政府开放数据和个人隐私保护：加拿大的例证（一）.pdf

政府开放数据和个人隐私保护：政府开放数据和个人隐私保护：加拿大的例证加拿大的例证（（一一）） 政府开放数据和个人隐私保护政府开放数据和个人隐私保护：：加拿大的例证加拿大的例证 （（一一）） 2018年 08月 31 日 摘要：摘要：大数据时代，以开放数据为核心的开放政府运动日益成为国际社会的主流，同时也 摘要摘要：： 带来一个世界性难题：政府开放数据的透明性与个人隐私保护的冲突。政府开放数据确乎 存在泄漏个人隐私的风险，但若过度偏重隐私保护则可能又会损害数据质量和公益。加拿 大政府数据开放政策和实践经验的要义在于目标导向原则，将隐私影响评估政策工具运用 于识别、评估和预防政府开放数据中的个人隐私泄露风险。基于加拿大的政策实践经验， 本文尝试构建了开放数据透明性与个人隐私利益的平衡框架。“个人信息”的界定对如何 平衡透明性和隐私至关重要，匿名化后的数据虽不被视为“个人信息”，却因大数据背景 下潜在的再识别风险而被限制性公开。个人隐私保护应基于目标导向的判断原则，数据开 放前规范基于数据生命周期的隐私影响评估流程，数据开放后充分关注数据被再识别的风 险。 关键词：关键词：个人隐私，开放数据，匿名化 关键词关键词：： 近年来，重大个人数据泄露事故不断发生，数据安全已成为世人目前关注的热点问题。在 数据爆炸式增长的大数据时代，政府开放数据中的数据安全问题也日益凸显。人们在享用 政府开放数据带来的便利之时，也不得不面临个人数据被滥用所导致的隐私受侵问题。政 府是个人数据最大与最全的拥有者，个人户籍数据、社会保险数据、纳税情况数据、车辆 管理数据、出入境数据、住宿登记数据等无不都在政府各个部门的掌控之中。由此政府的 数据开放可能会涉及大量的个人数据开放问题。[1]一方面，政府开放数据会存在泄露个人 隐私、侵害公民隐私权的风险。另一方面，若过度偏重开放数据的个人隐私保护则又可能 会降低数据的质量、影响公共利益和国家竞争力。问题就在于，两者之间的边界在哪里， 公益和私益间的张力怎样舒缓，如何在最大限度公开数据的同时切实维护个人的合法利益， 并较好平衡政府开放数据的透明性与公民个人隐私保护的两难诉求。 自 2009 年以来，以开放数据为核心的开放政府运动日益成为国际社会的主流。客观而言， 技术变革使得更多的数据挖掘、数据再利用手段为大众、社会组织和私人部门所掌握，开 放政府可机读、可再使用的数据俨然成为公众的诉求。主观而言，西方国家普遍将开放数 据视为促进政府透明性和民主改革、激发知识创新和建设信息经济的重要手段，并由此采 取了一系列政策措施推动数据开放。在平衡开放数据和隐私保护的价值偏好上，美国和加 拿大政府重视政府开放数据透明性价值，而欧盟各国则更偏重对个人隐私的保护。国内学 者对欧美政府开放数据中的个人隐私保护研究主要是分析现有的法律文本、政策设计和机 构功能，[2]而本文通过检视加拿大政府在这方面的理论和实践经验，探究现有学理的阐释、 政策逻辑的分析和对开放数据与隐私保护两者平衡框架的理论构建。 依据万维网基金会 2017年发布的《开放数据晴雨表（第四版）》显示，加拿大政府在过 [3] 去四年得分逐年上升，在参与排名的 114个国家中名列第 2，仅次于英国 。加拿大联邦 积极回应公众的开放数据诉求，制定了完善的开放数据政策体系，于 2017年发布了第三 轮《加拿大开放政府行动计划（2016-2018）》，围绕开放政府目标对开放数据、开放对 话以及开放信息进行整体部署，明确新一轮开放数据改革的方向和框架。此外，政府倡议 运用行政指导等软法治理方式推行隐私影响评估（Privacy Impact Assessment），识别 开放数据中的隐私泄露风险并制定有效的隐私保护措施。依据风险管理理论和 PIA政策工 具，加拿大政府基于目标导向原则和匿名化技术，审慎评估数据开放的个人隐私风险和制 定相应的隐私保护政策，有效平衡了数据开放透明性与个人隐私利益。其相关制度设计与 运作经验无疑对我国开放数据中隐私保护的政策制定和提升政府数据治理能力具有借鉴作 用。 一、一、加拿大政府数据开放中个人隐私的评判加拿大政府数据开放中个人隐私的评判标准标准 一一、、加拿大政府数据开放中个人隐私的评判加拿大政府数据开放中个人隐私的评判标准标准 鉴于作为公民