数据隐私服务公司Incogni于2025年5月上旬发布的《道指30家董事隐私暴露调查》显示，美国主要上市公司78%的董事可以在在线人员搜索网站（PSS）上轻松找到。
该研究分析了道琼斯指数 30 家公司的董事，发现四分之一的董事将其信息发布在超过 20 个人物搜索网站上，17% 的董事将其信息发布在超过 25 个网站上。
按行业划分，消费品行业（84%）、工业行业（81%）和科技行业（77%）的董事曝光率最高。这三个行业也是多次发生员工数据泄露的行业，表明员工数据泄露与董事信息暴露之间可能存在关联。
按州分，佛罗里达州（87%）和伊利诺伊州（85%）的董事信息暴露率最高，即使在隐私法严格的加州，也有76%的董事信息被暴露。
此外，男性导演（76%）的曝光率略高于女性导演（68%）。公司营收规模与曝光率没有相关性，年营收超过500亿美元的大公司和年营收100亿美元以下的公司，曝光率都在70%以上。
此次调查是针对 2024 年 12 月 4 日联合医疗保健公司 (UnitedHealthcare) 首席执行官、50 岁的布莱恩·汤普森 (Brian Thompson) 在纽约曼哈顿被枪杀事件而进行的。汤普森在中城希尔顿酒店外被枪杀，并在西奈山西医院被宣布死亡。嫌疑人是 26 岁的 Luigi Nicholas Mangione，于 2024 年 12 月 9 日在宾夕法尼亚州阿尔图纳的一家麦当劳被捕。此案例凸显了在线暴露个人信息可能导致跟踪和暴力行为的真正风险。
【编辑部评论】
Incogni 发布的研究表明，企业高管的隐私极其脆弱。这项研究是针对 2024 年 12 月联合医疗保健首席执行官布莱恩·汤普森 (Brian Thompson) 惨遭枪击事件而进行的。
一项研究表明，美国道指 30 指数公司中约 78% 的董事的个人信息很容易在人物搜索网站（PSS）上找到。这不仅仅是一个统计问题；也是一个统计问题。它代表着现实世界中的严重风险。
特别值得注意的是，许多董事的信息发布在 20 多个网站上，而不仅仅是一两个网站。这意味着信息变得越来越“传播”，信息一旦泄露，想要彻底删除几乎是不可能的。
按行业进行的分析也显示了一些有趣的结果。消费必需品、工业和科技行业的董事暴露率最高，但这些行业也是经历过多次员工数据泄露的行业。这种相关性表明公司的整体数据治理质量也会影响高管隐私保护。
还值得注意的是，公司的收入规模和曝光率之间不存在相关性。这说明单靠“财力”并不能解决隐私问题。相反，我们需要的是隐私保护的组织文化和具体措施。
人物搜索网站发布的信息范围也令人担忧。从网络安全的角度来看，家庭地址和家庭信息等高度敏感的个人信息很容易被获取，这构成了重大风险。
这个问题的背后是数字时代特有的“隐私悖论”。企业高管虽然是公众人物，但作为个人也享有隐私权。然而，现行立法未能充分保护这种平衡。
CCPA（加州消费者隐私法案）和GDPR（欧盟通用数据保护条例）等法规主要关注消费者数据，并没有充分保护作为“公众人物”的企业高管的隐私。此外，在美国，数据经纪人的注册和监管因州而异，联邦层面缺乏统一的监管。
为了解决这种情况，公司需要采取更全面的方法。不仅仅是技术措施，“Privacy DevSecOps”的理念——如何将隐私保护嵌入到开发、安全和运营的每个阶段——变得越来越重要。
其中包括利用数据经纪人的信息删除服务、加强董事数字档案的管理以及将隐私保护嵌入到内部流程中。将高管信息暴露纳入公司的风险评估矩阵也将是有效的。
从长远来看，还需要改进监管，例如在 SEC（美国证券交易委员会）披露指南中添加“执行隐私和安全治理”条款。
这个问题不仅关系到个人隐私，还关系到企业的安全和可持续发展。正如汤普森案所示，在线曝光可能会对现实世界造成严重后果。
在innovaTopia，我们始终在思考企业应该如何应对技术演进带来的新挑战。平衡隐私和安全是数字时代企业最重要的问题之一，并将继续成为关注的焦点。
【术语解释】
数据经纪人：
一家从各种来源收集和分析个人数据并将其出售给公司的公司。它收集超市点卡信息、网上购物历史、社交媒体活动等各种个人信息，进行分析并出售。
OSINT（开源情报）：
不依赖非法方法分析公开信息并获取有用知识的活动。例如，从 SNS 帖子、公司新闻稿、公开照片等收集和分析信息。
开发安全运营：
整合“开发”、“安全”和“运营”的概念。它将安全元素融入到传统的 DevOps 中，并具有“左移”理念，从开发的早期阶段就考虑安全性。
法规 S-K：
美国证券交易委员会（SEC）制定的披露规则，规定了上市公司提交的年度报告应包含的内容。包括公司简介、诉讼事项和风险因素等披露项目。
[参考链接]
未知数（外部）
代表您从数据经纪人删除个人信息的服务。自动请求从 200 多个数据代理中删除。
[参考视频]
[编者后记]
您知道您的多少个人信息可以在线查看吗？许多数据经纪人在我们不知情的情况下不仅收集了企业高管的信息，还收集了普通民众的信息。一旦您搜索您的名字，您可能会惊讶地发现您可以找到如此多的个人信息。 VanishID 最近的一项研究发现，平均每个人都会涉及 40 多次数据泄露事件。隐私保护不再是别人的问题；现在是每个人都应该考虑的问题。你们采取什么样的隐私措施？另外，您对企业的信息管理有何期望？请在社交媒体上告诉我们您的意见。