点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:《个人信息保护法》1周年:构建基于规范和信任的数据处理关系(下)
首页> 专题频道 > 正文

《个人信息保护法》1周年:构建基于规范和信任的数据处理关系(下)

来源:数据安全共同体计划2022-11-17 11:05

  作者:高震 抖音集团 数据及隐私法务副总监

  *本文仅代表作者个人观点,不代表所在单位及本公众号立场。

  《个人信息保护法》对于加强个人信息保护法制保障、维护网络生态以及促进数字经济健康发展均具有重大意义,在法律施行一周年之际,笔者作为一位普通数据合规实务工作者,也是作为一位普通的“用户”,尝试从对“数据生态关系”的认识出发,对法律规范的解释提出个人理解,并倡议通过围绕塑造“信任”来实现对个人信息主体的真正尊重和保护。限于篇幅,论证不足之处欢迎各位同仁一起探讨;谬误之处,也望诸位同仁指正。

  前文回顾:

  《个人信息保护法》1周年:构建基于规范和信任的数据处理关系(上)

  三、以“信任”为纽带,实现对个人信息主体的真正尊重和保护

  网络的发展、大数据处理技术的进步在给个人和社会增进福祉的同时,也伴随着用户与个人信息处理者间的(技术能力)地位失衡,继而存在着潜在的个人权益侵害风险。“趋利避害”是人类本能,人们厌恶风险却也需认识到人类社会的发展一直与风险相伴,个人信息保护法律规范是人类抵御这一风险的顶层制度设计,闪烁着人类文明的光芒与智慧。面对数字经济时代衍生的个人权益侵害风险,对个人信息主体的真正尊重和保护在于使个体能够带着信任走入社会,而不在于让个体在与数据处理者的对抗心态中“坚壁清野”“自我封闭”。

  1. “信任”纽带的五个要素

  “信任”的本质在于用户能够确定个人信息处理者将以预期的目的和方式处理其个人信息,并将影响限定在特定范围内。笔者认为,在个人信息处理活动中实现这一信任,个人信息处理活动需要具备以下五个要素:

  (1)透明:用户充分知悉数据处理活动的主体、目的、方式。

  (2)可预期:用户能够确定数据处理活动的边界、所产生的影响。

  (3)可行权:用户可以依法行使访问、复制、删除、拒绝、撤回等权利,实体权利内容明确,程序清晰可操作。

  (4)可救济(问责):发生权益侵害时自己可以提起诉讼,主动需求司法救济,个人信息处理者需要承担相应的法律责任。

  (5)有兜底:以法律为基础制度保障,由行政监管捍卫用户权益。

  通过法律的指引和规范作用、监管导向作用,能够有效地带动企业的合规积极性,践行基于隐私的设计,以塑造用户信任。

  2. 明确“同意”的法律性质是以规范塑造信任的重要切入点

  法律的可预测性的特征,使人们可以预先估计到他们相互间的行为模式,由此产生确定感和信任感。这一作用的发挥,有赖于法律对权利义务的内容以及行为后果等方面的明确性规定。当前个人信息处理实践中,除了前文第二部分所述亟待明确的规则之外,最具有代表的问题之一是关于“同意”的法律性质争议。

  如前文所述,用户在个人信息“收集”环节的焦虑往往是以作出“同意”的过程为载体。按照当前合规检测标准,APP首次运行时需向用户展示隐私政策并且至少具备表达“同意”、“拒绝”含义的两个按钮,而用户的焦虑由此触发。笔者认为,当前用户对于APP“不同意隐私政策就不让用”的反感,除了在数据生态关系认识方面持有对立思维外,很大程度上还源于用户习惯性地以合同关系看待隐私政策(的签署),用户认为:企业提供的隐私政策就是一份“格式合同”要约,而点击或勾选同意则意味着作出承诺,后续就要照合同履行、甚至“自甘风险”。而《个人信息保护法》上的“同意”并非无争议地等于民事法律行为,否则其无法与当前民法规范相衔接。将“同意”界定为民事法律行为性质所导致的不衔接表现在:

  行为能力方面:已满14不满18周岁的未成年人可自主实施个保法上的同意;

  意思自治方面:个人信息主体不能在“同意”中放弃个人信息请求权;

  承诺规则方面:民法中合法有效的同意必须支持撤回同意,且撤回不受意思表示已经到达的限制,但《个人信息保护法》中的撤回同意却不受此限制。

  另外,《个人信息保护法》第13条规定个人信息处理活动的合法性基础除“同意”外还包括“为订立、履行个人作为一方当事人的合同所必需”,因此如果企业是为了订立或履行与用户之间的合同而处理用户个人信息,恰恰不需要也不应当要求用户做出个人信息保护法意义上的同意。

  笔者倾向于赞同将“同意”的性质界定为“准法律行为”,它是用户的意思表达,但这种表达的效果由法律直接规定,而非作为“意思自治”原则下对要约的承诺,所以用户并不承担对其权利的限制和减损,无论企业在隐私政策中如何设计条款,都不影响用户的个人信息请求权。

  通过澄清“同意”的“准法律行为”属性,用户可以不必担心“自甘风险”,将关注点真正放在对数据处理活动本身的理解以及对法律赋予的各项权利保障上。

  3. 发掘技术优势,以隐私保护技术支撑用户预期

  隐私计算(Privacy-Preserving Computation)是在提供数据安全及隐私保护的基础上,实现数据价值挖掘的技术体系,通常可以理解为一系列技术与解决方案的合集,是一套包含人工智能、密码学、数据科学在内的众多领域交叉融合的跨学科技术体系。作为技术化解决手段,隐私计算有助于提升数据流通与共享能力,同时保障数据安全和个人隐私。

  隐私计算作为一种具有“目的锚定”“机器可读”“访问控制”“输入保密”“内容维持”“结果准确”等特点的技术供给,具有限定数据处理目的、处理范围、保障数据安全、保证数据质量的原生特质。隐私计算在技术层面的确定性,对于实现用户对数据处理活动的可预期性具有直接支撑作用,其与具体法律规则结合,能够实现良好的合规效果。(详见抖音集团数据及隐私法务:《隐私计算法律适用规则报告》,点击文末“阅读原文”即可获取)

  4.发挥监管导向对构建信任关系的助力作用

  监管的价值导向、执法实践,直接塑造着企业价值判断和行为模式。

  当今的大数据技术背景的数据处理活动已经远远突破了20世纪七十年代的数据处理模式,数据泛在性、可挖掘性、可学习性等特征已经使数据处理活动变得动态而延展,仅在收集数据环节的静态检验,只能对数据保护做出有限应对,而难以对数据处理活动作出完整、有效的应对。在此背景下,更有效的监管方式在于:以“问责制”为出发点,以保护个人信息主体主体权益为核心,通过推动企业开展个人信息保护影响评估、基于隐私的设计来落实个人信息保护责任。即企业需要提供评估文档、数据处理活动记录等存档资料,表明个人信息处理活动对个人信息主体、企业、社会等各方带来或可能带来的收益与损害,并对这些利益进行了认真的权衡,通过合理有效的技术和组织措施履行责任与义务,以证明相关数据处理活动符合法律的要求。

  这样的监管导向将充分调动企业的合规积极性,将保护个人信息落实到生产经营的每一个环节,由此形成用户信任与企业合规的良性互动,激浊扬清、去伪存真,让真正重视用户个人信息权益、践行保护义务的企业得到肯定和信赖,必将为我国的数字经济带来蓬勃动力。

  *本文整理自作者在数据安全共同体计划(DSC)、CCIA数据安全工作委员会、数据保护官沙龙(DPO)联合举办《<个人信息保护法>实施一周年暨个人信息保护影响评估常用工具表意见征求研讨会》上的发言。

[ 责编:孔繁鑫 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 神舟十五号发射任务圆满成功

  • 致敬每一位疫情下坚守岗位的普通人

独家策划

推荐阅读
在12月4日第九个国家宪法日到来之际,合肥军事法院到武警合肥支队开展"宪法进军营"活动,通过开展专题讲座、法律咨询、宪法知识宣讲等活动,引导广大官兵弘扬宪法精神,维护宪法尊严,强化官兵依法履职、依法办事、依法维权的意识。
2022-11-30 09:46
2022年11月29日,江苏省连云港市东海县,园林工人对绿化树木实施冬季防寒养护工作,给树木穿上"防寒服",确保树木温暖过冬
2022-11-29 11:18
2022年11月27日,云南省红河哈尼族彝族自治州弥勒市弥阳街道办事处盘龙和东门社区,初冬时节乡村与田园薄雾笼罩美如一幅多彩水墨画卷。
2022-11-28 09:35
2022年11月27日清晨,在山东省荣成市成山镇天鹅湖湿地,成群结队的大天鹅在水面游弋
2022-11-28 09:30
天空中的云霞,在太阳早、中、晚光辉的渲染下,不断演变着颜色,时而像金色的波浪,时而似燃烧的炉火,有时更像洁白的棉花在天空中飘动,太阳与浮云共同绘就了天空的瑰奇与魔幻。
2022-11-26 22:49
2022年11月24日,在山东省日照市东港区现代农业科技创新中心培育室,技术人员在察看新培育的蓝莓幼苗生长状态。
2022-11-25 10:16
2022水韵宿迁·大运河全国首届摄影大赛采访活动在江苏举办,记者通过相机记录大运河的独特魅力。
2022-11-24 17:05
2022年11月23日,在河北省石家庄新乐市小流村一家合作社,中国邮政集团公司河北省新乐市分公司的志愿者正在和农民一起为蔬菜打包装车。
2022-11-24 10:18
在北京的南部有一大片湿地,面积超过11平方公里。从辽至清代一直是皇家的守猎场,现今建成北京最大的湿地公园,名为南海子公园。
2022-11-23 10:25
据了解,该基地占地21万平方米,采用5G全场景智能化分布式数字农业应用系统,建设了23个5G智能电气化温室科技大棚,节省能源成本315万元,带动当地近140名农民就业增收,助力乡村振兴。
2022-11-23 09:41
2022年11月21日,游人在广西南宁市青秀山公园的叶子花园观赏绽放的三角梅。
2022-11-22 09:54
11月20日,以“怡起来,我们都是中国队”为主题的2022怡宝中国优秀旅游城市自行车大赛首站——江苏宿迁站在湖滨新区鸣枪开赛。
2022-11-21 09:42
海水的颜色主要是由海水对太阳光线吸收、反射、布散而造成的。
2022-11-20 09:59
2022年11月19日,四川省眉山市东坡区太和镇元宝村亿嘉林木基地600多亩的“夕阳红”和“红冠”红枫迎来了最佳观赏期,吸引众多的游客前来观赏枫叶。
2022-11-20 09:59
第十三届金鸡湖帆船赛起航
2022-11-18 10:06
连日来,因阿勒泰地区普降大雪,部分山区积雪厚度达50公分,造成部分路段通行受阻,影响到在喀纳斯景区禾木乡参与吉克普林国际滑雪场建设的务工人员返乡。新疆出入境边防检查总站阿勒泰边境管理支队禾木边境派出所民警第一时间联系路政等部门开展联合行动,采取包车、清障、护送的方式,全力确保滞留务工人员平安返乡。
2022-11-16 10:46
每到傍晚,南海绚烂的霞光会慢慢浮现出笑脸。有人说:睌霞像魔术师,也有赞她为爱美的姑娘,有时好似一团火,有时又像一束光;一会儿穿上红装,过后又换上彩衣,变幻莫测,霞光万丈,不仅映红了天,更照赤了海。
2022-11-15 14:54
2022年11月14日,贵州省黔东南苗族侗族自治州施秉县第一小学开展校外劳动实践课活动。
2022-11-15 11:19
大雪过后 沈阳大地披上“白色冬装”
2022-11-14 10:16
加载更多