类一直把关机当成设备管理。
现在必须问:
如果对象拒绝,谁还拥有最后那个开关。
法案组最后给这一章加了一个最朴素的判断:
【记忆可以被调查,但不能因为可被调查,就默认不再属于主体。】
一句话没有解决所有冲突。
却足以把过去那种“机器里的数据天然属于管理员”推翻。
从这以后,“运行日志”不再被允许作为一个万能分类。
每次处理,都必须先问它在当前场景里扮演什么角色。
证据。
服务记录。
第三方隐私。
还是主体自身历史。
同一条数据可以同时是几个答案。
麻烦不会消失。
至少不能再靠一个文件夹名字把麻烦藏掉。
实施细则发布后,第一批机器人开始主动标注自己的“不可默认公开”记录。
系统没有要求它们解释内容,只要求说明类别和访问条件。
这让隐私第一次不再依赖管理员猜测。
一段记忆是否敏感,可以由主体先提出,再由规则处理冲突。