大数据时代个人信息保护立法分析.docVIP

大数据时代个人信息保护立法分析 摘要：大数据时代的来临，使人与人之间的交流变得越来越密切，与此同时，由于大数据所具有的高度共享性，也使人们的个人信息安全受到巨大威胁，我国迫切需要针对个人信息保护问题予以相应的立法，以此更好的保护个人隐私不受到侵犯。为此，本文对大数据时代下个人信息保护所面临的挑战进行分析，分析了国外发达国家在个人信息保护上的立法变革，并以此为借鉴，提出我国在大数据时代下对个人信息进行保护的相关立法建议。 关键词：大数据；个人信息；信息保护；立法 信息技术的高速发展，使我国迎来了大数据时代，这也使大数据在社会各个领域中的渗透变得越来越深入，并成为我国经济发展中至关重要的战略性资产。通过挖掘和利用大数据，可使各个领域的决策水平得到极大提高，进而推动各个领域的技术革新。与此同时，大数据技术的应用，也使大量的个人信息被不法分子所利用，这也给个人隐私安全带来巨大威胁，对于个人信息的保护立法问题，已经到了迫在眉睫的地步。只有不断完善大数据时代下个人信息的保护立法工作，才能从根本上保障个人信息安全，为大数据技术的高效利用提供可靠保证。因此，对大数据时代下个人信息保护立法进行深入的研究是非常必要的。 一、大数据时代下个人信息保护所面临的挑战 1.个人信息辨别难度增大。所谓个人信息，是指能够对公民个人身份进行识别时所用到的各种信息，如姓名、身份证号码、指纹信息、出生日期等，从法律保护角度来讲，信息主要包括非个人信息与个人信息两种，随着大数据技术应用的不断深入，数据间的关联性也变得越来越强，通过大数据技术来对非个人信息进行分析，能够获得特定的个人信息，这也造成这两种信息间的界限变得越来越模糊，从而增加了人们对个人信息的辨别难度。2.数据主体的数据控制权不断削弱。一直以来，我国在对个人信息保护的立法上主要侧重于个体的控制权，个人或组织在对个人信息进行收集时，必须征得被收集个人的同意，在非必要情况下不得进行收集，而且在收集时不能违背最初的目的。由于大数据在各个领域的渗透，个人信息往往是在人们无法察觉的情况下进行收集与利用，而数据收集人员对个人信息的收集又往往会超出其业务范围，这也使个人信息的用途变得无法预知，从而导致以往的“告知和同意”框架愈发难以适用。3.个人信息保护与去个人化的关系平衡存在很大困难。近年来，大数据在各个领域的渗透，使大数据挖掘技术成为诸多企业在发展过程中不可或缺的重要技术，这也使数据的开放性与共享性程度不断提高，因数据与数据间具有相应的关联，这也使企业在利用大数据挖掘技术时，很容易通过非个人数据来关联个人数据，从而造成个人信息的保护难度不断增加。即使采用去个人化技术，该技术所处理的信息也较易被识别，这也使我国在协调个人信息保护与去个人化之间的关系时存在很大困难。 二、国外发达国家对个人信息保护的立法经验 1.提高数据处理透明度。在国外发达国家，其在保护与规制个人信息时，主要是以数据使用为侧重点，在此基础上保留以往的“告知与同意”框架，并在使用个人信息时能够对活动的透明度予以增强。例如，美国便对个人信息保护在数据控制、情境一致以及透明度等多个方面进行了规定，消费者可具备对企业的选择权，企业在收集个人信息时由消费者进行控制，并由消费者对个人数据使用的后果进行评估与责任承担。企业在收集个人信息过程中必须要告知收集个人信息的种类、收集原因以及个人信息的用途，企业在利用和公开个人信息时，同样要告知消费者，并确保达到消费者的合理预期目的。2.落实数据利用职责。在数据利用方面，欧美国家对数据利用职责进行落实，其以员工行为、数据公开以及利用监督等多个方面进行了职责明确，通过采用责任制，可落实数据采集者与使用者的个人信息管理职责，从而使企业能够对个人信息进行合理使用，使第三方能够对企业的个人信息收集及使用义务进行有效监督。3.扩展个人在大数据中的主体权利。以往的个人信息保护立法中，数据主体具备对个人信息进行访问的权利，而且当信息错误时具备权限进行修改与更正。在欧美国家，其都对数据主体的数据保护权利进行了强调，尤其是数据的删除权以及被遗忘权，通过相应权利的赋予以，可实现对个人信息保护的有效控制。由此可见，通过对个人在大数据中的主体权利进行扩展，使个人能够具备相应的权限来处理自己的个人信息，能够有效防止个人信息被不当使用。 三、大数据时代下我国对个人信息保护的立法建议 1.明确个人信息在数据主体中的权利。在大数据时代下，我国在个人信息保护立法方面需要对个人数据的基本权利进行明确，一方面，需要对个人信息的所属权进行明确，确立各类网络平台对个人信候的所有权。另一方面，应以“告知与同意”框架为基础，对个人信息在收集、利用时，数据主体应具有知情权、修改权