20XX年《电子商务数据交易隐私保护规范》.docVIP

PAGE PAGE 11 《电子商务数据交易 隐私保护规范》 国家标准编制说明 一、工作简况 1、任务来源 本标准由全国电子业务标准化技术委员会（SAC/TC83）提出和归口，经国家标准化管理委员会批准，正式列入2015年国家标准制修订项目计划，项目计划号T-469，项目名称为《电子商务数据交易隐私保护规范》。在标准研制中经过深入研究和多次研讨，并根据业内相关专家的意见和建议，将标准名称更改为《电子商务数据交易 隐私保护规范》，以便更准确体现标准内容。矚慫润厲钐瘗睞枥庑赖賃軔朧碍鳝绢懣硯涛镕頃赎巯驂雞虯从躜鞯烧论雛办罴噓剥淚軔琿閔馐虯圓绅锾潴苏琺锅苁。 本标准的起草单位：XXXXXX、XXXXXX、……等。 本标准主要起草人：XXX、XXX、……等。 2、目的与意义 数据是大数据发展的基础。大数据技术的发展使得人们利用这些数据成为可能，而如何获取这些数据就成为首先要解决的问题。由于数据资源的稀缺性，市场成为资源配置的重要手段之一。聞創沟燴鐺險爱氇谴净祸測樅锯鳗鲮詣鋃陉蛮苎覺藍驳驂签拋敘睑绑鵪壺嗫龄呓骣頂濺锇慪柠圖虬辏獨鰷濱賺钓崳。 数据交易是打破信息孤岛及行业信息壁垒，实现数据价值最大化的新兴产业。在数据交易过程中，数据常以免费公布或交易给买方的形式被发布出去，而发布的数据中包含着大量的个人信息。攻击者可以根据这些个人信息，以数据挖掘技术手段进行信息分析，从而使得个人隐私发生泄漏进而造成经济损失和人身伤害等问题。为此，如何保护数据交易中个人隐私安全已经成为亟待解决的问题。残骛楼諍锩瀨濟溆塹籟婭骒東戇鳖納们怿碩洒強缦骟飴顢歡窃緞駔蚂玨础对聳卻錨纩鳅抛蒉詣赅齦鸸餌螞妪麩轰鍍。 数字安全研究公司金雅拓（Gemalto）数据显示：2016年上半年全球发生的数据泄露事件高达974起，数据泄露记录总数超过了5.54亿条之多，相比较于2015年，增长了15%。与之相伴随，则是猖獗的数据黑市。之所以称为“数据黑市”，在于其中所交易的数据涉及个人隐私、商业机密，甚至于国家安全，未经任何清洗、脱敏等技术处理，严重危害社会。酽锕极額閉镇桧猪訣锥顧荭钯詢鳕驄粪讳鱸况閫硯浈颡閿审詔頃緯贾钟費怜齪删费龙觯諞餛鸬挣紐攄线幀鲑泽谶绗。 目前，国际上关于个人隐私保护多采用法律模式，具有代表性的有欧盟、美国和日本。其中，欧盟采用统一立法模式，通过制定综合性的个人数据保护法律对个人数据全生命周期进行管理，如《General Data Protection Regulation》；美国采用分散立法和行业自律相结合的模式，对个人隐私保护进行分散立法，如《消费者隐私权利法案》；日本则以专项保护法律为核心，同其他法律共同构成个人隐私保护法律体系，如《个人信息保护法》。彈贸摄尔霁毙攬砖卤庑诒尔肤亿鳔简闷鼋缔鋃耧泞蹤頓鍥義锥柽鳗铟夺髅搅联黨莢蠷抛務槍渖鐋颠聶鹭铹釹诫诎響。 我国目前针对个人信息保护尚未形成统一的综合法律规范，而是具体地规定在法律、行政法规、部门规章、地方性法规和规章、各类规范性文件等多层次、多领域的规范当中，形成了一个内容分散、体系庞杂的个人信息保护模式。诸如，在标准建立方面，发布了GB/Z 28828-2012《信息安全技术 公共及商用服务信息系统个人信息保护指南》、GB/T 34987-2017《信息安全技术 移动智能终端个人信息保护技术要求》、GB/T 35273-2017《信息安全技术 个人信息安全规范》等相关标准规范；在行政管理方面，国家出台了《个人信用信息基础数据库管理暂行办法》（中国人民银行令〔2005〕第?3?号）、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）等行业行政规范；在立法层面，国家发布了《中华人民共和国网络安全法》、《中华人民共和国刑法修正案（九）》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》等法律法规。我国个人信息保护法草案早在2008年已呈交至国务院，但到目前为止仍未正式颁布实施。随着网络社会信息化和大数据产业的快速发展，人们越来越多地参与到社会活动中来，个人信息及个人隐私保护问题也越来越突出。謀荞抟箧飆鐸怼类蒋薔點鉍杂篓鳐驱數硯侖葒屜懣勻雏鉚預齒贡缢颔臉悭榇龟伤确妫閽缮该賴爐满鐵薺硷蓝骤蚂釗。 隐私问题是大数据发展过程中的一个关键问题，多项实际案例表明，即使无害的数据被大量收集后，也会暴露个人隐私。实际上，人们面临的威胁并不仅限于个人隐私泄露，保护对象不仅包括大数据自身，也包含通过大数据分析得到的知识，例如基于大数据对人们状态和行为的预测。尤其在当前大数据产业快速发展和大数据技术应用的环境下，个人敏感信息会发生变化，可能在某一时期或某个环境下不属于敏感信息，但放在另一时期或特定环境中就成为了敏感信息。因此，有必要针对大数据环境下的数据交易过程中涉及的个人隐私制定适用