你交出去嘅，唔係一管口水，係一張你嘅地圖

有冇諗過，你人生入面最唔想俾人睇到嘅嘢，係邊一樣？唔係你電話入面嗰幾張相，唔係你電腦入面嗰個 folder，而係一樣你自己都改唔到、收唔返嘅嘢——你嘅基因。

幾年前，好多人滿懷好奇，吐一啖口水寄去一間公司，換返一份報告，睇下自己祖先嚟自邊度、有冇咩健康風險。當時覺得好新奇、好科學、好值得信任。點知呢張「你嘅地圖」之後嘅命運，竟然係先俾人偷過一次，再喺公司出事嗰陣，擺上枱面待價而沽。

呢個故事嘅主角，叫 23andMe。公開報道話，佢喺 2023 年 10 月發生過用戶數據外洩；到咗 2025 年 3 月，公司申請破產保護，成個用戶基因數據庫隨住公司資產點處置，即刻引起好大爭議同擔憂。兩件事加埋一齊講出一個好殘酷嘅道理：你以為你交託嘅對象係一間公司、一個品牌、一份服務條款，其實你交託嘅對象，係嗰間公司嘅財報同命運。

第一件事：張地圖先俾人偷過一次

外洩呢兩個字，聽落好似好技術性，好遙遠。但你諗深一層就知唔係咁。

你平時改密碼，改完就等於換咗把鎖。信用卡俾人盜用，停卡再出過一張就得。但基因數據唔同。佢唔係密碼，唔係卡號，佢係你，同埋你血緣親屬嘅生物特徵。你改唔到佢，換唔到佢，更加收唔返佢。一旦流出咗，流出咗就係流出咗，冇「取消」呢個掣。

更值得諗嘅係，呢次外洩並唔係因為用戶做錯咗啲乜。用戶只係做咗一件好平常嘅事：信咗一間大公司，開咗個帳戶，交出咗自己最私密嘅資料。問題唔喺用戶嗰度，問題喺個模式本身——只要資料仲喺人哋嘅伺服器入面，仲連住個帳戶，仲可以俾系統隨時讀取，咁佢就永遠有俾人攞走嘅可能。

喺香港，我哋好熟悉呢種感覺。你手機入面可能同時登入緊幾個帳戶，過關返內地又用另一套服務，屋企人嘅群組相簿成日自動同步。你以為自己只係開咗一個帳戶，其實你係開咗好多道門，而每一道門嘅鎖匙都唔喺你手。

第二件事：公司一出事，你嘅資料就變成資產

如果話外洩係意外，咁破產就係制度本身嘅一課。

一間公司申請破產保護之後，佢手頭上最值錢嘅嘢之一，往往就係佢收集返嚟嘅用戶數據。邊個接手、點樣處置、用咩條件轉讓，嗰陣時已經唔係由你去決定。你當初撳「同意」嗰陣，同意嘅係嗰間公司、嗰個版本嘅服務條款；但公司一賣身、一易手，嗰份同意嘅實際意思，隨時可以跟住變。

呢度有個好多人冇諗過嘅盲點：我哋成日以為「大公司會負責」。大公司有律師、有合規部門、有品牌要保，點會亂嚟？但大公司都會蝕錢、都會裁員、都會破產。品牌再大，都大唔過佢自己嘅財務現實。服務條款改一頁紙，歸屬就可以變；公司換一次老闆，數據嘅命運就可以跟住換。

你交出去嘅時候，諗住係交俾一個穩定、長久、值得信任嘅對象。但現實係，你交咗俾一個會變嘅對象。公司嘅命運一日未定，你嘅資料一日都冇真正安定落嚟。

最危險嘅幻覺：以為「有帳戶」等於「有控制」

好多人嘅安全感，嚟自一個登入畫面。有帳戶、有密碼、有雙重驗證，就覺得自己控制得住。但你要問自己一個問題：你個帳戶入面嗰份資料，實際上喺邊度？喺邊個伺服器？邊個系統可以讀到佢？邊個員工、邊個合作方、邊個未來嘅買家有權掂到佢？

如果你答唔出，咁你擁有嘅唔係控制，只係一個登入介面。真正嘅控制，係你知道件嘢喺邊、邊個掂過佢、換主人嗰陣要經過啲乜程序。而雲端帳戶嘅設計，偏偏就係令你睇唔到呢啲嘢：方便就係佢嘅賣點，睇唔到就係佢嘅代價。

基因呢個例子之所以咁有警示性，係因為佢將呢個代價推到極致：普通文件洩漏咗，你仲可以補救；基因洩漏咗、易手咗，你連補救嘅起點都冇。佢指向嘅唔止係你一個人，仲有同你有血緣關係嘅屋企人。一個人嘅好奇心，隨時變成成家人嘅永久紀錄。

咁乜嘢先叫確定性？

講到呢度，問題其實好簡單：你要嘅，究竟係方便，定係確定性？

方便嘅答案，係再開多個帳戶、再信多一間公司、再撳多次「同意」。但 23andMe 嘅故事話俾我哋聽，呢條路嘅終點，永遠都係「睇下間公司命運點」。你今日信得過嘅品牌，聽日可以變成另一間公司嘅資產。

確定性嘅答案，恰恰相反：唔好將最唔想俾人睇到嘅嘢，交俾一個會變嘅對象。東西喺邊個手上、換唔換主人、邊個可以睇，呢啲問題，必須喺你交出去之前就釘死，而唔係等出事嗰陣先去問。

具體嚟講，確定性有幾個好實在嘅樣子：第一，件嘢本身離線，唔連住任何帳戶，冇「伺服器入面嗰一份」；第二，佢有獨立編號同封條，邊個掂過、幾時掂過，有相有紀錄；第三，保管同核驗由兩個人一齊做，唔係一個人話事；第四，萬一有乜嘢變化，點處理、點通知、點交還，全部寫明喺事先講好嘅安排入面，唔係到時先傾。

呢個就係點解我哋成日講：最可靠嘅，從來唔係某一間公司嘅承諾，而係一套人加流程。你將嘢交託俾值得托付嘅專業人士同專業流程，佢哋用編號、封條、雙人核驗、專人保管去回應你嘅信任，而唔係用一句「我哋好重視你嘅私隱」去打發你。

一個值得你慢慢諗嘅問題

唔使即刻做決定。但下一次，當有一個服務叫你交出啲「最不能被看見嘅自己」嗰陣，不妨停一停，問自己三個問題：

第一，呢間公司聽日如果唔見咗，我啲資料會點？第二，我而家撳落去嘅同意，換咗老闆之後仲算唔算數？第三，呢樣嘢，我仲收唔收得返？

如果三個問題入面，有任何一個你答唔出，或者個答案令你唔舒服，咁你就應該認真諗下：呢樣嘢，係咪應該擺喺一個唔會俾公司命運綁住嘅地方。

你嘅地圖，只應該有一份，而且應該喺一個你話事嘅地方。唔係喺人哋嘅伺服器入面，唔係喺一份會改嘅條款後面，更加唔係喺一間公司嘅資產負債表上面。

講返保管本身嘅做法，免得大家誤會：日常保管之下，我哋每半年只會做一次目視檢查——睇下封條同外觀有冇異常，影低相做紀錄，全程零接觸，唔會開封、唔會通電、唔會讀取入面嘅內容。任何更深入嘅檢查，都只會喺你書面同意之後先做，從來唔會係預設服務。呢一點好重要，因為「唔掂」本身，就係保管嘅一部分。（注腳一句：你自己嘅加密同離線保存方式，係呢套做法嘅技術底子，但唔係賣點——賣點係人同流程。）