隐私

构建一个更可信的web平台并保护用户隐私,是为所有人提供web服务的基础。

隐私与安全同为人权公民自由的重要组成部分,也是web平台成功的关键。当今web的诸多功能及其使用场景都涉及用户信息与通信数据,因此必须在整个平台的设计中始终贯彻隐私保护原则。其中的人为因素和社会技术层面更增加了这一问题的复杂性。

要真正实现web用户的隐私保护,并应对当前存在的隐私威胁,我们需要跨学科、全球化的协作,同时推动专门的隐私保护功能的探索。

2025年4月,Tara Whalen分享W3C隐私标准化进展(时长00:08:18)。在2025年4月的W3C成员会议上,W3C隐私标准化领域负责人Tara Whalen就2024年底成立的广告与隐私标准工作组的进展进行了汇报。这些小组正致力于制定增强web隐私保护和推动广告伦理规范的标准,重点包括全球隐私控制(GPC)信号、浏览器指纹识别技术更新、隐私保护广告效果评估,以及对W3C隐私原则的更新。

W3C如何构建web隐私保护体系

经历2000年代中期的隐私偏好平台(P3P)项目后,W3C团队意识到必须强化web信任基础,使不同规模的社群都能安全地进行数据交换,遂将其列为2011年的重点发展领域。此后,个人数据的收集、处理与发布呈现指数级增长。

我们遵循一套简洁而严谨的实施框架:

  • 审查web标准涉及的隐私问题
  • 为各标准小组提供隐私风险规避建议
  • 制定隐私技术标准

针对其他W3C工作组和社区组正在开发的提案、技术规范以及小组工作章程,我们开展隐私层面的横向审查。相关工作还包括为制定标准的工作组提供技术指导,帮助其规避并缓解web技术应用中的隐私风险。

另一项核心工作是对提升web隐私的新型技术机制进行标准化,包括将那些已具备基础技术方案、并获得积极关注和投入的孵化项目纳入标准化流程。

W3C隐私标准工作组前后承担了大量工作。其他标准工作组涉及的特定隐私功能,通常与相关技术规范一起在相应的工作组内进行开发。

聚焦:全球隐私控制、隐私与广告

全球隐私控制(GPC) 定义了一种信号,通过HTTP和DOM传输,用于向网站和服务传达用户不希望出售或分享其个人信息给第三方的请求。该规范旨在与现行及未来的法律框架配合,使这些请求具有法律约束力。

2014年底,在W3C声明《Web伦理原则》的驱动下,W3C成立了隐私友好广告技术工作组,旨在定义支持广告且符合用户利益的web特性和API,特别是通过技术手段提供强有力的隐私保护。

W3C声明:隐私原则

隐私原则》于2025年5月成为W3C声明,意味着这是一份稳定的参考文档。虽非正式标准,但其已经过全球会员和社区的正式审阅,并得到W3C的最终认可。

该文档不仅提供了适用于全球的隐私及相关概念定义,还确立了一系列指导Web发展的隐私原则,旨在构建更可信的web平台。

赞助隐私标准化活动

欢迎您所在的单位成为“W3C原则倡导者”;该赞助计划面向W3C成员与非成员单位开放。

赞助此项工作

成为W3C会员,共同塑造保护隐私的Web

W3C会员塑造Web的进程中发挥着重要作用。

联系W3C以了解更多关于W3C会员的权益,从而进一步发挥重要作用!