个人数据保护

摘要： 进入数字经济时代以来,日益严峻的数据安全风险与变幻莫测的国际形势交织叠加,各国围绕数据安全治理规则博弈呈现加剧态势,引发全球数据安全治理问题.各国际行为体虽然已经意识到数据安全治理的重要性,但对全球数据安全治理并未形成统一的治理框架.全球数据安全治理仅仅由单边、双边和多边框架以及贸易规则拼凑而成,相关治理议题在公民个人、社会、经济以及国家安全等多个层面相继涌现.多领域多维度的数据安全问题难免造成治理主体利益诉求的差异,也导致全球数据安全治理出现了规则碎片化、机制效用不足、治理乏力等问题.与此同时,个别国家的数据霸权主义行为更是使得国际行为体难以凝聚共识,全球数据安全治理步履蹒跚,重视和加强对全球数据安全问题的治理迫在眉睫.中国高度重视数据安全的相关议题,由于中国在数据治理领域起步较晚,仍存在立法不完善、技术创新能力薄弱、国际合作不足、治理乏力等问题.中国需要全面、系统地分析影响数据安全的各种重大风险因素,准确把握全球数据安全趋势,进一步优化中国在全球数据安全治理中的策略选择.

摘要： 数字化转型过程中,商业银行陆续推出的开放银行平台,依托应用程序接口,对外披露商业银行所掌握的个人数据,这使得用户个人数据的保护形势尤为严峻。商业银行个人数据的保护应当遵循经济法基本理念。个人数据主体处于弱势地位,应当倾斜保护以维护实质正义;个人数据保护具有社会性,应当强调政府干预;个人数据保护的政府干预要明确界限,以适度为原则。适度干预要求依法确定监管主体的干预权限,避免被利益集团俘获以保持监管独立。

摘要： 数据可携带权作为欧盟《一般数据保护条例》引入的一项新兴权利,以获取数据副本权利和转移数据副本权利为核心内容,为加强个人信息主体对于数据的控制能力、推动行业数据传输标准合同的构建、推进数据自由流动和产业健康发展具有积极效能,但也面临着隐私自治、数据迁移权的安全风险与企业合规成本的利益衡量。我国《个人信息保护法》引入了个人信息可携带权这一新型权利,也面临着新兴权利的法律适用调整与本土化的践行困境等问题。因此,我国应正确拆解数据可携带权的法理溯源、权利属性、实现机制和本土化设计等维度,以便充分发挥数据可携带权在维护我国数据产业公平竞争和个人信息权益保护方面的潜在功效。

摘要： 2021 年6 月10 日通过的《数据安全法》第19 条规定:国家建立健全数据交易管理制度,规范数据交易行为,培育数据交易市场。而对于数据交易来说,确权是其面对的首要问题,如果不解决数据确权问题,那么数据交易就无从谈起。数据所有权的实现在区块链时代下变得不再遥远,本文旨在讨论区块链技术下如何实现个人数据所有权。

摘要： 《区域全面经济伙伴关系协定》(RECP)于2020年11月15日正式签署,于2022年1月1日生效,RECP对个人数据跨境流动做出了新的规定,对RCEP的数据跨境流动保护条款以及欧盟个人数据跨境流动规制体系进行探析,并在此基础上提出我国个人数据跨境流动保护的应对路径,即完善国内关于个人数据跨境流动监管的立法、设立数据跨境流动的专门监管机构以及推进行业自律制度建设。

摘要： 数字经济依托大数据、算法等高新技术给人们的出行、购物等方面带来了便利,但由此也引发了对其背后海量数据治理问题的探讨,为更好整合庞杂数据,实现数据治理目标,数据信托作为一种新兴的数据管理模式应运而生,以其高效、透明的优势推动着中国数据治理的发展,但在中国体制下,身为“舶来品”的数据信托制度仍存在着诸如数据信托标的不明、范围争议、法律制度不健全等理论和现实层面的问题,为确保数据治理得以顺利进行,必须要加大对高新技术的利用程度、加强多方主体间的合作,同时积极探索数据信托的内在潜力,以法律保障数据信托朝着中国化的方向去发展、进步。

摘要： [目的/意义]解析欧盟区域安全观下的个人数据保护框架,研究欧盟个人数据保护制度的制定理论和具体内容,对于减少中欧跨境数据贸易摩擦,促进中欧数据交流与共享合作具有现实意义。[研究设计/方法]运用文献分析法,以“新型区域安全观”为视角,构建、分析与评价欧盟个人数据保护整体框架。[结论/发现]欧盟新型区域安全观下的个人数据保护框架,以“个人数据权”的宪法确权,采用“GDPR统一法+成员国立法”模式,以公民安全、政治安全、经济安全为核心,以网络安全、数据安全为重点支撑,遵循“长臂管辖”的跨境数据流动规则,形成了三渊源、六位阶的区域内外兼顾的综合安全保护框架。其《标准合同条款》逐渐成为全球数据贸易协作的样板,个人数据保护与数字经济发展兼顾已成趋势。[创新/价值]提出“欧盟新型区域安全观”,对欧盟个人数据保护框架的解构,为促进中欧跨境数据交流与共享合作提供了一定的理论依据和行动指向。

摘要： 当前,在统筹推进疫情防控和经济社会发展的关键时期,地方、行业和市场主体数据治理更显迫切,那么,市场监管部门如何抓好数据市场质量管理体系标准化建设呢?一、厘清“三类”数据流通管理制约性市场体系一是理“实”个人数据体系。在互联网上流通信息应归个人所有而未享有的,去伸张个人数据信息“主权”,禁止个人数据权利“任意侵犯”“非法出售”等,把个人作为数据主体支配权、知情权、被遗忘权、修改权、收益权等产权体系归实,形成具有个人数据专属性、制度性和法制性概念体系,提升个人数据保护专业素质和技术装备水平,切实维护市场个人数据权益。

摘要： 总体国家安全观的诞生既给社会有序与人民幸福提供了坚实保障,又为企业数据合规指引了新的方向。数据跨境流动是数据治理的内在动因,亦是数据主权的重要影响因素。在此推动下,我国的数据安全治理工作逐步展开并呈现出一定的发展规律。而各大数据规则的接连出台,也为我国企业的数据合规工作提出了新的要求。从意识到行动,由风险及成本,自规范至执行,都是我国企业在“走出去”过程中所需解决的难题。我国企业应把握总体国家安全观中“内外统一”的思想精髓,从内向性、外向性、自驱性三个维度科学探索跨境数据合规路径;有破有立,内外统一,攻防转化,以全新的姿态在跨境数据流动工作中迎接总体国家安全观的层层考验,全面突破“走出去”进程中的三大挑战。

摘要： 算法认知偏差不仅扭曲事实,还影响人工智能法律规制质效。法学文献中的“算法”常用于指代影响权益的人工智能系统。不同于传统编程,机器学习算法是通过向数据学习以形成模型。数据、算力、AI框架、模型框架、人为干预等因素深刻影响算法作用的发挥。算法并不是对利益得失的精巧算计。大部分算法也不具有排他性的财产属性。算法是人工智能体系中相对透明和确定的因素。“算法黑箱”并非人为“黑幕”,而是因基本原理所限导致的验证性和解释性的不足。滥用算法概念会导致人工智能法律规制的失焦、失据、失鹄、失度。数据法与专门立法相结合是人工智能规制的恰当立法形态。过度强调算法不仅造成权利、产业和科技目标难以调和,还可能导致过度监管。算法只有在以人的责任为基础的人工智能系统中才能得到稳妥规制。我国未来应该制定人工智能专门立法。业已开展的算法治理不宜过度冒进,宜审慎处理好当前与未来、名义与实质、规范与发展的关系。在准确的算法认知指导下,算法备案和公示的问题能够得到良好解释和妥善解决。

摘要： 随着网络大时代的蓬勃发展,人们可以足不出户就了解天下事,个人数据的滥用更是充斥着整个网络.如何才能在互联网盛行的当今有效的保护个人数据成了全社会关注的热点.2014年欧盟数据保护法改革重点之一的“被遗忘权”(删除权)的确立掀起了轩澜大波.探讨“被遗忘权”的具体内容和争议焦点,对于我国的个人信息保护立法有着重要的借鉴作用.

摘要： 随着网络大时代的蓬勃发展,人们可以足不出户就了解天下事,个人数据的滥用更是充斥着整个网络.如何才能在互联网盛行的当今有效的保护个人数据成了全社会关注的热点.2014年欧盟数据保护法改革重点之一的“被遗忘权”(删除权)的确立掀起了轩澜大波.探讨“被遗忘权”的具体内容和争议焦点,对于我国的个人信息保护立法有着重要的借鉴作用.

摘要： 随着网络大时代的蓬勃发展,人们可以足不出户就了解天下事,个人数据的滥用更是充斥着整个网络.如何才能在互联网盛行的当今有效的保护个人数据成了全社会关注的热点.2014年欧盟数据保护法改革重点之一的“被遗忘权”(删除权)的确立掀起了轩澜大波.探讨“被遗忘权”的具体内容和争议焦点,对于我国的个人信息保护立法有着重要的借鉴作用.

摘要： 随着网络大时代的蓬勃发展,人们可以足不出户就了解天下事,个人数据的滥用更是充斥着整个网络.如何才能在互联网盛行的当今有效的保护个人数据成了全社会关注的热点.2014年欧盟数据保护法改革重点之一的“被遗忘权”(删除权)的确立掀起了轩澜大波.探讨“被遗忘权”的具体内容和争议焦点,对于我国的个人信息保护立法有着重要的借鉴作用.

摘要： 一种存储包含个人数据的媒体和擦除个人数据的设备和方法。用于存储包含个人数据的文件的方法包括：获取个人的临时匿名标识符(AnonID.m)，该临时匿名标识符(AnonID.m)取决于文件的令牌(FileID.m)；从该文件中提取与个人相关联的个人数据项；对于每个个人数据项，生成允许个人数据项被恢复到文件中的定位符(Loc.m.n)以及个人的特定项匿名标识符(AnonID.m.n)，其中，特定项匿名标识符通过将预定义单向函数应用于临时匿名标识符(AnonID.m)和个人数据项的标识符(n)的组合来生成；将每个个人数据项与定位符和特定项匿名标识符一起存储在第一存储器(421)中；以及将文件的不具有个人数据项的匿名版本存储在第二存储器(422)中。

摘要： 提供个人数据应用系统，能在云系统等网络上管理电子病历卡、电子保险证、电子护照、电子身份证等个人数据，防止不正当使用。针对在个人数据应用中利用的各个个人数据应用文件中设定打开个人识别码和用于正常结束而关闭的关闭个人识别码。个人数据应用具备：应用文件解锁功能，其接受打开个人识别码的输入将个人数据应用文件打开；应用文件编辑功能，其受理有权限的其他人所进行的数据编辑；和应用文件加锁功能，其接受关闭个人识别码的输入并确定应用文件编辑功能的数据编辑内容，进行正常结束而关闭。

摘要： 本发明提供一种个人数据集系统和个人数据集生成与应用方法，所述系统包括：数据收集单元，用于接收或获取个人数据信息；语义结构化单元，用于处理个人数据信息以生成语义结构数据信息；数据管理单元，用于将语义结构数据信息与预设的个人数据集模型进行匹配以生成由若干语义结构数据信息组成的个人数据集，提供查看、管理或订阅个人数据集的子集的接口，并进行授权和验证权限。其中，语义结构数据信息包括由个人资源、资源属性类型和资源属性值组成的三元组。本发明将个人数据信息转化为三元组，再匹配预设的个人数据集模型以生成关系型的个人数据集，并提供了查看、管理或订阅接口，从而实现了融合不同格式的个人数据信息以供查看、分析与应用。

摘要： 能够在进行数据的隐私保护的同时有效利用数据的数据保护方法、认证服务器、数据保护系统及数据结构，方法包含：接收包含从住宅(100)的历史信息得到的第1哈希值的事务数据的步骤(S104a)；从数据服务器取得第2哈希值的步骤(S107)，第2哈希值是数据服务器对从住宅取得的加密历史信息在加密的状态下执行运算处理而得到的，该加密历史信息是使用能够在加密的状态下运算的安全计算方式使住宅的历史信息被加密而得到的加密历史信息；验证事务数据，并且确认第1哈希值与第2哈希值是否一致的步骤(S108)；以及在确认事务数据的正当性，并且第1哈希值与第2哈希值一致的情况下，将事务数据记录到分布式账本的步骤(S111)。

摘要： 本发明实施例提供一种个人数据保护方法及区块链节点，该区块链节点将加密后的第一用户的个人数据及其数字摘要发送至存储服务提供商的服务器，经该服务器确认后储存所述个人数据，将包括该个人数据的数字摘要和该第一用户的公钥的交易信息发送至记账节点，以使该交易信息被加入区块中。如此，能够避免个人数据的明文被直接查看，而且能够通过比对数字摘要确定接收到的个人数据是否发生变动，进而避免因使用发生变动的个人数据造成损失，且可以向存储服务提供商问责。

摘要： 本发明公开了一种基于区块链的个人数据保护系统及方法，该系统包括区块链系统、区块链上智能合约系统、区块链智能合约调用接口、至少一个用户终端和至少一个服务提供者终端，所述用户终端通过区块链智能合约调用接口发布具有个人数据的服务请求，所述区块链智能合约调用接口调用所述区块链智能合约系统完成服务请求的保护和用户分配设定并将所述服务请求发布到所述区块链系统上；服务提供者终端通过区块链智能合约系统请求完成用户终端的服务请求，并把服务结果返回给所述区块链智能合约系统。本发明基于区块链和智能合约的用户与服务提供者分离的机制，用户使用区块链接口软件，不在与服务提供者发生直接的数据交互，保证了个人数据的安全。

摘要： 本发明提供一种基于硬件密码设备的个人数据保护系统，主要由通信模块、备份与恢复模块、认证模块、一键重置模块、数据隐藏模块、安全密码钥匙的绑定模块和文件保存模块组成。本发明的有益效果在于：个人数据保护系统利用安全加密芯片所提供的独立的物理空间，为文件、通话、认证等加解密和验证过程提供了更加安全的环境。

摘要： 本发明实施例提供一种个人数据保护方法及区块链节点，该区块链节点将加密后的第一用户的个人数据及其数字摘要发送至存储服务提供商的服务器，经该服务器确认后储存所述个人数据，将包括该个人数据的数字摘要和该第一用户的公钥的交易信息发送至记账节点，以使该交易信息被加入区块中。如此，能够避免个人数据的明文被直接查看，而且能够通过比对数字摘要确定接收到的个人数据是否发生变动，进而避免因使用发生变动的个人数据造成损失，且可以向存储服务提供商问责。

摘要： 本发明公开了一种个人数据保护方法及系统，包括以下步骤：将用户个人数据与个人数字身份证号码相关联；将关联后的用户个人数据上传数据库存储；将与所述用户个人数据相关联的个人数字身份证号码在数据库上的信息转换为一串密文；加密所述用户个人数据中的人脸图像信息。本发明的优点在于：基于身份证号码的不可变性来对用户个人数据进行关联存储，有效的保证了用户个人数据的安全；通过对身份证照片的人脸图像信息进行进一步加密，更加确保了个人信息的保密性；通过隐藏个人姓名信息，确保用户隐私；通过积分奖励，鼓励更多用户参与数据上传数据库。

摘要： 本发明公开了一种基于区块链的个人数据保护系统及方法，该系统包括区块链系统、区块链上智能合约系统、区块链智能合约调用接口、至少一个用户终端和至少一个服务提供者终端，所述用户终端通过区块链智能合约调用接口发布具有个人数据的服务请求，所述区块链智能合约调用接口调用所述区块链智能合约系统完成服务请求的保护和用户分配设定并将所述服务请求发布到所述区块链系统上；服务提供者终端通过区块链智能合约系统请求完成用户终端的服务请求，并把服务结果返回给所述区块链智能合约系统。本发明基于区块链和智能合约的用户与服务提供者分离的机制，用户使用区块链接口软件，不在与服务提供者发生直接的数据交互，保证了个人数据的安全。