个人信用信息隐私保护的制度构建——欧盟及美国立法对我国的启示

个人信用信息是能够反映特定个人的信用状况的各种信息资料的总和,在性质上属于个人隐私的范畴。在个人信用信息隐私的立法保护上,主要存在欧盟的统一立法和美国的分散立法两种立法模式。我国个人信用信息隐私保护立法应当立足于我国的实际并借鉴欧盟和美国立法中的合理之处,确立统一立法与行业立法并举的折中模式。通过统一立法确立个人信用信息隐私保护的基本原则和最低标准,并在此基础之上进一步完善个人信用信息隐私保护的行业立法,以健全我国个人信用信息隐私保护的法律体系。

《个人信息保护法》视角下的隐私保护方法设计研究:隐私告知及其对隐私不确定性的影响

要确保社会稳定和数字经济高质量发展,加强移动应用(App)的个人信息保护至关重要。本文以2021年11月施行的《中华人民共和国个人信息保护法》作为缓解用户对个人信息被收集、使用与保护的不确定性的突破口,展开隐私保护方法设计研究。总结归纳《个人信息保护法》中App服务商需要告知用户的隐私相关信息,理解用户对这些隐私相关信息的偏好,据此提出并设计App下载阶段面向用户的隐私告知方法,并通过基于插图的实验方法展开三项研究,系统探究用户在App下载阶段感知的隐私不确定性,以及隐私告知对用户隐私不确定性和App下载意愿的影响机理。研究发现,在中国App应用中,用户普遍存在隐私不确定性,且用户感知的隐私不确定性具有情境依赖性,即在信息敏感度更高的移动应用环境下,用户感知的隐私不确定性更高。本文提出的隐私告知能够有效缓解用户感知的隐私不确定性,并且显著缓解隐私不确定性对App下载意愿的负向影响。

区分于隐私的个人信息分级保护研究

我国现存的对隐私及个人信息的分级大致可以理解为“隐私—敏感个人信息—一般个人信息”三级分级模式。隐私及个人信息之间存在相互独立又相互关联的关系,隐私及个人信息的保护交叉地,即“私密信息”属于一种特殊的个人信息类别,需要通过法律解释等方式阐明其与隐私的关系。参考欧盟分级方案,完善现有分级标准。在某些特殊场景下,参考美国的场景化立法完善国内特殊领域特别立法,对某些个人信息的保护级别进行修正。如此区分于隐私权保护,构建个人信息的“(特别)敏感个人信息—(普通)敏感个人信息—一般个人信息”的双层三级保护模型,并以《个人信息保护法》为中心完善场景化特别立法保护。

差分隐私用于个人信息保护的实践难点及化解方案

梳理差分隐私用于人口普查、数字广告和大型语言模型中的个人信息保护案例,发现通过差分隐私实现个人信息保护仍然存在概念定义不一、隐私单元不明、参数难以选定、隐私记账困难、缺乏简明解释、造成不公平问题和法律效果不确定7个难点,并逐个探讨了突破这些难点的思路。化解差分隐私的实践难点不仅可以加强个人信息保护,也可以促进数据要素流通利用。

中国新闻信息服务网站隐私政策的合规性研究——以《个人信息保护法》为镜照

隐私政策作为网站建设的重要内容,在个人信息权益保障中发挥着不可忽视的作用。以中国100家新闻信息服务网站为研究样本,以《个人信息保护法》为法律镜照,从“形式项目”与“实质项目”两个维度考察网站隐私政策对个人信息保护的现状。研究发现,当前网站建设存在大部分网站合规程度较低、不同性质的网站之间合规差异明显、隐私政策错误使用核心概念、隐私保护承诺空心化等问题。针对这些问题,建议从监管机构积极发挥职能、制定行业性的个人信息保护指南、打造隐私政策评估机制、落实个人信息安全报告公开制度入手,推进中国新闻信息服务网站个人信息保护的规范化进程。

《民法典》背景下个人信息保护的司法考察与制度完善

大数据时代,为充分保障个人的信息安全,我国相继施行的《民法典》《个人信息保护法》对此作出了较为全面的规定。考察相关规则的司法适用,发现我国个人信息保护存在个人信息与隐私权界定不清、损害赔偿威慑作用不足、公益诉讼制度效用未充分发挥、“知情—同意”标准不一且流于形式等问题。为解决上述问题,可通过构建可识别的场景化模式界定个人信息,引入情境脉络完整性理论判定隐私,审慎引入惩罚性赔偿,明晰个人信息保护公益诉讼的适用条件,构建“国家—行业—平台”三层规则体系实现实质同意,全面保护个人信息。

新形势下个人信用信息主体权益保护的实践与思考——以青海省征信维权为例

近年来,“征信修复”“征信铲单”等乱象层出不穷,征信维权呈现多发性和复杂性倾向。基于青海省征信维权工作实际和典型案例,探析新形势下个人信用信息主体权益保护存在的主要问题:信息主体风险意识淡薄、互联网金融加大信息保护难度、曲解混淆“信用修复”与“征信修复”概念、征信调整的自由裁量权较大。为此,有针对性地提出创新征信宣传思路、规范互联网金融业务发展、持续打击“征信修复”乱象、准确把握征信权益保护政策等对策建议。

基于密文域敏感信息表征的隐私保护算法

网络中提供身份信息的网络资源容易导致个人身份数据的泄露,为了保障身份信息安全,需要进行信息隐私保护设计,提出一种基于密文域敏感信息表征的隐私保护算法.采用双线性映射编码技术构建表征个人隐私信息的比特序列信息模型,提取比特序列信息的信息熵特征量,在密文域中对提取的特征量进行混沌加密设计.设计隐私保护敏感信息的密钥构造方案,运用到数字签名中,对每组信息进行分块加密和身份认证,实现隐私保护设计.仿真结果表明,采用该算法进行隐私保护,对用户敏感信息加密后的抗攻击性能较好,模型的可信度较高,具有较好的隐私保护能力.

劳动者个人信息的法律保护问题探讨

随着我国科学技术的飞速发展,用人单位对劳动者个人信息的监控和收集条件越来越便利,一而再,再而三地突破了时间和空间限制,入侵劳动者个人领域,影响劳动者的正常生活与发展。劳动关系具有一定的特殊性,受到传统隐私权和个人信息保护制度的局限性等一系列原因的影响,企业对劳动者的侵犯愈演愈烈。现阶段我国高度注重个人信息的保护,并已经形成了社会共识,国际上劳动者个人信息的保护也深受重视,因此我国有必要加强对劳动者个人信息权益的保护,完善相关立法。基于此,本文结合劳动者个人信息权的基本理论和劳动者个人信息保护的现实问题进行,以科学技术飞速发展为背景,结合域外立法经验,深入分析了我国劳动者个人信息保护制度存在的不足以及完善方法。

论个人信用信息采集过程中信息隐私权的法律保护

个人征信体系的建立是现代信用经济发展的基础。个人信用信息是个人征信体系的核心要素,大量的个人信用信息包含个人的隐私利益,是信息隐私权保护的对象。在征信体系运转的多环节中,对个人信用信息采集的法律规制是保护个人信息隐私权的首要环节,在个人信用信息的采集范围、方式等方面都需要法律规制,以对个人信息隐私权提供法律保护。

物联网信息安全与隐私保护探究

引言物联网作为信息技术发展的产物,已经得到了较为广泛的应用,预计到2026年,我国物联网的连接规模将超过百亿。在5G技术和人工智能技术等的支持下,物联网技术将进一步与5G技术融合,促进物联网技术向更高层次发展。而物联网技术在应用过程中,容易遭受其他因素的干扰,存在信息安全隐患。如何加强物联网信息安全和隐私的保护效果,保障使用过程中的信息和设备安全,维护信息系统的稳定性,保障用户隐私成为亟待解决的问题。本文从物联网的基本概念出发,探究实现物联网信息安全与隐私保护,促进物联网技术的推广应用。

医疗纠纷档案管理中的信息安全与隐私保护策略

医疗纠纷档案是指在处理纠纷过程中形成的文字、图片、文件等实物材料,对档案资源进行整理、保存,对于加强医疗安全有着重要的意义。现阶段,医疗纠纷档案的管理,仍然存在着管理不规范的问题。对此,探索医疗纠纷档案信息安全与隐私保护策略,提出具体的改进措施,旨在保护公民个人隐私,提升医院档案管理工作的实施质量。

论个人信用信息利用过程中隐私权的法律保护

个人征信体系的建立是现代信用经济发展的基础。在征信体系运转的多环节中,个人信用信息的利用是对个人隐私权冲击最大的环节,如果法律对个人信用信息的利用不能进行有效的规制,个人隐私权就极易在个人信息利用的过程中受到侵犯。所以,法律要在个人信用信息的利用目的、范围和方式等方面进行规范,使个人隐私权通过法律得到应有的保护。

论个人信用信息利用过程中隐私权的法律保护

个人征信体系的建立是现代信用经济发展的基础,在征信体系运转的多环节中,个人信用信息的利用是对个人隐私权冲击最大的环节,如果法律对个人信用信息的利用不能进行有效的规制,个人隐私权就极易在个人信用信息利用的过程中受到侵犯,所以,法律要在个人信用信息的利用目的、范围和方式等方面进行规范,以期为个人隐私权提供法律保护。

精准广告技术中的个人信息保护--基于国内100个APP隐私政策中关于Cookie技术的文本分析

精准广告的发展离不开对个人信息的合法使用,本文采用文本分析方法,在明确精准广告的技术逻辑,厘清Cookie与个人信息保护关系的基础之上,对国内用户常用的100个移动应用APP隐私政策中关于Cookie技术的内容进行深入分析发现,当前我国APP隐私政策整体相较以往取得了长足的进步,尤其是在《个人信息保护法》出台之后,但在精准广告中的个人信息保护方面仍有明显的改善空间。对此,可以从隐私政策的基本原则遵循、同意模式、语言表述和用户权利四个方面加以改进,借助政府、行业、企业三方的力量共同促进个人信息保护主体与隐私政策制定主体间的平衡,促进广告业的健康可持续发展。

国外数字人文众包个人信息保护研究及启示——以网站运营者“隐私政策”为视角

[目的/意义]本研究通过对国外代表性数字人文众包项目中隐私政策框架及内容的梳理,为我国数字人文众包项目中个人信息保护及隐私政策制定提供参考。[方法/过程]采用扎根理论以及LDA主题建模对国外47个代表性数字人文众包平台网站的隐私政策进行主题鉴别和编码分析,梳理隐私政策的文本框架,并对不同发起平台、国家(地区)以及不同类型的数字人文众包隐私政策的结构框架与内容进行比较分析;与此同时,探索我国代表性数字人文众包项目中个人信息保护隐私政策方面的现状。[结果/结论]研究发现:国外数字人文众包隐私政策框架涉及信息内容、信息安全、信息存储、信息共享、信息使用、信息收集及用户权利7个维度,其中对信息收集、信息安全、信息内容3个维度关注度较高,对“用户权利”这一维度的关注度均相对较低;不同发起平台、国家(地区)及项目类型所属维度内容特征存在差异,相对来说,发起平台中档案馆和博物馆,发起国中英国和新西兰,在数字人文众包项目隐私政策的指标完整度较高,转录型指标完整度相对较低;较之国内数字人文众包隐私政策,国外政策的类目体系更加完整,内容覆盖面广,尤其是开始重视14岁以下未成年人群体;最后从隐私政策框架、隐私政策文本差异、用户权利、未成年人4个方面对我国数字人文众包项目个人信息的保护研究提出建议。

基于事件相机的敏感生物信息隐私保护研究进展

进入大数据时代后,互联网应用和信息服务全面普及,大量的个人敏感生物信息被收集整理,导致隐私泄露风险增加;事件相机作为新型的生物启发式传感器,具有低延迟、高动态、无纹理等特性,可为解决数据端隐私保护问题提供全新的技术途径,也因其光敏工作原理而适用于家庭监控等私人场景。本文从大数据时代的隐私泄露问题、事件相机在隐私保护中的优势两方面,深入分析了事件相机用于隐私保护的研究背景;系统梳理了基于人脸模板的隐私保护、基于去识别的隐私保护、基于点云混沌加密的隐私保护等传统的敏感生物信息隐私保护方法,包括行人重识别、手势识别、面部分析在内的面向隐私保护的事件感知方法以及两大类方法的研究进展。进一步总结了强度图像重建、图像修复、视频重建等基于事件流的图像重建与修复新进展,完成了基于6种算法的图像重建及其结果分析,证明已有重建算法对纹理信息的恢复能力有限,反向验证了基于事件相机的隐私保护技术可行性。针对事件相机未来的规模化应用,提出了降低硬件成本、改进算法网络、从市场角度推动等发展建议,以期为事件相机的隐私保护深化应用提供基础参考。

数智时代的个人信息保护失范行为:AIGC赋能的扎根理论分析

数智时代个人信息被广泛收集和深度利用的背景下,识别个人信息保护失范行为对于推进个人隐私及信息安全保障具有重要意义。本研究基于当前个人信息保护相关法律法规,采用AIGC辅助的扎根理论分析方法,对2100个违法案例进行定性分析,识别个人信息处理活动中常见的信息保护失范行为,并对其进行系统梳理和分类,最终确定了11大类、55小类个人信息保护失范行为,并分析了数智时代个人信息保护的重点问题。本研究不仅能够为个人信息保护相关研究提供可遵循的理论框架,还可为政府职能部门等各类组织提供决策支持。

基于同态加密的档案信息化建设中数据库隐私保护方法研究

现有的隐私保护方法编码精度较低,隐私交易细粒度在35%以下,为此,文章提出一种基于同态加密的档案信息化建设中数据库隐私保护方法。该方法采用数据元组密度分析数据属性,通过运用比特序列计算隐私数据传输过程中的信息特征量,分析数据在传输过程中的具体传输路径,建立隐私数据传输的信道模型。然后,文章运用离散余弦变换方法从隐私数据中提取摘要信息特征,将信号从时域转换到频域,提取数据的特征信息;通过计算特征信息的调制系数,消除信息波动。最后,文章使用RSA公钥密码体系和模幂运算实现全同态加密,运用私钥进行解密,确保数据隐私的安全性。实验结果表明,利用本文方法得到的编码精度为95%,为3种方法中最高的编码精度;隐私交易细粒度在35%和37%之间,达到了良好的隐私保护效果,可以适应不同场景下的档案信息化建设。

激励机制下在线健康社区个人信息隐私保护的演化博弈分析

[目的/意义]隐私安全问题是影响用户获取健康信息与服务的重要因素,研究在线健康社区个人信息隐私保护问题,对确保用户健康隐私安全,促进在线健康社区持续发展具有重要意义。[方法/过程]在引入激励机制情况下,构建以用户和在线健康社区为博弈双方的收益矩阵,通过计算和Matlab仿真分析,得出有无激励机制情形下博弈主体行为稳定的条件以及各关键变量对博弈主体策略选择的影响程度。[结果/结论]用户和在线健康社区二者之间的策略选择受激励机制、用户隐私泄露风险、倒卖隐私收益的共同影响,通过引入合理的激励机制,提高用户隐私安全意识,完善隐私政策可有效解决隐私安全隐患。