国外个人数据保护官的概念职责与能力素质.PDFVIP

第６２卷 第１７期　２０１８年９月 国外个人数据保护官的概念、职责与能力素质 ■ 宛玲 河北大学管理学院　保定０７１００２ 摘要：［目的／意义］从理论上总结分析国外个人数据保护官的含义、类型、职责与能力素质要求，为我国实 践领域的应用提供学术上的分析和建议。［方法／过程］通过文献回溯检索考查个人数据保护官的起源和含义； 参考领英平台个人数据保护官招聘公告以及美国Ｏ ＮＥＴ系统相关职业的规范模型，以ＫＳＡＯ模型以及杨和  查普曼的能力模型为基础，从风险管理视角归纳总结国外个人数据保护官职责体系和能力素质要求。［结果／ 结论］目前国外个人数据保护官的类型多样，有业务类型也有顾问类型，有决策层的也有基层的。从风险管理 视角来看，个人数据保护官承担隐私法律风险管控的重要职责，而胜任这些职责，则需要具有相应隐私法律知 识、信息分析知识等，应具有问题敏感性、解决问题、善于沟通等能力，应具有注重细节、适应复杂和快捷工作环 境等特质。 关键词：个人数据保护官　隐私　能力素质　职责 分类号：Ｇ２０３ 　　ＤＯＩ：１０．１３２６６／ｊ．ｉｓｓｎ．０２５２－３１１６．２０１８．１７．０１６ 　　当今社会，隐私泄露、个人信息买卖已不是个案， １　国内外研究现状 越来越多的国家和地区联盟采用法律法规强制手段 来治理这种现象。近期在国际上影响广泛的法规是 　　通过文献搜索和领英平台职位招聘公告（Ｌｉｎｋｅ ２０１８年５月生效的欧盟《一般数据保护条例》（Ｇｅｎ ｄｉｎ：ｈｔｔｐｓ：／／ｗｗｗ．ｌｉｎｋｅｄｉｎ．ｃｏｍ）的查询，个人数据保护 ｅｒａｌＤａｔａＰｒｏｔｅｃｔｉｏｎＲｅｇｕｌａｔｉｏｎ，ＧＤＰＲ）。为了符合相 官的职位头衔多种多样，使用比较多的有“首席隐私 应法律法规要求，各组织机构特别是涉及跨国个人 官”（ＣｈｉｅｆＰｒｉｖａｃｙＯｆｆｉｃｅｒ，ＣＰＯ）、“隐私官”（ＰｒｉｖａｃｙＯｆ 数据流的企业，纷纷开始设置个人数据保护官职位， ｆｉｃｅｒ）和“数据保护官”（ＤａｔａＰｒｏｔｅｃｔｉｏｎＯｆｆｉｃｅｒ，ＤＰＯ）等。 招聘相应人才，如国际性社交平台领英（Ｌｉｎｋｅｄｉｎ）上 除非有专指，本文一般用 “个人数据保护官”为统称。 已出现大量个人数据保护官职位招聘公告。然而， 　　笔者利用百度学术（包括 ＣＮＫＩ、ＷＯＳ、ＳＣＩＥＮＣＥ 个人数据保护官是一种新兴职业，无论是在学术上 ＤＩＲＥＣＴ等中英文重要数据库书目信息的发现系统） 还是在规范的职业分类系统中，都缺乏描述其工作 进行搜索并获取原文，分别获得个人数据保护官相关 中外文文献各 １０余篇。 中文文献在内容上可分为 职责、知识结构和能力素质要求等方面的职业模型， ① 各组织机构招聘这类人员时，对招聘什么样的人、赋 两大方面，一是学者提出观点，如建议我国大的机构应 予其什么样的责任等都存在很大模糊性。笔者以领 该建立类似首席隐私官的个人信息或者数据信息安全 英平台上个人数据保护官招聘公告为主要信息源， 主管制度，认为隐私官这个职位的设置是对用户的一 参考美国Ｏ ＮＥＴ职业系统相关职业的规范模型，从 种交代［１－２］；一是介绍现有国内外ＣＰＯ的观点，如芝麻  风险管理视角，以描述职业能力素质的ＫＳＡＯ模型以 信用ＣＰＯ认为ＣＰＯ是为用户权益代言的、负责公司信 ［３］ 及杨和查普曼的能力模型为基础，归纳并分析国外 息管理体系并监督落实 ，３６０奇虎ＣＰＯ认为ＣＰＯ是 个人数据保护官的职责、知识结构和能力素质的普 处理隐私的各项政策、审核用户协议、保证公司产品符 遍要求，为我国实践领域的应用提供学术上的分析 合国家法律法规、进一步提高