新兴信息技术背景下我国个人信息安全保护体系研究 (罗力著) (Z-Library).pdfVIP

自序

社交网络、移动互联网、云计算、大数据、人工智能、5G等新兴

信息技术的应用极大地降低了个人信息的利用成本，提升了个人信息

价值，促使围绕个人信息获取、利用和控制的国际竞争日趋激烈。新

兴信息技术背景下我国个人信息安全保护遭遇到前所未有的挑战，其

中个人信息安全保护的内涵得以扩展，获取和泄露个人信息的渠道更

多、成本更低，滥用信息的危害更严重，保障个人信息安全已成为各

国重要议题，包括欧盟《一般数据保护条例》、我国《网络安全法》

《民法典》等国内外法律法规都对个人信息保护做出了严格的规定。

在此背景下，国内外高校、研究机构、企业等纷纷掀起了对新兴

信息技术背景下个人信息安全风险应对的研究热潮，来自法学、政治

学、管理学等各个领域的研究人员共同关注个人信息安全风险应对研

究，围绕“个人信息保护法”“个人信息保护标准”“从设计保护个人信

息”“信息安全教育”“网络安全宣传周”等问题的研究也日趋深入，一定

程度上推动了个人信息安全风险应对实践的开展。近年来，笔者有幸

见证和参与了国内外个人信息保护研究和实践工作，主持和参与了国

家哲学社会科学规划办委托的“新兴信息技术环境下我国个人信息安全

保护体系构建及应用研究”“大数据与云环境下国家信息安全管理范式

及政策路径研究”等工作，其中一个深切体会是：虽然个人信息安全问

题已经引起了国内外监管部门和众多学者的关注，现有研究成果也不

少，但大部分研究主要集中于法律和技术领域，比较缺乏对拥有大量

个人信息的政府和信息服务运营商的管理制度和流程进行深入的研

究。概括而言，我国个人信息安全保护的法律法规不健全，至今没有

出台专门的个人信息安全保护法，事后救济渠道不畅通，“有法不依、

有法难依”较为普遍；个人信息控制者缺乏自律，个人信息安全风险预

评估机制缺乏，组织信息安全防护水平低；信息安全普及教育和专业

教育非常缺乏，信息安全保护意识淡薄是我国个人信息安全形势严峻

的主要原因。

因此，笔者希望通过网络文献调研法、比较分析法、问卷调查

法、实地访谈法和案例研究法等方法探讨新兴信息技术背景下个人信

息安全保护的全球经验和创新机制，并研究我国多个行业面临的个人

信息安全风险和应对措施，以促进有关行业健康可持续发展。

笔者历时六年多对新兴信息技术背景下我国个人信息安全风险应

对问题展开研究，期间有幸接受国家留学基金委和上海社会科学院信

息研究所资助，分别前往挪威奥斯陆大学计算机法律研究中心和中国

台湾世新大学从事个人信息保护的访学研究。笔者有针对性地对欧盟

各国、美国、日本、韩国等国家和地区开展调研，发现目前基本形成

了政府、企业、相关社会组织、学校和家庭共同采取措施加以预防和

保护个人信息安全的体系。其中政府主要负责出台相关法律、政策，

并设立特定监管机构；企业根据法律和政策要求开发能有效降低个人

信息安全风险的产品，同时积极开展行业自律工作；相关社会组织建

立分享各国经验和最佳实践的平台，有效实现知识和经验共享；学校

和家庭则提供专业信息安全教育和个人信息安全普及教育，提升市民

的信息安全素养。为了有效应对新兴信息技术带来的挑战，OECD、

欧盟、美国、日本等国际组织、国家和地区已对现有个人信息和隐私

保护的法律法规进行了修改。

本书是笔者研究成果的集中呈现，首先介绍了新兴信息技术背景

下全球个人信息安全风险态势，然后对我国社交网络、移动互联网、

智慧城市、医疗卫生和未成年人个人信息安全保护现状及存在的问题

进行重点分析。在此基础上，笔者对全球个人信息保护法律发展情

况、个人信息安全管理标准、网络信息安全人才培养进展等进行比较

研究。最后对如何应对我国个人信息安全风险提出对策建议，比如研

究出台《个人信息保护法》、制定《网络安全法》实施细则、出台“个

人信息安全侵害通知”制度、引入“从设计着手保护个人信息”理念，鼓

励我国企业改善其内部管理流程，以用户为中心，尊重用户个人信息

安全，在产品或服务设计初期就导入个人信息保护机制，并最终发展

成为企业运作的“默认模式”等。

本书的主要观点体现在以下五个方面：一是个人信息安全侵害所

造成的后果，不仅是造成家庭不和，个人财产受损等局部风险，而且

是正在上升成为一个挑战现实社会管理系统和诚信系统，进而质疑政

府执政能力，直接影响社会和谐稳定的紧迫问题。二是我国在研究出

台《个人信息保护法》时，一定要充分吸收全球个人信息保护法的精

髓，同时要充分考虑新兴信息技术应用对传统个人信息保护范式的冲