世界反兴奋剂机构最新《隐私与个人信息保护国际标准》变化及其缺陷解读

为更好地保护反兴奋剂活动中处理的个人信息,世界反兴奋剂机构参照欧盟《通用数据保护条例》等数据保护文件制定了《隐私与个人信息保护国际标准》(ISPPPI),明确了运动员等权利主体享有知情权、获取权、纠正权、限制处理权和删除权等权利,反兴奋剂组织则在信息处理的组织保障以及信息处理过程中负有义务,在个人信息保护方面具有积极意义。分析将于2021年1月1日正式生效的最新版ISPPPI的变化,认为2021年实施版ISPPPI作出了一定改进,但在格式方面存在序号错误的问题,表述方面存在不一致、遗漏和条款顺序不当的问题,在实质内容上存在第三方代理义务“隐身”、通知内容不全、通知对象不全的缺陷。

《个人信息保护法》视角下的隐私保护方法设计研究:隐私告知及其对隐私不确定性的影响

要确保社会稳定和数字经济高质量发展,加强移动应用(App)的个人信息保护至关重要。本文以2021年11月施行的《中华人民共和国个人信息保护法》作为缓解用户对个人信息被收集、使用与保护的不确定性的突破口,展开隐私保护方法设计研究。总结归纳《个人信息保护法》中App服务商需要告知用户的隐私相关信息,理解用户对这些隐私相关信息的偏好,据此提出并设计App下载阶段面向用户的隐私告知方法,并通过基于插图的实验方法展开三项研究,系统探究用户在App下载阶段感知的隐私不确定性,以及隐私告知对用户隐私不确定性和App下载意愿的影响机理。研究发现,在中国App应用中,用户普遍存在隐私不确定性,且用户感知的隐私不确定性具有情境依赖性,即在信息敏感度更高的移动应用环境下,用户感知的隐私不确定性更高。本文提出的隐私告知能够有效缓解用户感知的隐私不确定性,并且显著缓解隐私不确定性对App下载意愿的负向影响。

区分于隐私的个人信息分级保护研究

我国现存的对隐私及个人信息的分级大致可以理解为“隐私—敏感个人信息—一般个人信息”三级分级模式。隐私及个人信息之间存在相互独立又相互关联的关系,隐私及个人信息的保护交叉地,即“私密信息”属于一种特殊的个人信息类别,需要通过法律解释等方式阐明其与隐私的关系。参考欧盟分级方案,完善现有分级标准。在某些特殊场景下,参考美国的场景化立法完善国内特殊领域特别立法,对某些个人信息的保护级别进行修正。如此区分于隐私权保护,构建个人信息的“(特别)敏感个人信息—(普通)敏感个人信息—一般个人信息”的双层三级保护模型,并以《个人信息保护法》为中心完善场景化特别立法保护。

差分隐私用于个人信息保护的实践难点及化解方案

梳理差分隐私用于人口普查、数字广告和大型语言模型中的个人信息保护案例,发现通过差分隐私实现个人信息保护仍然存在概念定义不一、隐私单元不明、参数难以选定、隐私记账困难、缺乏简明解释、造成不公平问题和法律效果不确定7个难点,并逐个探讨了突破这些难点的思路。化解差分隐私的实践难点不仅可以加强个人信息保护,也可以促进数据要素流通利用。

中国新闻信息服务网站隐私政策的合规性研究——以《个人信息保护法》为镜照

隐私政策作为网站建设的重要内容,在个人信息权益保障中发挥着不可忽视的作用。以中国100家新闻信息服务网站为研究样本,以《个人信息保护法》为法律镜照,从“形式项目”与“实质项目”两个维度考察网站隐私政策对个人信息保护的现状。研究发现,当前网站建设存在大部分网站合规程度较低、不同性质的网站之间合规差异明显、隐私政策错误使用核心概念、隐私保护承诺空心化等问题。针对这些问题,建议从监管机构积极发挥职能、制定行业性的个人信息保护指南、打造隐私政策评估机制、落实个人信息安全报告公开制度入手,推进中国新闻信息服务网站个人信息保护的规范化进程。

数字治理时代的隐私困境与个人信息保护路径研究

在数字时代,个人信息是开展数字治理的基础战略性资源,随之而来的个人信息安全问题也成为国家治理能力现代化的一大考验。本文分析了在数字治理实践过程中,个人信息安全存在的现实性问题,并提出应从法律约束、技术防范、道德规范三个层面构建数字时代的个人信息保护体系,从而切实保障公民的个人信息权利,使数字治理真正走向“善治”。

《民法典》背景下个人信息保护的司法考察与制度完善

大数据时代,为充分保障个人的信息安全,我国相继施行的《民法典》《个人信息保护法》对此作出了较为全面的规定。考察相关规则的司法适用,发现我国个人信息保护存在个人信息与隐私权界定不清、损害赔偿威慑作用不足、公益诉讼制度效用未充分发挥、“知情—同意”标准不一且流于形式等问题。为解决上述问题,可通过构建可识别的场景化模式界定个人信息,引入情境脉络完整性理论判定隐私,审慎引入惩罚性赔偿,明晰个人信息保护公益诉讼的适用条件,构建“国家—行业—平台”三层规则体系实现实质同意,全面保护个人信息。

劳动者个人信息的法律保护问题探讨

随着我国科学技术的飞速发展,用人单位对劳动者个人信息的监控和收集条件越来越便利,一而再,再而三地突破了时间和空间限制,入侵劳动者个人领域,影响劳动者的正常生活与发展。劳动关系具有一定的特殊性,受到传统隐私权和个人信息保护制度的局限性等一系列原因的影响,企业对劳动者的侵犯愈演愈烈。现阶段我国高度注重个人信息的保护,并已经形成了社会共识,国际上劳动者个人信息的保护也深受重视,因此我国有必要加强对劳动者个人信息权益的保护,完善相关立法。基于此,本文结合劳动者个人信息权的基本理论和劳动者个人信息保护的现实问题进行,以科学技术飞速发展为背景,结合域外立法经验,深入分析了我国劳动者个人信息保护制度存在的不足以及完善方法。

我国涉及隐私的个人信息保护与管理法律法规状况及要求分析

目前各类文献研究均指出我国涉及隐私的个人信息的保护与管理缺少专门立法,对于个人信息保护与管理的规定分散在多个法律法规条文中,但对相关法律法规文献的现状缺少全面的调查和信息管理研究视角的分析。本文调查了我国涉及隐私的个人信息保护与管理的103部法律法规文献,从个人信息全流程管理及其关键节点等多角度对这些法律法规的相关要求进行了分析,得出了我国涉及隐私的个人信息保护与管理的法律法规现状及未来工作建议。

图书馆个性化服务中的用户个人信息隐私权保护

图书馆开展个性化服务,必须重视个人信息隐私权保护,使用户得到应得的人格尊严;以遵守法律法规为主,以行业自律和安全技术保护为辅,消除用户顾虑,融入国际隐私权保护体系,促进我国图书馆个性化服务健康,持续发展。

论个人信息权的法律保护——以个人信息权与隐私权的界分为中心

就整体而言,个人信息这一概念远远超出了隐私权的范畴,正因为隐私与个人信息之间存在的诸多差别,所以,在我国未来的民法典中,应当将个人信息权单独规定,而非附属于隐私权之下。即应以私权保护为中心,将个人信息权作为一种具体的人格权加以保护,并制定个人信息保护法。

大数据中的隐私流动与个人信息保护

在一个数据流动的社会中,隐私也是流动的。随着网络的出现,技术重新界定了人们交流的空间,互联网在流动意义上组织并建构起"流动空间","流动空间"也塑造了"流动的隐私",传统的"公私二元"观念下的隐私保护已经不能适应个人信息在现代社会中的困境。详细分析了大数据时代全景监狱下的隐私的流动性与隐私的边界,个人隐私在不同的平台之间流动,隐私在信息流中的产生、传递及流动,隐私在私人领域和公共领域的流动。基于个人数据的流动性、普遍性、双重性和可扩展性,进而讨论隐私的"可携带性"与"合理授权",从而实现隐私保护的可流转性及综合治理。

基于改进K-匿名算法的个人信息隐私保护应用

研究个人信息隐私保护的方法。当前对个人信息的保护越来越重要,传统的个人信息隐私保护算法中,没有对个人信息的属性进行有效的分类,造成算法效率较低。为了避免上述传统算法的弊端,提出了一种基于改进K-匿名算法的个人信息隐私保护方法。建立完整的个人信息隐私保护算法评价体系,对个人信息隐私保护方法进行有效的评价。利用聚类方法,对个人信息背景数据进行分类处理,从而为个人信息隐私保护提供准确的数据基础。计算个人信息标识符,从而获取个人信息损失惩罚因子,最终完成个人信息隐私保护。实验结果表明,利用本文算法进行个人信息隐私保护,可以极大地提高隐私保护的效率,并且降低个人信息的损失,取得了令人满意的结果。

电子政务信息资源共享与个人信息隐私权的保护

电子政务信息资源共享给人们带来便利的同时 ,也使得电子政务信息资源库中个人信息隐私面临被侵犯的可能 ,对此 ,应当从提高公民个人信息隐私权意识 ,提高电子政务信息管理者道德 ,以及加强电子政务信息资源系统的管理方面来保护电子政务信息系统中的个人信息隐私权。

《个人信息保护法》视野下隐私权与个人信息权益的相互关系——以私密信息的法律适用为中心

个人信息权益究竟属于隐私权的保护范围,抑或是一项独立的权利,在理论上尚存争议。我国在隐私权和个人信息权益的保护模式上经历了从一体化保护到逐渐分离,再到《民法典》对二者进行严格区分的制度变迁。这种严格的区分保护在实践中面临个人信息的私密性检验难题、私密信息与敏感信息的关系难题、非私密信息保护力度的降低问题等。在《个人信息保护法》颁布实施后,应当将隐私权和个人信息保护制度的调整领域分别界定为社会交往关系和个人信息处理关系,突出强调个人信息保护制度在私密信息处理中的优先适用地位,并将作为隐私权保护客体的私密信息限缩为自然人在个人或家庭事务场景中处理的私密信息,以实现隐私权与个人信息保护体系的融合贯通。

重大疫情防控中的个人信息保护研究——基于隐私保护设计理论

[目的/意义]新冠疫情防控期间个人移动轨迹、关系图谱、电子健康码等个人信息在精准定位疫情传播、防止疫情扩散和推进复工复产等方面发挥了重要的作用,但由于缺乏一定的信息采集保护机制和共享安全规则面临着个人信息滥用和泄露的风险,突发公共卫生事件下如何平衡信息利用和个人信息保护意义重大。[方法/过程]本文从疫情防控背景下个人信息保护涉及的个人信息主体、个人信息收集和处理者、数据治理监管者三方出发,构建面向隐私保护设计的个人信息全生命周期保护框架,通过对个人信息采集、存储组织、分享利用和处置归档等过程的有效控制,建立个人信息合法合规使用的良性生态。[结果/结论]疫情防控背景下个人信息保护涉及多元利益主体,需要重视对个人隐私信息的收集和利用,兼顾经济、社会发展和个人隐私保护需求,更好地实现个人信息的社会价值。面向隐私保护设计的个人信息全生命周期保护框架的提出对于进一步规范疫情防控背景下个人信息采集、存储组织、分享利用和合理处置具有一定的指导性意义。未来还需要在实践中进行探索和完善个人信息安全治理体系,构建应急预防和社会救济为一体的保护体系,设置独立的个人隐私保护监管机构,完善国家应急管理情报体系建设。

差异化隐私保护视角下的个人信息价值评估研究进展

目前网络用户的个人信息安全问题受到了日益广泛的关注,用户隐私亟待有效地保护,对个人信息价值的评估有利于确定用户的偏好,缓解个人信息的收集与保护之间存在的矛盾。本文通过采用"两阶段"的结构化文献综述方法对52篇主题相关的文献进行调研、比较和整合,并从理论基础、信息类型、衡量方式、研究方法和影响因素五个方面进行一级编码。本文的研究结果将有助于加强对个人信息价值评估的理解,为今后研究中的研究设计和方法选择提供一定的依据和指引。

刑法如何保护隐私——兼评《刑法修正案(九)》个人信息保护条款

我国刑法并未直接保护隐私权,而是通过侵犯公民个人信息犯罪、非法获取计算机信息系统数据罪、非法侵入住宅罪等罪名间接保护隐私。《刑法修正案(九)》扩大了出售、非法买卖个人信息罪的犯罪主体、限制窃听工具流通、加大网络服务商的责任,是对个人隐私保护的一大进步。刑法应坚持谦抑性原则,秉承事先预防的宗旨,以严重冒犯性和普遍恐惧作为侵犯隐私行为的入罪标准,加强对个人隐私的保护,以贯彻宪法"尊重和保障人权"的要求。

大数据背景下图书馆用户个人信息及隐私保护对策

大数据背景下,大数据挖掘、分析、整合技术被广泛运用到图书馆各项服务中,在为用户提供个性化精准服务的同时,也增加了用户个人信息及隐私泄露的风险。对图书馆用户个人信息泄露的风险点进行探讨,提出图书馆可制定隐私政策履行告知义务、加强个人信息监管、从技术层面保护用户个人信息安全以及提升图书馆员和用户数字素养4项应对和防范措施。

APP个人信息保护政策困境与应对路径

数字时代下移动信息技术飞速发展,移动应用已经成为人们工作和生活中不可或缺的一部分.为保护用户个人信息,国家强制要求移动应用企业制定个人信息保护政策.然而,由于多种原因,个人信息保护政策并没有发挥预期的功能.探讨了APP个人信息保护政策的概念与性质,分析了APP在获取用户同意、第三方SDK信息收集处理以及匿名化技术等方面存在的问题.同时,通过研究欧美个人信息保护经验,可以找到个人信息公私法融合保护的路径.为解决APP个人信息保护政策中存在的问题,我国应从鼓励企业自律、强化私力救济和健全公力执法3方面入手.