Interpretation of Information Security and Data Privacy Protection According to the Data Use During the Epidemic

COVID-19 has swept the whole our country and the world in the beginning of 2020.31 provinces and municipalities across the country have launched the first-level response to major public health emergencies since January 24,and China has carried out intensive epidemic control.It is critical for effectively responding to COVID-19 to collect,collate and analyze people’s personal data.What’s more,obtaining identity information,travel records and health information of confirmed cases,suspected cases and close contacts has become a crucial step in epidemic investigation.All regions have made full use of big data to carry out personnel screening,travel records analysis and other related work in epidemic prevention and control,effectively improving the efficiency of epidemic prevention and control.However,data leakage,personnel privacy data exposure,and personal attack frequently occurred in the process of personnel travel records analysis and epidemic prevention and control.It even happened in the WeChat group to forward a person’s name,phone number,address,ID number and other sensitive information.It brought discrimination,telephone and SMS harassment to the parties,which caused great harm to individuals.Based on these,lack of information security and data security awareness and other issues were exposed.Therefore,while big data has been widely concerned and applied,attention should be paid to protecting personal privacy.It is urgent to pay more attention to data privacy and information security in order to effectively protect the legitimate rights of the people.Therefore,measures can be taken to achieve this goal,such as improving the relevant legal system,strengthening technical means to enhance the supervision and management of information security and data protection.

Research on Residents’Willingness to Protect Privacy in the Context of the Personal Information Protection Law:A Survey Based on Foshan Residents’Data

The Personal Information Protection Law,as the first law on personal information protection in China,hits the people’s most concerned,realistic and direct privacy and information security issues,and plays an extremely important role in promoting the development of the digital economy,the legalization of socialism with Chinese characteristics and social public security,and marks a new historical development stage in the protection of personal information in China.However,the awareness of privacy protection and privacy protection behavior of the public in personal information privacy protection is weak.Based on the literature review and in-depth understanding of current legal regulations,this study integrates the relevant literature and theoretical knowledge of the Personal Protection Law to construct a conceptual model of“privacy information protection willingness-privacy information protection behavior”.Taking the residents of Foshan City as an example,this paper conducts a questionnaire survey on their attitudes toward the Personal Protection Law,analyzes the factors influencing their willingness to protect their privacy and their behaviors,and explores the mechanisms of their influencing variables,to provide advice and suggestions for promoting the protection of privacy information and building a security barrier for the high-quality development of public information security.

Decentralized Mobile SNS Architecture and Its Personal Information Management Mechanism

Mobile SNS popular topics of mobile is one of the most Internet. In order to fulfill the user demand for self-maintained independent social network and ensure the privacy of their personal information and resources, the paper proposes system architecture of decentralized mobile SNS.In the temporary scenarios, the system makes use of the existent specification of FOAF （Friend- of-a-Friend） to describe users＇ personal information and act as a certificate to be identified by SNS sites. Ticket-based Access Authorization System （TAAS） is provided to grant permission to acquire resources on personal portal. Meanwhile, the mechanism and algorithm are devised for user profile complete deletion when users are going to quit the service for the temporary scenarios.

Privacy,National Security,and Internet Economy:An Explanation of China's Personal Information Protection Legislation

With the development of the internet and the increasing role played by information technology in the economy,personal information protection has become one of the most significant legal and public policy problems.Since 2013,China has accelerated its legislation efforts towards protecting personal information.The Cybersecurity Law of the People's Republic of China took effect on June 1,2017.Legal scholars focus on the nature of personal information,discuss the necessity of enacting specific laws on protecting personal information,and attempt to propose relevant draft laws regarding personal information protection.Personal information protection,however,is not only a legal issue but also a political one.We need to look at the decision-making process about legislation on personal information protection in China.Why has China sped up its legislation on personal information protection since 2013?Is privacy,civil rights,or legal interest the main reason behind the legislation?Only after placing personal information protection legislation in a broader context,can we have a better understanding of the underlying logic and dynamics of personal information protection in China,and can perceive the potential content and possible future of these legislation.This paper argues that Internet industry development,the social consequences of personal information infringement,and national security are the main drivers of China's personal information protection legislation.

《个人信息保护法》视角下的隐私保护方法设计研究:隐私告知及其对隐私不确定性的影响

要确保社会稳定和数字经济高质量发展,加强移动应用(App)的个人信息保护至关重要。本文以2021年11月施行的《中华人民共和国个人信息保护法》作为缓解用户对个人信息被收集、使用与保护的不确定性的突破口,展开隐私保护方法设计研究。总结归纳《个人信息保护法》中App服务商需要告知用户的隐私相关信息,理解用户对这些隐私相关信息的偏好,据此提出并设计App下载阶段面向用户的隐私告知方法,并通过基于插图的实验方法展开三项研究,系统探究用户在App下载阶段感知的隐私不确定性,以及隐私告知对用户隐私不确定性和App下载意愿的影响机理。研究发现,在中国App应用中,用户普遍存在隐私不确定性,且用户感知的隐私不确定性具有情境依赖性,即在信息敏感度更高的移动应用环境下,用户感知的隐私不确定性更高。本文提出的隐私告知能够有效缓解用户感知的隐私不确定性,并且显著缓解隐私不确定性对App下载意愿的负向影响。

AI人机交互用户个性化推荐中隐私信息披露影响因素研究

[目的/意义]以ChatGPT为代表的生成式人工智能的发展为人机交互带来颠覆性影响,也为数据安全与个人信息保护带来更大的冲击与挑战。对AI人机交互用户个性化推荐中隐私信息披露及个人信息保护问题的研究将具有重要的实践价值与意义。[方法/过程]文章通过对15名AI人机交互平台用户进行深度访谈,运用扎根理论研究方法进行编码分析,识别AI人机交互用户个性化推荐中隐私信息披露所涉及的个人信息类型和敏感信息类型,并对用户的隐私意识和影响用户隐私信息披露意愿的客观因素进行分析,进而提出加强隐私信息披露风险规制及个人信息安全保障的对策建议。[结果/结论]基于编码结果,将AI人机交互用户个性化推荐中隐私信息披露的影响因素归纳为用户因素、平台因素、社会环境因素、隐私权衡因素4个维度,以此建构理论分析模型,并作为强化AI人机交互用户个性化推荐中隐私信息披露风险规制及个人信息保护的重要指引。

《民法典》背景下个人信息保护的司法考察与制度完善

大数据时代,为充分保障个人的信息安全,我国相继施行的《民法典》《个人信息保护法》对此作出了较为全面的规定。考察相关规则的司法适用,发现我国个人信息保护存在个人信息与隐私权界定不清、损害赔偿威慑作用不足、公益诉讼制度效用未充分发挥、“知情—同意”标准不一且流于形式等问题。为解决上述问题,可通过构建可识别的场景化模式界定个人信息,引入情境脉络完整性理论判定隐私,审慎引入惩罚性赔偿,明晰个人信息保护公益诉讼的适用条件,构建“国家—行业—平台”三层规则体系实现实质同意,全面保护个人信息。

Human Rights Protection in Genome Editing

Introducing the human rights perspective into the multi-dimensional governance of human genome editing activities would help define boundaries for the behaviors of stakeholders such as the state, researchers, ethics committee members, and the public, and clarify specific practices of these subjects or entities to meet the requirements of human rights obligations. Based on the human dignity principle, humans must never be used as a means to an end in scientific research. The right to physical and mental health requires the implementation of the principles of informed consent, the primacy of life, and risk control in genome editing, as well as the proper treatment of embryos. The right to privacy corresponds to the confidentiality obligations and non-intervention obligations of relevant parties, and the protection of sensitive personal information points to the special compliance requirements regarding information processing. Differential treatment of genome-edited humans requires objective and reasonable justification, and should also meet the requirements of the proportionality principle.

数字经济下个人信息使用和保护平衡的三方演化博弈分析

构建以政府(G)、个人信息所有者(P)和个人信息获取/使用者(C)三方为主体的动态博弈模型,分析其演化过程。通过对以政府为驱动的三方博弈的演化路径分析,从三方的角度分别提出对策建议。研究结果表明,政府实施严格监管可以提升自身形象和管理效率。政府应主要采用惩罚手段,使个人信息获取/使用者在违规策略下产生较高的成本,从而促使他们采取规范获取和使用的策略。对于个人信息所有者而言,政府及时发现违规行为并严格处理,同时积极宣传个人信息维护,可激励他们采取积极提供个人信息的策略。在这种情况下,三方可实现帕累托最优的策略均衡,并实现在数字经济下个人信息使用和保护的平衡。

数据跨境流动的约束性企业规则研究

欧盟《一般数据保护条例》确立的约束性企业规则是欧盟个人数据跨境传输规则中的适当保障措施之一,它作为数据跨境流动的合规工具具有显著优势。我国自2021年施行的《个人信息保护法》中仅参照引入了标准合同条款,约束性企业规则还未明确在我国法律中引入。为了便利我国企业“走出去”,我国应引入约束性企业规则。为此,我国应明确约束性企业规则的上位法依据,同时合理借鉴他国实践经验,打造中国式约束性企业规则。

未成年人个人信息保护的现实困境与路径优化

大数据时代,个人信息保护越来越为人们所关注。未成年人作为特殊主体,对其个人信息及隐私的保护具有重要现实价值。虽然我国已有了初步的立法规则构建,但是在实践中仍然存在对未成年人敏感信息的年龄划分界定不清、监护人同意规则不足、未成年人被遗忘权本土化的现实困境。结合域外国家最新立法及我国相关司法实践,以坚持最有利于未成年人原则为基础,需要对未成年人年龄标准进行三阶段界分、提出监护人同意规则的未来出路、完善我国未成年人被遗忘权保护制度,以此优化我国未成年人个人信息的法律保护。

加拿大数据治理与隐私保护行动研究

数据治理与隐私保护对于筑牢国家数字安全防线、保护个人数据隐私具有重要意义,共同为数字中国建设保驾护航。采用政策分析法、实地调查法,对加拿大政府数据治理与隐私保护的相关法律法规及实践情况进行考察,发现加拿大在数据与隐私保护立法、多重特设制度组合与调用、隐私监管机构设立的专业化、多方利益相关者的配合协作、数据获取与隐私保护的平衡等方面具有鲜明特点。结合我国实际情况,进行辩证思考并得出加拿大数据治理与隐私保护行动对我国的经验借鉴:将隐私保护纳入数据法体系、组建多重制度作为灵活补充、强化监管机构的专业性职能、积极调动多方主体协同合作、平衡信息获取与隐私保护的需求。

隐私计算技术标准化路径分析与建议

在国家个人信息保护要求和数据要素高效流通的时代背景下,隐私计算技术作为解决个人信息保护与数据流通问题的关键技术之一受到广泛关注,隐私计算技术的标准化也已成为个人信息保护领域的重要研究课题。围绕隐私计算技术标准化路径进行分析,从标准化的现状、存在的问题、相关建议等方面进行了论述,旨在为隐私计算技术标准化建设提供参考。

医疗人工智能领域个人健康数据保护的困境及其破解

个人健康数据在医疗人工智能领域具有重要的应用价值。人工智能辅助临床诊疗、疾病预防和药物研发等功能的实现高度依赖海量的个人健康数据。然而,现有的法律制度难以应对医疗人工智能对个人健康数据保护的挑战。关于个人健康数据权属的争议阻碍了健康数据的有效保护和利用。个人信息保护一般规则在医疗人工智能领域存在适用困境。健康数据分类机制的建立与知情同意规则的优化等措施有助于纾解个人健康数据保护的困境,进而实现个人健康数据保护与利用的有效平衡。

APP个人信息保护政策困境与应对路径

数字时代下移动信息技术飞速发展,移动应用已经成为人们工作和生活中不可或缺的一部分.为保护用户个人信息,国家强制要求移动应用企业制定个人信息保护政策.然而,由于多种原因,个人信息保护政策并没有发挥预期的功能.探讨了APP个人信息保护政策的概念与性质,分析了APP在获取用户同意、第三方SDK信息收集处理以及匿名化技术等方面存在的问题.同时,通过研究欧美个人信息保护经验,可以找到个人信息公私法融合保护的路径.为解决APP个人信息保护政策中存在的问题,我国应从鼓励企业自律、强化私力救济和健全公力执法3方面入手.

数智时代的个人信息保护失范行为:AIGC赋能的扎根理论分析

数智时代个人信息被广泛收集和深度利用的背景下,识别个人信息保护失范行为对于推进个人隐私及信息安全保障具有重要意义。本研究基于当前个人信息保护相关法律法规,采用AIGC辅助的扎根理论分析方法,对2100个违法案例进行定性分析,识别个人信息处理活动中常见的信息保护失范行为,并对其进行系统梳理和分类,最终确定了11大类、55小类个人信息保护失范行为,并分析了数智时代个人信息保护的重点问题。本研究不仅能够为个人信息保护相关研究提供可遵循的理论框架,还可为政府职能部门等各类组织提供决策支持。

论敏感个人信息的法律保护机制优化——兼评我国《个人信息保护法》相关条文

在信息化已成为当今时代潮流的背景下,侵犯敏感个人信息的案(事)件频发,但依照现行法律法规却难以有效规制。我国刚颁布的《个人信息保护法》在借鉴西方发达国家(地区)的先进法律保护机制的基础上,结合中国国情在立法理念、界定标准、保护机制等方面有所发展和突破,对敏感个人信息特别关注,不过在具体法律条文上还有完善的空间。建议从进一步划分敏感信息类别、强化信息主体的权利、细化信息处理者的义务、建立惩罚性赔偿制度以及引入独立的第三方监管机制的路径出发,优化完善敏感个人信息的法律保护机制。

论敏感个人信息的界定与民法保护

我国《个人信息保护法》中个人信息的分类并没有采用《民法典》人格权编中私密信息与非私密信息的模式,而是采用了敏感个人信息这一全新概念,这一立法动向也引发了概念不明确的质疑。在解释何为敏感个人信息时,需分别从内涵和外延两方面具体展开,在对敏感个人信息的基础概念作出界定的同时明晰其判断标准,并通过辨析敏感个人信息与私密信息的关系,探寻保护敏感个人信息的根本路径。

东盟数据出境标准合同立法及其现实启示

随着《促进和规范数据跨境流动规定》的正式出台,我国个人信息出境标准合同的适用范围、文本内容得到进一步优化。东盟与我国设立数据出境标准合同规则的时间较为接近,且同处《区域全面经济伙伴关系协定》(简称“RCEP”)的规范之下,针对《东盟跨境数据流动示范合同条款》(简称“MCCs”)的比较研究具有重要意义。通过对MCCs立法意图、规则内容和法律效力等方面的分析,可以发现我国与东盟在数据跨境立法的价值取向、与RCEP的衔接度、标准合同的内容上有所不同。为促进中国与东盟之间的数据安全自由流动,我国未来应细化数据传输工具操作路径,加强双方数据跨境规则互认,并进一步完善个人信息保护影响评估制度。

信息安全技术标准在远程临床研究领域下的应用

围绕信息安全技术标准在远程临床研究领域的应用进行了深入探讨。在构建远程数智化临床研究平台过程中,项目成功整合了信息安全和数据保护标准,有效实现了个人信息的去标识化和安全评估,保障了数据的隐私性和安全性。该平台的实践不仅提高了远程临床研究的效率和质量,同时也为医疗数据的安全管理和隐私保护树立了新的标杆,展现了信息安全技术标准在促进医疗行业数智化转型中的重要作用。