“衣不蔽体”夜不闭户，没有隐私感，被称世界上最“透明”的国家

太平洋上有这么一个小国，男人光着上身、女人穿着草裙，房子四面通风没有墙，睡觉的时候邻居一抬眼就能看见你。

听起来像段子，但这是真事，这个地方叫萨摩亚。萨摩亚位于南太平洋，全年平均气温二十八度，是世界上最早看到太阳升起的国家之一。

它在公元1250年就建立了独立国家，19世纪被英、美、德三国瓜分，一战后归新西兰托管，1962年正式独立。当地人属于波利尼西亚人种，男人体格强健，被称作"世上最有力的民族"。

最特别的是他们的房子，叫"法雷"——四根粗柱撑起树叶屋顶，四面没墙，屋里连床都未必有。据说用面包树盖出来的法雷能住五十年。

你可能会问，那隐私呢？睡觉不尴尬吗？可当地人觉得这是再正常不过的事。

萨摩亚全国没有军队，只有五百多名警察，邻里之间互相信任，夜不闭户。他们的安全感不来自门窗，来自人。——但这是萨摩亚。

我们这些活在2026年的人，世界完全是另一副模样。你的人脸、你的指纹、你的位置、你的通讯录、你昨晚在哪家店吃了饭——这些数据每天都在被收集、被处理、被转手。

萨摩亚人没有"隐私"这个概念，因为他们不需要；我们恰恰相反，越来越需要它，又越来越守不住它。今年初，一位叫 Anthony Ng'ang'a 的数据隐私保护专家在一档节目里把这件事讲得很透。

他的话不长，但句句值得普通人记下来。那天恰好是国际隐私日——从1981年第一部涉及数据保护的国际立法通过算起，这一天已经被纪念了四十多年。

Anthony上来就抛出两个最关键的点：隐私是一项人权，也是一项宪法权利。早在数据保护专员办公室（ODPC）和《数据保护法》出现之前，宪法第31条就把它写下了。

可问题是，大多数人压根没拿它当回事。生活里那么多要操心的事，谁会去琢磨自己留下了什么数据？

最典型的就是前几年闹得沸沸扬扬的 Worldcoin 案——一群人因为一点小激励，就把自己的虹膜数据交了出去，根本没意识到这意味着什么。后来高等法院和 ODPC 出手，才把局面拉了回来。

你仔细想想，我们每一天都在留数据。进个写字楼，保安让你写名字、身份证号、车牌、电话；打开个网站，弹窗让你"接受所有 Cookie"，那个"接受"按钮永远比"拒绝"显眼。

Fintech 和数字借贷领域问题最大——ODPC 多份报告点了名。等你出事去找平台理论，对方甩出一份你"已勾选同意"的记录，你哑口无言。

那么问题来了：这种"同意"，真的算同意吗？Anthony给出了一个很硬的法律标准。

要构成法律认可的同意，必须同时满足四件事——自由给出、明示表达、毫不含糊、随时可以撤回。什么叫自由给出？

如果你不点"同意"就拿不到贷款、用不了 App，这种同意根本不成立，是被绑架的。什么叫明示？

娱乐场所门口贴一张"进入即视为同意拍摄并传播",这只是尽到了告知义务，根本不等于你同意。什么叫毫不含糊？

答案只能是"是"或"否"，不能模棱两可。什么叫可以撤回？你今天答应了，明天就该有权说"我不干了，把我的数据删掉"。

听上去很简单，可现实里呢？借贷 App 把"允许调取通讯录、向你母亲发短信"埋在第 D 节第 12 条，字小得跟蚂蚁一样，全英文，密密麻麻。

你着急借钱，一路点"下一步"。出事之后，平台拿出后台记录："您看，您勾选了。"

Anthony这里说了一句很关键的话：举证责任在数据控制者一方。也就是说，平台必须能证明你"真的、清楚地"同意了，而不是糊里糊涂被骗着点了一下。

透明性原则要求每一个数据控制者都得发布一份隐私声明，跟服务条款分开来写，让你能看懂、能滚动、能读完。法律不禁止处理数据——真要禁止，整个世界就停摆了——但法律要求处理数据的人配上相应的控制措施。

现在央行已经要求数字借贷机构把信贷条件和数据用途简化成最多一两页、字体清晰、英语简单的文件。这是进步，但远远不够。

那谁来教大家看懂这些？Anthony的答案是：没有人能一个人扛。

法律上，数据控制者负首要责任；ODPC 要做公民教育，现在也在办线上研讨会、论坛；媒体要把这些事翻译成普通人能听懂的语言，传到地方频道、村里去；专业人士不能只服务大机构，也得抽时间帮普通人理清楚风险。这是一张得所有人一起织的网。

法律给了普通人一整套权利，可惜很多人根本不知道。

知情权——你有权知道谁在收集你哪些数据、用来干嘛；访问权——你可以书面要求一家机构告诉你它手里有你的哪些信息、是怎么拿到的、有没有分享给别人；更正权——比如你曾经因为还款逾期被列进征信，后来还清了，征信局有义务把记录更新；可携权——人家给你数据，得给你能看懂的格式，不能扔一堆乱码让你自己想办法解码；反对权——你可以叫停某项数据处理，比如让餐厅别再给你发烤肉广告；撤回同意权和删除权也都写在那里。

Anthony还特别提醒：营销信息和未成年人数据这两块，同意是强制的。未成年人的同意，必须由父母或法定监护人给出，孩子自己点的不算。

说回那个最常见的场景。你去一家餐厅，扫码用手机付了款。下一秒收到一条"感谢光临，请评分"，还行。

可从那天起，每个周五你都被通知"今晚烤肉特惠"——这就过线了。当初你给数据的目的是付款，不是收广告。

任何营销动作，都必须单独获得同意。那要是真被滥用了，怎么办？Anthony给了两条路。

第一条，直接找那家机构投诉。每一家数据控制者都必须建立投诉处理机制。

很多机构挨罚，恰恰是因为客户已经投诉了——"我不是 Mariam Bishar，请别再给我发邮件"——可几个月、几年过去，邮件还在飞。已经有金融机构因为这个被罚过。

第二条，找 ODPC。全程数字化、免费，去网站填表，说清问题、对象、想要的救济方式就行。

去年 ODPC 审结了 96 个案件，另外还有大量通过替代性争议解决（ADR）处理掉的。肯尼亚现在还在"合规推广"阶段，没到欧盟那种动辄重罚的程度，重点是让大家先意识到这件事的存在。

节目里还聊到一个更敏感的话题——CCTV。摄像头本身合法，但有三条红线：装在哪里要告知、为什么目的装的就只能用于那个目的、调查时只有授权的人能看 360 度全景。

问题最大的不是警察用摄像头，而是保安拿手机翻拍监控、扔到 WhatsApp 群里。原本只想看清嫌疑人，结果把无关路人也曝光出去，可能害人惹上麻烦。

Anthony说得很直接：调查可以做，但要带着隐私意识做。该打码的车牌、该模糊的脸，一个都别省。

至于进大楼登记这种小事，看着不起眼，风险其实不小。本子写满了归谁？

里面有你的身份证、电话、住址，万一落到陌生人手里，后果你想都不敢想。好在 ODPC 已经出了安保人员数据处理指引草案，把这个灰色地带管起来了。

聊到这里，再回头看萨摩亚，会有一种很奇怪的感觉。那个国家市场小、工业弱，被联合国挂着"最不发达国家之一"的标签。

可它跟中国的关系一直很扎实——1975年中萨建交，到今年是第51个年头。中国把大棚技术带去了萨摩亚。

在那之前，当地人想吃口新鲜蔬菜是奢侈事；大棚一进来，餐桌彻底变了样。当地一位农场主说过一句很朴实的话：中国的技术让更多萨摩亚人吃上了新鲜蔬菜，也让他有了经营农场的机会。

萨摩亚还专门修了一座"中萨友谊公园"作为纪念。萨摩亚人不操心隐私，因为他们活在一个互相看得见也信得过的小世界里。

我们操心隐私，因为我们活在一个互相看不见却处处被记录的大世界里。Anthony那一整套关于同意、关于权利、关于投诉路径的讲解，本质上回答的是一个问题：当透明不再是一种生活方式，而是一种被强加的状态，我们怎么把主动权抢回来？

萨摩亚的法雷没有墙，但每个住进去的人都心安。我们有门、有锁、有密码，却越来越不安。差别不在房子，在彼此之间。