近期，脸书5000万用户数据遭第三方机构“剑桥分析”滥用的事件，引发了全球用户对脸书数据保护能力的信任危机，多国监管机构已经对其启动调查程序。
作为全球最大的社交网络平台之一，脸书商业模式的成功建立在超过14亿活跃用户以及与海量第三方应用共同构建的开放平台之上。以个人信息为基础构建的新经济模式决定了脸书等互联网平台的利润主要来源于对海量用户数据的分析利用和共享流动。
然而，大数据、人工智能等技术展现出的对个人行为和思想的透视和操控能力，以及层出不穷的个人数据滥用和泄露事件，触动了公众对于隐私和个人数据保护的深切关注。信息社会急需各利益相关方的共同参与，共同构建个人信息利用和共享的信任机制，增加公众对无处不在的个人信息流动的安全感和信任感。
正如美国学者杰克·巴尔金所言，权力和权利不对称是信息社会的核心特征。用户授权脸书等互联网平台收集、分析和利用个人信息，以获取平台提供的免费服务。而数据的非消耗性特征决定了互联网平台可以对个人信息进行反复地利用、聚合以及和第三方共享。但这个过程在通知用户时往往语焉不详。“必要时，我们可能会收集你的信息，并将其共享给其他企业”之类的模糊语言无处不在。作为用户，很难了解“必要”是什么时候，“可能”是多大概率，以及“其他企业”的范围究竟为何。因此，增加数据主体对自身数据的控制力，其重要性不言而喻。
这种控制力应当集中在为用户赋权，特别是赋予个人更多的选择权。比如在数据收集环节，赋予用户在基础服务目的的个人数据授权之外，对于附加服务是否授权拥有选择权；为用户提供“隐私控制面板”，以选择向第三方共享个人信息的范围、目的和对象；当服务结束时，赋予用户撤回授权和删除个人信息的权利；赋予用户对自身权益受到不利影响的自动化决策结果的拒绝权，以及发现个人信息错误享有要求更正的权利等等。
