个人数据流通的用户授权机制设计——基于个人、企业与政府的三方演化博弈

用户授权规则是解决个人数据的隐私保护与流通矛盾的关键机制,不同规则产生的影响还缺乏深入研究。本文运用演化博弈理论,构建了不同授权规则下个人、企业、政府三方在个人数据流通中的行为博弈模型,并通过MATLAB进行数值仿真。研究发现存在三种演化稳定策略,“授权,流通,opt-in规则”,“不授权,不流通,opt-out规则”,“授权,流通,opt-out规则”。建议机制设计如下:低敏感性数据采用opt-out规则;一般敏感性数据采用opt-in规则,个人和企业可自主选择;高敏感性数据则采用opt-out规则,个人不可授权,企业不可流通。