广东省大数据立法工作研究.docVIP

广东省大数据立法工作研究 一、对大数据发展与立法的基本认识 目前，个人信息保护制度等法规无法适应大数据发展带来的新要求和新挑战。当前，我国政府开展大数据开放与共享工作，主要以《政府信息公开条例》和《2015年政府信息公开工作要点》为依据，但远不足以支撑对数据开放的目标诉求。对于具体数据是否触及国家安全、商业秘密、个人隐私，在实际操作中很难把握。一些政府部门出于数据安全的惯性考量，仍然以“保密”“不宜公开”为由，不愿开放数据。大数据立法能较好的突破由技术、人才、资本形成的创新创业壁垒，以及大数据交易所及众筹金融交易所的建立所呈现出来的问题，因此，大数据安全和大数据市场规范的重要性日益凸显，亟需要建立大数据的共享、开放、交易、安全等方面的机制。 大数据安全使用和管理的现状问题有：网络攻击问题；用户权限规制问题；文件安全问题；大数据储存安全问题；大数据安全搜索问题；大数据隐私保护问题；大数据共享安全问题；访问授权问题；多样化的访问控制性需求问题。体现为：（1）现有法规不足以支撑，时间共享难度大；（2）相关领域频繁涉及大数据，亟需要相关制度规范相衔接。 大数据产业发展应是符合：一是保护性的，特别注重保护个人性数据，个人行数据应是面向个人用户、企业、数据源持有者；二是促进性的，如何利用大数据促进经济社会发展。大数据资产保护意识有待提高，大数据资产的管理和利用需要与有效的监管结合起来。但是，目前还缺少用于规范、界定数据资产主权的相关法律。当前急需加强数据资产开放和数据交易相关的立法和标准建设工作，建立公共基础数据资源的标准，完善数据资源采集、共享、利用、保密和交易等相关制度，完善大数据资产目录体系。 二、大数据发展中存在的法律问题及其建议 （一）大数据的法律属性问题 1.大数据的法律属性？是否属于民法上的数据财产权？如果是，数据财产权应当归属于谁？是原始数据的拥有者还是数据的持有者（使用者）？ 数据是有很多属性和分类规则，用户的个人数据除了客户资料之外，还包括用户数据，还有平台记录的与用户有关的行为，而法律主要禁止与个人隐私有关的部分属性交易。所以，不能将数据简单等同于个人信息和隐私。 2.经过加工之后处理的数据财产权，到底是归属于数据的生产者，还是原始数据的拥有者？ 主要存在以下几种观点：（1）大数据源于对个人数据和信息的再利用，之后虽通过技术加工处理，但数据的产权还应该归属于个人;（2）数据的所有权应该属于数据的生产企业，并拥有从中汲取收益的权利。 为推动大数据的发展，应该允许进行数据加工的企业获得部分权利。意味着企业不必再征得用户的同意，就拥有了对数据的利用权利则有待商榷。 （二）大数据信息采集问题　　 大数据获取数据的渠道一般有以下四种构成：（1）官方数据；（2）半官方数据:（3）各个平台数据：（3）购买的数据。这就在信息的采集过程中可能出现侵犯财产权和人身权的问题。 因此可能需要明确：（1）明确的信息采集程序；（2）信息采集所需要承担的责任及其权利人权利保障机制；（3）数据流失后续责任问题。目前没有及其相应的法律保障，所以在大数据立法中应考虑信息采集问题的规制。 （三）个人大数据保护问题 1.客户信息不能被直接辨识出来，是不是就等同于去除了个人身份属性？通过技术手段能够间接导致将个人的数据甚至个人不愿为人所知的信息被披露，这样的数据泄露算不算侵犯个人的权益？ 原则上无害于个人，不涉及隐私，不能被辨析到客户个体，那么数据的获取、交易甚至开放，与现行法律的基本原则不相冲突。所以说，在数据交易前需要对不具有个人识别性的数据进行技术处理方进行交易。 2.企业泄露应采取的措施和应履行的义务也需要承担相应的义务 义务应该包括：（1）要确保数据始终处于匿名状态；（2）对数据的匿名安全性作出评估，如果数据交易的对象具备对数据复原身份属性的能力，则应当限制此类交易。（3）在交易协议中，需要通过协议来明确交易各方对于数据安全的责任，尤其约束交易方不得再进行身份识别性的利用。 可借鉴欧盟：开创性的引入个人数据可携带权、被遗忘权。建立了隐私保护制度，全面引入新型权利，增加用户对个人数据的控制力，加大了对违法行为的处罚力度。 （四）企业大数据保护问题 大数据对于企业发展的影响主要是大数据市场规模的发展和应用，主要特征是：（1）大数据市场规模。增速快，大数据软件产值高，占市场总量份额大，占比高于国际平均水平。（2）大数据的应用现状。用户对大数据高度认同，调查中受访企业认为大数据技术对企业非常重要的超过绝大多数，企业大数据应用效果明显。 大数据市场规模的发展和应用现状问题凸显为：政策限制和数据资源短缺成为