个人信息处理中告知和同意在互联网信息服务领域的实践

为落实GB/T 42574—2023《信息安全技术个人信息处理中告知和同意的实施指南》标准的核心内容和关键要求,抖音集团结合自身App实际情况进行产品改造设计,使得标准主要规定得以在三类典型场景中落地。同时,抖音集团构建起内部一体化机制,从组织保障、技术保障、制度保障等三方面入手,推动标准条款向具体业务合规要求转化。本案例中相关产品作为垂类App,其机制设计和功能实现,对行业内企业自我合规和配合监管合规都具有示范性意义。

大数据时代公民个人信息数据面临的风险及应对

现代社会大数据已经成为影响整个国家和全体国民的重要事物,大数据在带来巨大便利和商机的同时也会对个人数据信息带来侵害的风险。之前的研究结果都倾向于认为应当通过援引民法上"隐私权"的规定保护个人数据,但是事实上"隐私权"本身尚不足以完全涵盖大数据时代的个人信息数据面临的各种风险。在大数据时代这种风险是和大数据本身相伴相随的,如何看待和认识这一风险将影响对大数据本身的价值认识和政策取向。大数据时代公民对于个人信息的知情和选择权以及处分权必须得到保障,除了技术手段和刑法保护之外,制定专门的个人信息保护规范性法律文件和确立"告知和同意原则"对应对数据化时代的个人信息安全挑战也具有重要意义。