数据共享背景下的敏感个人信息保护法律问题研究

根据目前我国出台的《中华人民共和国民法典》《中华人民共和国个人信息保护法》对敏感个人信息保护的相关规定,提出了在数据共享下敏感个人信息保护的法律原则、判定标准、知情同意和精神损害赔偿方面的四个法律问题。通过对欧盟《通用数据保护条例》《德国联邦数据保护法》和美国相关立法的借鉴,从完善法律规范、政府监督和行业自律三个角度对我国敏感个人信息保护提出了建议。

敏感个人信息保护的路径建构

伴随当前数字经济时代的纵深发展,个人信息安全面临着严峻的风险挑战。敏感个人信息由于其本身固有的高度人格属性更需要予以特别保护。确立敏感个人信息保护路径的前提是与私密信息做好内涵界分和法律适用衔接。不可忽视的是我国敏感个人信息保护相关法律制度并不健全,司法实践中诸多问题亟待解决。当前敏感个人信息保护存在“知情同意”规则面临现实困境、侵权行为和损害结果之间的因果关系难以证成、敏感个人信息侵权的损害赔偿责任难以落实等实践难题,因此应当不断进行评估调适,并最终确立高效可行的敏感个人信息保护方案。敏感个人信息保护的未来路径建构亟需通过细化告知—同意规则、利用算法技术推进因果关系的智慧化认定、严格落实敏感个人信息损害赔偿制度,型塑差异性与灵活度的规制机制。

数字经济下运营商之敏感个人信息保护义务研究

数字经济时代下,运营商的角色地位赋予其在一定范围内收集和使用用户敏感个人信息的权利。然而,目前各运营商对于敏感个人信息的保护现状参差不齐,仍有运营商并未积极履行其保护义务,进而导致用户敏感个人信息泄露事件频繁发生,严重危及当事人的人身财产安全。因此,为进一步完善对敏感个人信息的保护,运营商应当在收集和使用信息的过程中严格依据特定目的规则,并充分细化关于敏感个人信息的全面保护机制,努力加强用户信息保护共识。