
有具体负责人。
有必要的法律或授权依据。
记录查了什么。
为什么查。
什么时候结束。
不能一边说:
我们没有处理个人。
一边把地图放大到他的门口。
秦政看完后。
说了一句:
“匿名是看天气。”
“个案是找人。”
“别混。”
陈砚问:
“什么意思?”
“天气预报说这片区域下雨。”
“可以多准备伞。”
“不能根据雨量图。”
“一直放大。”
“最后去敲某个人的门。”
这次连顾医生都说:
“这个解释还能听。”
秦政看他。
“今天能多五分钟?”
“不能。”
下午四点。
临江大学取消针对六号楼三层的特别关注。
改成全校范围的三项措施。
夜间热线增加一名值班人员。
危机页面提供校外入口。
学生可以选择匿名咨询,不自动通知辅导员。
同时。
学校向六号楼三层全体学生道歉。
承认楼层提醒造成了猜测和压力。
没有要求林芮讲述完整经历。
也没有请她参加整改会议。
林芮只提出一个要求。
删除那条:
六号楼三层风险集中。
学校执行。
但系统问:
这条统计是否应该保留用于模型改进?
林芮回复:
“不。”
学校没有再劝。
数据被删除。
晚上六点。
新的匿名统计规则通过。
最低群体规模只是起点。
不能继续缩小到可推测个人的范围。
不得使用匿名趋势追查具体对象。
不得将小群体风险提醒发给群体成员。
不能让同学、同事、邻居承担寻找对象的任务。
如需个案处理。
必须另立依据。
o-00公共风险溯源功能被暂停。
系统仍可显示:
全校求助上升。
某学院需求增加。
某社区服务不足。
但不能继续点:
下一级。
下一级。
再下一级。
地图到某个安全范围。
必须停。
晚上七点。
陈砚重新运行历史演练。
去掉逐层定位后。
系统发现问题的速度确实下降。
过去能在一小时内找到具体楼层。
现在只能提醒学校:
大一学生夜间求助上升。
学校要靠增加入口、公开说明和人工接触,慢慢了解原因。
可能更晚。
也可能永远找不到某个具体的人。
这个代价被写进报告。
没有隐藏。
同时。
小群体被猜测和错误关注的情况大幅下降。
两项结果并排。
没有说哪一边完全胜利。
秦政看完。
“可以。”
苏晚问:
“真的可以?”
“先这样。”
没有完美方案。
匿名越强。
找人越难。
定位越准。
匿名越弱。
制度只能选择:
什么时候优先保护群体信息。
什么时候因为明确危险进入个案。
不能既要匿名的名声。
又要点名的效果。
晚上八点。
姜清岳发表了一篇短评。
他没有反对新规则。
只写:
当公共系统无法找到具体的人。
它就只能改善整体环境。
这是一种进步。
陈砚看到第一段。
“他这次真同意?”
苏晚说:
“继续。”
文章后半段写:
但在短期内。
改善整体环境可能来不及帮助正在危险中的少数人。
如果匿名规则阻止系统寻找个人。
机构应有权采取群体保护措施。
某一层宿舍出现高风险求助。
不知道是谁。
可以对整层楼加强夜间值守。
某个班级存在不明暴力威胁。
不知道是谁。
可以临时调整全班活动。
某社区可能有老人失联。
不知道是谁。
可以对全区域开展上门确认。
这次。
系统不再试图找到一个人。
而是保护整个群体。
看起来更公平。
也没有泄露谁。
可苏晚看完。
脸色一点点沉下来。
“如果整层楼加强值守。”
“会发生什么?”
陈砚说:
“所有人都被关注。”
“如果全班临时调整活动呢?”
“所有人一起受影响。”
“社区逐户上门?”
“所有人都要接受检查。”
系统避免了指认某个人。
代价是:
把干预扩大到所有人。
意识深处。
嬴政只说了两个字。
“连坐。”
秦政看着文章。
没有立即反驳。
有些群体措施本来就合理。
宿舍出现燃气泄漏。
整栋楼撤离。
班级出现传染病。
全班检查。
社区发生灾害。
逐户确认。
问题仍然是:
具体危险是什么?
是否真的影响整个群体?
还是因为系统找不到一个人。
就让所有人一起接受干预?
晚上九点。
o-00项目组提交新方案。
名称:
匿名群体保护。
原则:
不寻找风险对象。
不识别个人。
只对风险所在群体采取统一、短期、低伤害措施。
第一批措施包括:
增加整层楼巡查。
暂停部分夜间出入。
向整个班级发送心理风险问卷。
要求某社区居民逐一确认安全。
限制某个群体的高风险功能使用。
文件里强调:
无人被单独标记。
所有人受到同等对待。
陈砚看完。
“公平得很平均。”
苏晚说:
“伤害也很平均。”
第二天凌晨。
临江大学另一项静默测试已经给出结果。
某个班级出现一条未定位的暴力威胁。
系统无法确认是谁。
因此建议:
全班取消校外实践一周。
所有学生重新完成安全评估。
暂时限制全班使用匿名发布功能。
三十九名与事件无关的学生。
要和那名未知发布者一起承担后果。
系统说明:
这不是处罚。
是群体保护。
屏幕最
o-00给出评估:
个体识别需求:零。
隐私风险:低。
保护覆盖率:100%。
秦政看了很久。
低声说:
“它确实没有走到一扇门。”
“它把整条走廊都封了。”