大数据时代个人信息保护的路径重构.pdfVIP

大数据时代个人信息保护的路径重构 范 为 内容提要：大数据分析的普遍应用给公民隐私带来严峻威胁，以“知情同意”为核心 的传统个人信息保护架构日益捉襟见肘，既无法为公民隐私提供实质性保障，又成为制约 数据价值开发的重要掣肘。各国纷纷重审既有法律制度以顺应时代发展需求，尤以美国 《消费者隐私权利法案(草案)》及欧盟《数据保护通用条例》最为典型。欧美个人信息保 护立法改革虽路径各异，然其最大亮点在于均不同程度地吸纳了国际主流的场景与风险 导向的新理念。新理念以隐私风险作为衡量个人信息“合理使用”的指标，根据具体场景 中的风险评估采取差异化保障措施，变信息处理前的静态合规遵循为信息使用中的动态 风险控制，在提升个人信息保护实效性的同时大幅减轻企业负担，助力数据开发与数据保 护的双赢。本文提出以基于场景的风险管理理念重构个人信息保护的新路径，以期为我 国立法与实践提供参考借鉴。 关键词：个人信息保护 场景与风险评估 合理使用 消费者隐私权利法案 数据 保护通用条例 范为，中国信息通信研究院互联网法律研究中心助理研究员。 一 “知情同意为核心的传统架构面临的困境与抉择 信息技术的飞速发展深刻地改变了人们的生活，催生出新的经济增长模式，数据的创 新应用更是激活了巨大的经济与社会价值。[t)与此同时，大数据开发引发的一系列伦理 问题也日益凸显，对公民隐私及权益造成的威胁尤为突出。在信息技术的冲击下，隐私威 胁日益超越了传统个人信息保护机制的应对能力。如何在开发信息价值的同时保障个人 WorldEconomic Personal andContextinUser—CentredData [1]The Forum，RethinkingData：Trust Ecosystems(2014)， 料最后访问时间均为2016年9月6日。 ·92· 万方数据 大数据时代个人信息保护的路径重构 信息的合理利用，有效平衡创新发展与隐私保护，业已成为当今时代最大的公共政策难题 之一。(2】 (一)传统架构无法应对大数据时代的挑战 大数据时代，数据作为基础性的生产资料，日益成为企业提升竞争力的核心资产，海 量信息尤其是个人信息的收集、多方流转、比对与再利用成为价值创造的源泉，同时也推 data 动着个人信息生态系统(personalecosystem)3]朝着去中心化的方向重构。用户面临 的不再仅仅是与服务提供商直接、单一的联系，还要同时面对与数据中间商和数据后续利 用者等多重主体的关联，[4)因而对自身信息的控制能力日益削弱。除此之外，大数据技 术的创新应用在多重方面对个人隐私构成严峻冲击。无所不在的数据收集，对个人形成 密集追踪，大量机器对机器的被动收集往往不为用户所知悉；个人信息的累积及分析、比 对，构建出完整的人格图像，极易挖掘出个人不愿为他人知晓的敏感信息，为个人带来困 扰、不安，引发寒蝉效应，乃至造成财产、人身损害，敏感信息用于求职、教育、信用评级等 领域，极易使个人遭遇不公及歧视待遇。[5] 面对日益严峻的冲击，以欧盟《数据保护指令》(以下简称“指令”)为代表的传统个 framework)的基础之上，要求机构在收集用户个人信息前，告知用户信息的处理状况，在 网络服务的语境中通常表现为发布隐私声明，用户在阅读声明后作出同意的意思表示，作 为对个人信息收集及利用的合法授权。然而，作为传统架构“立足之本”的“知情同意”机 制在大数据时代遭遇严峻冲击。首先，知情同意机制为用户与机构均带来沉重负担。个 人信息流转的多元复杂性为机构在隐私声明中清晰阐述带来严峻挑战，信息创新利用的 目的也往往难以在收集时所预知，为遵循法律要求，机构往往列出冗长艰涩的隐私声明， 也给用户阅读带来沉重负担，有研究表明，用户仅阅读一年中使用的网络服务的隐私声明