问 AI 助教考点精讲
- 讲义把伦理定义为基于是非观念的行为准则，聚焦公平、尊重、责任、诚信、可靠性、透明度和信任，数据伦理是数据管理专业人员及其组织的社会责任问题。伦理问题虽复杂，主要集中在三个核心概念：对人的影响、滥用的可能、数据的经济价值。目标有三：建立可接受的数据处理实践以控制风险；改变或灌输处理数据的优先文化和行为；在合乎道德方面与合规实践保持一致。伦理原则来自医学研究的贝尔蒙特原则（尊重他人、善、公正、尊重法律和公共利益），信息生态系统另给四大支柱：面向未来的监管并尊重隐私权与数据保护权、对个人信息处理的责任主体、产品与服务设计中的隐私意识、扩大个人自主权。讲义并列 GDPR 七原则与 GB/T 35273-2017 个人信息安全规范七原则（权责一致、目的明确、选择同意、最小够用、公开透明、确保安全、主体参与）。
- 前后置引导：建议先掌握第 1 章「数据与信息」的区分，本页讨论的伦理对象正是被使用和流转的数据。；伦理原则落到技术实现上就是数据安全，建议接着学习「数据安全 CIA 三要素与 4A」。
记忆技巧
伦理三大核心概念记「人·滥用·价值」——对人的影响、滥用的可能、数据的经济价值
贝尔蒙特四原则记「尊人·行善·公正·守法」
GDPR 七原则记「公平·限目·最少·准确·限存·保密·问责」
贝尔蒙特四原则记「尊人·行善·公正·守法」
GDPR 七原则记「公平·限目·最少·准确·限存·保密·问责」
常见误区
- 把合乎伦理等同于合法合规，忽略伦理还要求「正确做事」而非仅仅「不违法」
- 认为伦理只约束个人行为，忽略讲义强调这是组织层面的社会责任与文化建设
- 把「数据的经济价值」当成伦理问题之外的技术问题，忽略它正是伦理三大核心概念之一
- 以为伦理原则只来自 GDPR 等法规，忽略贝尔蒙特原则与信息生态四大支柱这两条独立来源
真题思路
- 【讲义原题·讲义第69页 第5题】 （ ）不属于数据伦理准则的选项？
团结友爱 尊重他人 尊重法律和公众利益 行善原则
答案：A
解析：（讲义练习页仅印题干与选项、未印答案，本题答案依据讲义正文推导）讲义「数据的伦理原则」一页明确列出贝尔蒙特原则适用于信息管理学科的四条：尊重他人、善（不伤害并把利益最大化、危害最小化）、公正、尊重法律和公共利益。B、C、D 分别对应「尊重他人」「尊重法律和公共利益」「善」，都是讲义原文；A「团结友爱」不在讲义列出的伦理原则之列，故选 A。
常见问题
A：对人的影响、滥用的可能、数据的经济价值。（解析：讲义指出数据处理伦理问题较为复杂，但主要集中在上述三个核心概念上。这三条既是伦理风险的来源，也是判断一项数据处理是否合乎伦理的切入点。）
Q：贝尔蒙特原则包含哪四条？
A：尊重他人、善、公正、尊重法律和公共利益。（解析：讲义说明这四条源自医学研究领域，同样适用于信息管理学科（US-HSS,1979）。其中「善」有两个要素：第一不伤害，第二将利益最大化、危害最小化。）
Q：组织建立数据处理伦理原则的主要目的是什么？
A：降低其数据被员工、客户或合作伙伴滥用的风险。（解析：讲义业务驱动因素第 3 条原文即为该表述；同时补充「保护数据不受侵犯，如抵御黑客攻击、防止潜在的数据泄露等，也是一项伦理责任」。另有驱动因素指出，遵循伦理要求的数据处理可提升组织自身、组织的数据及处理结果的可信度。）
Q：GDPR 的「存储限制」原则要求什么？
A：以允许识别数据主体的形式保存的时间不超过处理目的所必需的时间。（解析：讲义 GDPR 原则对照表给出七条原则及描述，「存储限制」对应的描述即上述内容；与之并列的还有目标限制（不得用于收集目的之外）、数据最少化（充分、相关且限于必要）、准确性（不准确时立即删除或纠正）等。）
Q：GB/T 35273-2017 里「最小够用」是什么意思？
A：只处理满足授权同意目的所需的最少个人信息类型和数量，目的达成后应及时删除。（解析：讲义该标准共列七条原则：权责一致、目的明确、选择同意、最小够用、公开透明、确保安全、主体参与。「最小够用」是其中最常被考的收集范围约束，与 GDPR 的「数据最少化」在内涵上相互对应。）
相关知识
教材出处：第2章 数据处理伦理 数据处理伦理