以下是MyData Japan 2026年大会的开幕致辞,由MyData Japan董事会主席崎村夏彦先生发表。(日期和时间:2026年7月29日上午10:05-10:20)

关于昨天熊本地震

早上好,女士们,先生们。

感谢您参加 MyData Japan 2026。

在进入正题之前,我想先提一下昨天熊本发生的地震。

昨天下午大约 4 点 27 分,熊本县熊本地区发生强烈地震,宇喜市和冰川町震感强度为 7 级。

损失的严重程度尚不清楚,救援、救济和安全检查工作仍在进行中。

对于所有因余震而彻夜焦虑不安的人们,以及所有受灾民众,我致以最深切的慰问。

我们祈祷受灾民众平安,祈祷等待救援的民众早日获救,祈祷灾区安全。

此外,我向所有在这些危险情况下从事救援、医疗、恢复和救济工作的人员致以最深切的敬意。

数据可以拯救生命。

在这样的灾难时期,数字身份和我的数据不再是抽象的概念。

  • “我很安全,”我说。
  • 求人。
  • 找到那些无法主动寻求帮助的人。
  • 这证明该人是灾难受害者,有资格获得必要的援助。
  • 然后,迅速可靠地将这种支持传递给需要它的人。

所有这些都涉及您自身的数据。

  • 个人利用自身数据谋取私利的能力。
  • 能够在不透露过多必要信息的情况下表达自身处境的能力。
  • 即使通讯中断、设备丢失、无法携带常用身份证明文件,也能将人们与支持联系起来。

它正是维持生命的力量。

这就是 MyData 的起点。

人们可以利用自己的数据获得力量。

今年修订后的《我的数据声明》开头写道:

MyData 的目标是构建一个人们能够利用自身数据赋能的世界。

这里重点不在于数据。

人们。

  • 他们有能力将自己的数据用于自身目的。
  • 有效维护人权和合法数据权利的能力。
  • 确保数据免受权力失衡和滥用的影响。
  • 谁在收集和使用数据?
  • 了解如何参与其使用。
  • 此外,这种赋权不仅限于个人利益。
  • 它有利于社区和社会,并为自我实现和新机遇创造机会。

该宣言旨在建立一个公平、透明、以人为本的数据生态系统。

一个实体,多种身份

那么,数据赋能究竟对人们意味着什么?

一个人不仅仅只有一种形象。

作为个体,我只是一个人。

然而,我并非只有一种身份。

  • 我和我的家人保持着良好的关系。
  • 我在工作。
  • 我作为病人。
  • 作为公民。
  • 以朋友的身份。
  • 作为一名灾难受害者,我正在寻求帮助。
  • 我扮演的是一个提供支持的人的角色。

身份号码并非固定不变。

它是一组在特定关系或上下文中展现的公认属性。

我们利用自身的数据来向他人展示自己。

  • 只显示必要的属性,省略不必要的属性。
  • 如果存在误解,我会补充说明。

通过这种方式,你可以建立关系,并逐步将其调整到你想要的方向。

利用自身数据更好地展现自我和建立人际关系的能力。

这是MyData所追求的自主性的一个重要方面。

上下文重叠

现实世界中的各种情境并非泾渭分明。

  • 我的同事也是我的邻居。
  • 这位医务人员也是我的老相识。
  • 行政官员也是当地社区的成员。
  • 灾难中的受害者同时也是雇员、父母和照顾者。

这种重叠并非坏事。

这意味着人际关系丰富而充实。

当数据被用于预期范围之外时,就会出现问题。

  • 出于医疗目的提供的信息将用于评估就业情况。
  • 为获得支持而提供的信息将用于广告和用户画像分析。
  • 一个人在一种情况下的行为可以用来推断他在另一种情况下的性格。
  • 在当事人不知情的情况下,将多个背景信息合并并固定为一个单一的个人资料。

同样的数据,在一段关系中可能对某人有帮助,但在另一段关系中却可能对某人造成伤害。

并非数据本身的存在会降低人们的幸福感。

这指的是谁使用了这些数据,在什么情况下使用,以及出于什么目的使用。

保护的是人。数据保护是实现这一目标的手段。

因此,需要保护的不是数据本身。

我们必须保护的是人民。

这关乎人类尊严。

它关乎人们建立关系、表达自我,以及过上更美好生活的潜力。

数据保护是实现这一目标的手段。

  • 尽量减少数据收集。
  • 尽量减少需要处理的数据量。
  • 限制其用途。
  • 仅选择性地披露必要的属性。
  • 避免使用可跨上下文追踪的标识符。
  • 让使用情况透明化。
  • 允许提出解释、异议和纠正错误及不足之处的要求。
  • 接下来,我们将进行隐私影响分析。

PIA 不是在清单上打勾而已。

  • 这将对哪些人产生影响?会产生怎样的影响?
  • 除了平均收益之外,谁遭受的劣势最大?
  • 是否有其他设计可以避免或减少这种影响?

这是一个不断重新审视这个问题的过程。

我曾担任 ISO/IEC 29100 的项目负责人,编写过标准和协议;同时,我也是 OpenID Connect 的主要作者,以及 JWT 和 JWS 的作者。

我们面临的反复挑战是,不能让主题、目的、接收者和背景含糊不清。

即使是经过正确签名的数据,如果落入不法分子手中并被用于非预期用途,也会对人们造成伤害。

技术上的可验证性并不等同于其使用的合法性。

你可以自己选择,也可以交给别人决定。即使你不做选择,也不会给你带来任何不便。

MyDataJapan 2026愿景对我们旨在创建的社会定义如下:

一个通过以人为本的数据利用来实现公平、可持续和多元化福祉的社会。

这种理念并不把人视为孤立的决策者。

我们提倡关系自主。

自主并不意味着完全不依赖任何人,独自做出所有决定。

这意味着能够在与他人互动和社交环境中,做出符合自身意愿的决定并采取行动。

因此,需要三样东西。

  • 选择的能力。
  • 能够将事物委托给值得信赖的人或系统。
  • 即使您不选择它,也不会给您带来任何不便。

提高数据使用的透明度和问责制。

允许个人访问和参与。

创建一个能够对数据进行适当、简便管理和利用的系统。

通过了解和利用我们自身的数据,我们可以改善我们自身的生活和社会。

挂钩。

参与其中。

采取行动。

这是MyData Japan的愿景。

2026年,语境将被“推断”并“根据语境采取行动”。

那么,为什么现在“重新审视我的数据”还具有现实意义呢?

因为人工智能改变了数据相关问题的关注点。

人工智能不仅处理呈现给它的属性。

我们从数据中推断出新的属性、趋势、风险和人格特征。

我们进行推荐、排名并做出决定。

人工智能代理随后会根据该判断采取行动。

  • 搜索。
  • 选择。
  • 谈判。
  • 我会买的。
  • 我会申请。
  • 我会签署合同。

问题不仅仅在于谁掌握数据。

  • 谁为谁构建身份?
  • 在什么情况下?
  • 你会追随谁的目标?
  • 他们将以谁的名义行事?
  • 谁将承担后果?

这同样适用于基于年龄的保障。

目的并非核实年龄。

目标是为年轻人和其他人提供一个安全、包容的数字空间,不损害他们表达、学习和参与的机会。

如果只需要证明“符合规定的年龄要求”,那么就没有必要收集完整的身份验证信息。

然而,仅仅减少这些属性是不够的。

  • 不被追踪。
  • 存在其他方法。
  • 能够对错误判断提出异议并予以纠正。

我们在设计过程中必须始终以对人的影响为出发点,而不仅仅是考虑手段。

今天的节目将从不同的角度探讨同一个问题。

今天的节目内容都与这个问题有关。

人工智能伦理和数据主权,从 10:20 开始。

我们如何管控对人们的影响,而不是仅仅依靠个人道德或仅仅依赖组织清单?

人工智能时代的数字身份,下午13点开始。

该代理人代表谁行事,为谁的目的行事,并受到谁的授权?

欧盟数字综合法案将于下午 2:25 开始,随后是修订后的个人数据保护法,于下午 4:00 开始。

我们如何在坚持以人为本的原则(如透明度、问责制、异议和补救措施)的同时,减少系统中的重叠和不一致之处?

治理运作的现实是从下午 17:25 开始。

原则和指导方针能否转化为一个允许现场判断、记录、审核、改进和补救的系统?

这些并非独立的故事。

这个系统能赋予人们权力吗?

还是我们会将人们限制在他们无法影响的个人资料中?

今天我们将从技术、系统、商业和社会等不同角度探讨这个问题。

重温我的数据

重新审视我的数据并不是回到过去。

关键在于回归初心。

  • 我们的目标不是囤积数据。
  • 仅仅分发数据并不是目的。
  • 人们有能力将自己的数据用于自身目的,以及用于其社区和社会目的。
  • 利用这些数据来建立关系和背景,并更好地表达自己。
  • 其结果是能够改善个人生活、社区和社会。
  • 而且,重要的是要避免在预期的语境之外使用它,以免伤害他人或降低他们的幸福感。

请大家在今天的每节课中继续提问。

  • 那边那个人是谁?
  • 这个人处于什么样的关系和环境中?
  • 此处理的目的是什么?
  • 真正需要哪些数据?
  • 这个人能理解、参与、反对和恢复吗?

赋予人们运用自身数据的能力。

那是我的数据。

我希望今天的对话将是朝着这个目标迈出的下一步。

现在,让我们打开 MyData Japan 2026。

谢谢大家!

MyData-Japan-2026-Opening Declaration-ver.3