我国网站个人信息保护研究.pdfVIP

中文摘要 摘 要 随着信息技术的快速发展，网站获取用户的信息更加容易，其收集的信息也越 来越详细，但近年来因网站保护不力而造成的个人信息泄露问题也愈发严重。为 确保用户网络信息的安全，我国颁布了《中华人民共和国网络安全法》，作为我 国首部有关网络安全方面的基础法律，该法对网络运营者如何收集、处理以及保 护用户个人信息作出了原则性要求。为突显该法律中的原则性要求的可操作性， 我国还专门推出了配套标准《信息安全技术个人信息安全规范》，对其相关条款 进行具体的说明。网站对法律规范的落实情况不仅表明了其对用户个人信息安全 的重视力度，还能反映出其保护程度，那目前我国网站对法律规范的落实情况到 底如何呢？ 通过对个人信息保护的研究梳理发现，我国网站多采用隐私政策作为其表明个 人信息处理和保护态度的重要工具，因此本研究以隐私政策作为观测点，通过考 察网站隐私政策的质量来评估其个人信息保护现状。本研究以《中华人民共和国 网络安全法》和《信息安全技术个人信息安全规范》的具体细则为依据，构建了 一份隐私政策质量评估量表。分别从隐私政策的一般规定、个人信息的收集、使 用、对外提供、存储与安全、用户权利、未成年人个人信息保护、cookie 及相关技 术说明这8 个维度共计55 个测量问项对隐私政策进行测评。 本研究通过对8 类共计97 家网站的隐私政策的分析，发现目前我国网站对于 个人信息保护力度远远还未达到网络信息安全法律规范的要求，隐私政策的质量 整体偏低；且不同类型网站隐私政策的质量存在较大的差异，其中网购类网站的 落实情况最好，最差的是求职招聘类网站；此外某些网站虽然拥有高质量的隐私 政策，但在实践中却频频出现个人信息侵害问题，说明网站的隐私政策质量与其 实践保护水平不一定成正比。通过对各类网站的测量维度分析，笔者还发现我国 网站隐私政策主要存在以下几个问题：一是设计不够人性化，影响用户体验感； 二是隐私政策成为网站转移风险的手段，淡化个人信息保护责任；三是存在刻意 忽视用户权利，将平台利益置于首位的问题。研究结果反映了我国网站对用户个 人信息的保护任重而道远，作为个人信息控制者的网站对用户的个人信息保护态 度需要从 “被动应付任务”转变为“主动承担责任”，更为重要的是在经营实践 中切实履行隐私政策中的相关承诺，而不是空喊口号。 关键词：个人信息保护；隐私政策；内容分析 I 英文摘要 Abstract With the rapid development of information technology, it is easier for website s to obtain user information, and their collection data is more and more detailed. However, in recent years, the problem of personal information leakage caused by inadequate protection of websites has become more and more serious. In order to ensure the security of users network information, China has promulgated the Network Security Law of the Peoples Republic of China as the first basic law on network security in China. It has made a principled principle on how network operators collect, process and protect users personal information. In order to highlight the ope