科学数据中心用户注册协议的合规性评估研究

[目的/意义]构建科学数据中心用户注册协议合规评估指标体系并呈现合规程度,旨在促进科学数据中心依规建设和完善。[研究设计/方法]运用扎根理论,以用户注册协议为样本建立合规评估点,并对照合规依据逐一分析得出评估结果。[结论/发现]构建包括5项一级指标、13项二级指标、83项三级指标在内的评估指标体系,评估后可知:科学数据中心用户注册协议的总体合规程度不高;合规点方面,平台自我免责方面的合规性相对较高,付费模式和数据归属方面的合规性较低;平台方面,国家林业和草原科学数据中心、国家气象科学数据中心合规程度相对较高,国家海洋科学数据中心合规程度相对较低。为提升科学数据中心用户注册协议合规性,需要完善风险预警机制,充分保护用户信息,建立数据产权机制,优化服务付费模式,以及重新平衡用户与平台间的权利与义务。[创新/价值]以科学数据中心的用户注册协议为研究对象,构建评估用户注册协议合规性的指标体系,并提出具体评估的操作方法,可为其他领域用户注册协议合规性评估提供框架基础。

我国个人信息法律保护现状、主要问题及完善路径--基于《中华人民共和国个人信息保护法》的词频统计与分析

文章运用词频统计分析法分析《中华人民共和国个人信息保护法》(以下简称《个人信息保护法》)文本的主题分布规律,借助社会网络分析软件对核心词与法条之间的关系进行可视化分析。研究发现,《个人信息保护法》初步建立了完整的个人信息法律保护框架,个人信息热点问题的立法回应还较为模糊,与其他法律欠缺法秩序的一致性。未来,需要对《个人信息保护法》作出精细化调整,并加快出台《个人信息保护法实施条例》等配套法律法规,为执法提供指导依据。

数据产权市场主体的认知调查与矫正

呈现我国数字市场主体的数据产权观念是推进数据确权立法进程亟待解决的基础问题。文章选择连续8年入围中国互联网企业百强的21家企业主要业务与品牌的隐私政策等文本为样本,在46个样本文件中摘录324个与数据相关的样本资料,运用扎根理论方法在137个编号的基础上获得98个初始概念、44个范畴,主轴编码后获得19个副范畴、14个主范畴。研究发现:我国数字市场主体的数据产权观念,整体上形成13项具体的权利和1项概括性权利、14种客体类型,主要形成企业和用户两类权利主体。其中,企业和用户均享有使用权、共享权、删除权、处理权,企业单独享有数据所有权等5项权利,用户单独享有更正权等5项权利,对企业和用户最重要的分别是数据使用权和数据删除权。当前企业几乎只在个人数据上给用户配置权利,但企业可以就个人数据和非个人数据享有权利。应该严格区分个人数据与非个人数据,并跳出“非此即彼”排他式确权逻辑,进而矫正数据市场主体的数据产权观念。

我国数据产权的政策计量与优化

剖析我国数据产权政策整体概况和具体内容,有利于决策者优化政策和市场主体掌握政策。文章以我国数据产权政策文本为样本,运用扎根理论方法、词频计量方法和情感分析的思想展开分析。研究发现:数据产权政策属于“分散模式”,2021年开始进入大幅增长期,但当前总体上处于“审慎”的稳中有增状态;政策类型主要有通知、意见、建议、纲要和条例。数据产权政策总体上比较务实,旨在解决保护、交易、制度、标准规范、确权、利用、研究、纠纷解决和相关关系协调九大问题,主要是为了实现服务数据要素市场等20项政策目标,将来宜从优先解决关键基础问题、出台专门政策、从“重引导”转向“重落实”等方面进行政策调整。

数据安全概念的多维度认知与体系化解读

[目的/意义]基于国际标准解构“数据安全”核心概念并构建其概念体系,为我国数据安全理论和实践的术语标准化提供参考,有利于推动我国数据安全制度建设,进而推进国家安全体系和能力现代化。[方法/过程]运用内容分析法,选择国际标准中的“数据安全”相关术语定义作为样本,追溯数据安全的概念演进,解构数据安全的元概念,并提炼出概念认知维度,在厘清概念间关系的基础上构建数据安全的概念体系,进而解读其内容和逻辑。[结果/结论]数据安全概念存在目的、属性、行为、场景、设施五个认知维度,可推导出数据安全目的、数据安全属性、数据安全侵害行为、数据安全场景、数据安全设施五个相关概念,数据安全与其相关概念、相关概念与其它概念、其它概念之间彼此存在着整体-部分关系、属种关系和关联关系,三组概念的“实体-关系-实体”结构形成了数据安全概念体系。