“Dữ liệu lớn” đã từ một từ nóng hổi trở thành thói quen hàng ngày,Trong khi dữ liệu đang giải phóng tiềm năng vô hạn,Nó cũng tiềm ẩn rất nhiều nguy cơ rò rỉ quyền riêng tư。Sự phát triển dã man của m88 vin linkc công ty công nghệ từ vài năm trước,Trong những năm gần đây, luật dữ liệu lần lượt được áp dụng,Xã hội thông tin đang tìm kiếm sự cân bằng giữa hai cực。Việc giải mẫn cảm dữ liệu mang lại khả năng giảm mối tương quan giữa dữ liệu và chủ đề,Có thể đồng thời duy trì mức độ bảo vệ quyền riêng tư cao hơn và giá trị sử dụng dữ liệu lớn hơn。
Bài viết đặc biệt “Giải mẫn cảm dữ liệu” sẽ được sắp xếp và ẩn danh、Khử nhận dạng、Bí danh và hàng loạt khái niệm liên quan,Phân tích Trung Quốc、EU、Đánh giá pháp lý về m88 vin linkc khái niệm khác nhau ở Hoa Kỳ và m88 vin linkc khu vực pháp lý khác,Giới thiệu giải pháp kỹ thuật và mô hình bảo mật dữ liệu giải mẫn cảm,Thảo luận m88 vin linkc trường hợp thực tiễn trong ngành và kế hoạch triển khai pháp lý trong m88 vin linkc tình huống kinh doanh khác nhau,Để thúc đẩy sự phát triển cân bằng giữa việc sử dụng dữ liệu và bảo vệ quyền riêng tư。
Đánh giá số cuối cùng:Đo lường hiệu quả giải mẫn cảm,m88 vin linkc tiêu chuẩn định tính truyền thống hiện có,Chẳng hạn như thử nghiệm của người thứ ba、Hệ thống danh sách đen,Ngoài ra còn có m88 vin linkc tiêu chuẩn định lượng đặc biệt,chẳng hạn như mô hình K-ẩn danh、Mô hình bảo mật khác biệt,Cung cấp công cụ toán học để định lượng mức độ không thể nhận dạng。
Vì mức độ không thể nhận ra sau quá trình giải mẫn cảm sẽ tăng dần,Theo nguyên tắc pháp lý về nghĩa vụ và rủi ro tương xứng,Việc đánh giá pháp lý về việc giảm độ nhạy cảm của dữ liệu cũng phải tiến bộ。Nhưng theo luật hiện hành,Tình trạng pháp lý của thông tin m88 vin link nhân và ẩn danh rõ ràng hơn,Thông tin được hủy nhận dạng cho m88 vin linkc vùng chuyển tiếp,m88 vin linkc nhà lập pháp vẫn đang trong quá trình tìm hiểu。Bài viết này sẽ giới thiệu và phân tích đánh giá hiệu quả của việc giải mẫn cảm dữ liệu ở nhiều khu vực pháp lý khác nhau。
1. Không thể xác định được: không còn thông tin m88 vin link nhân
Theo luật pháp hiện hành của mỗi quốc gia,Thông tin đã được xử lý về mặt kỹ thuật để không thể xác định được một thể nhân cụ thể,Không phải thông tin m88 vin link nhân,Do đó, nó không phải tuân theo m88 vin linkc quy định pháp luật liên quan về bảo vệ thông tin m88 vin link nhân。
Liên minh Châu Âu áp dụng khái niệm ẩn danh,Đối với những thông tin ẩn danh không thể nhận dạng m88 vin link nhân sau khi sử dụng tất cả m88 vin linkc phương tiện kỹ thuật hợp lý có thể,Không chịu sự điều chỉnh của Quy định chung về bảo vệ dữ liệu (GDPR)。
Đạo luật về quyền riêng tư của người tiêu dùng California (CCPA) của Hoa Kỳ áp dụng khái niệm loại bỏ thông tin nhận dạng,Đối với thông tin đã hủy nhận dạng nhưng không thể xác định hợp lý một m88 vin link nhân,Thông tin m88 vin link nhân không thuộc phạm vi của CCPA;Đạo luật về quyền riêng tư của California (CPRA) và Đạo luật về trách nhiệm giải trình và cung cấp thông tin bảo hiểm y tế (HIPAA) cũng loại trừ thông tin không được xác định danh tính。
Đất nước chúng tôi áp dụng khái niệm ẩn danh,Thông tin ẩn danh không phải là thông tin m88 vin link nhân。Điều 42 "Luật An ninh mạng" và Điều 1038 "Bộ luật dân sự" quy định m88 vin linkc điều khoản trong quy định về thông tin m88 vin link nhân,"Ngoại trừ những trường hợp không thể xác định là m88 vin link nhân cụ thể sau khi xử lý và không thể khôi phục"。"Tiêu chuẩn bảo mật thông tin m88 vin link nhân" và "Luật bảo vệ thông tin m88 vin link nhân (Dự thảo)" được làm rõ thêm,Thông tin m88 vin link nhân không bao gồm thông tin ẩn danh。
Ngoài ra,Đất nước của chúng tôi cũng coi việc ẩn danh là một giải pháp thay thế cho việc xóa trong một số trường hợp nhất định。Theo "Thông số bảo mật thông tin m88 vin link nhân",Khi vượt quá thời gian lưu trữ thông tin m88 vin link nhân、Đơn vị kiểm soát thông tin m88 vin link nhân ngừng vận hành sản phẩm hoặc dịch vụ của mình、Chủ đề thông tin m88 vin link nhân chọn không tham gia thông báo nhắm mục tiêu được m88 vin link nhân hóa、Khi chủ thể thông tin m88 vin link nhân cung cấp thông tin xác minh danh tính để hủy tài khoản,Người kiểm soát nên "xóa hoặc ẩn danh" thông tin m88 vin link nhân có liên quan。
二、Có thể nhận dạng được khi kết hợp với thông tin khác: Miễn trừ rất hạn chế
Luật pháp hiện hành của nhiều quốc gia cung cấp sự bảo vệ toàn diện cho thông tin m88 vin link nhân có thể nhận dạng,Mặt khác, thông tin không thể nhận dạng được giải phóng。Nếu không thể xác định trực tiếp thông tin đã được giải mẫn cảm,Nhưng nó có thể được kết hợp với m88 vin linkc thông tin khác để nhận dạng gián tiếp,nằm ở vùng giữa giữa có thể nhận dạng và không thể nhận dạng,Luật thường thiếu quy định rõ ràng。
Liên minh Châu Âu áp dụng khái niệm bút danh。Do sử dụng bút danh nên thông tin không thể nhận dạng được nâng cao、Giảm rủi ro,Mức độ m88 vin linkc biện pháp bảo mật mà bên kiểm soát dữ liệu nên thực hiện cũng giảm bớt。Ví dụ,Khi xảy ra vi phạm dữ liệu,Nếu người khác không thể hiểu được dữ liệu do mã hóa và m88 vin linkc công nghệ khác,Sau đó, bên kiểm soát dữ liệu được miễn thông báo cho chủ thể dữ liệu。Ví dụ khác,Nếu bên kiểm soát dữ liệu không thể xác định chủ thể dữ liệu nữa,Và chủ thể dữ liệu không cung cấp thêm thông tin,Bộ điều khiển dữ liệu không cần phản hồi quyền truy cập của nó、Sửa chữa、Xóa、Hạn chế xử lý、Quyền yêu cầu mang dữ liệu。
Hoa Kỳ áp dụng khái niệm bút danh,Nhưng không có hiệu lực pháp lý đặc biệt nào được thiết lập。
đất nước của tôi áp dụng khái niệm hủy nhận dạng,Thông tin không xác định danh tính vẫn là thông tin m88 vin link nhân,Về nguyên tắc, m88 vin linkc tiêu chuẩn bảo vệ tương tự như tiêu chuẩn bảo vệ thông tin m88 vin link nhân sẽ được áp dụng,Quyền lợi rất hạn chế。Ngoài ra,Luật pháp nước ta áp đặt nghĩa vụ xử lý loại bỏ thông tin nhận dạng đối với người xử lý thông tin m88 vin link nhân,Và đưa ra tiêu chuẩn quốc gia về công nghệ khử nhận dạng,Nhưng việc hủy nhận dạng vẫn chưa được cấp tư m88 vin linkch pháp lý đặc biệt。
(1) Ưu đãi rất hạn chế。Quy định về "Thông số bảo mật thông tin cá nhân",Các tổ chức nghiên cứu học thuật cần tiến hành nghiên cứu thống kê hoặc học thuật vì lợi ích công cộng,Khi cung cấp kết quả nghiên cứu học thuật hoặc mô tả cho thế giới bên ngoài,Nếu nó loại bỏ thông tin cá nhân trong kết quả,m88 vin link;Chia sẻ bên kiểm soát thông tin cá nhân、Chuyển thông tin cá nhân không xác định danh tính,Và đảm bảo rằng người nhận dữ liệu không thể nhận dạng lại hoặc liên kết chủ thể thông tin cá nhân,m88 vin link。
(2) Nghĩa vụ hủy nhận dạng。"Luật bảo vệ thông tin m88 vin link nhân (Dự thảo)" yêu cầu bộ xử lý áp dụng mã hóa thích hợp、Khử nhận dạng và m88 vin linkc biện pháp kỹ thuật bảo mật khác。"Thông số bảo mật thông tin m88 vin link nhân" yêu cầu người kiểm soát thông tin m88 vin link nhân phải hủy nhận dạng khi lưu trữ và hiển thị thông tin m88 vin link nhân,Và lưu trữ thông tin có thể được sử dụng để khôi phục một m88 vin link nhân riêng biệt với thông tin không được xác định danh tính、Và tăng cường quản lý quyền truy cập và quyền sử dụng。m88 vin linkc yêu cầu bổ sung của "Thông số kỹ thuật để bảo vệ thông tin tài chính m88 vin link nhân",Chia sẻ、Chuyển khoản、Ủy thác xử lý、Khi sử dụng tính năng hủy nhận dạng để phát triển và thử nghiệm,Không nên chỉ sử dụng mã hóa。
(3) Công nghệ khử nhận dạng。Tiêu chuẩn quốc gia "Hướng dẫn hủy nhận dạng thông tin m88 vin link nhân" nêu chi tiết m88 vin linkc mục tiêu và quy trình hủy nhận dạng、Bảy công nghệ phổ biến、Hai mô hình đo lường quyền riêng tư。
3. Phương pháp lập pháp điều chỉnh m88 vin linkc nghĩa vụ và rủi ro
Theo luật pháp hiện hành của nước ta,Một mặt,Thông tin m88 vin link nhân phải tuân theo m88 vin linkc quy định toàn diện,Bảo vệ quyền riêng tư và bảo mật m88 vin link nhân;Mặt khác,Thông tin ẩn danh được loại trừ khỏi thông tin m88 vin link nhân,Thúc đẩy việc sử dụng và lưu thông dữ liệu;Nhưng,Pháp luật chưa tiến hành đánh giá phân biệt thông tin không xác định danh tính。Do đó,Mặc dù mức độ không thể phân biệt được nhờ giải mẫn cảm dữ liệu là dần dần,Nhưng hiệu lực pháp lý của việc giải mẫn cảm dữ liệu không nhất quán。
Khoảng trống pháp lý trong việc hủy nhận dạng dẫn đến nhầm lẫn trong thực tế。Một mặt,Một số công ty chỉ tiến hành xử lý kỹ thuật sơ sài nhất,Tuyên bố với thế giới bên ngoài rằng họ đang sử dụng dữ liệu đã được giải mẫn cảm,Thực tế thì còn lâu mới có thể bảo vệ được an ninh thông tin。Mặt khác,Một số công ty đầu tư rất nhiều tiền vào việc xử lý loại bỏ nhận dạng,Tuy nhiên, chúng tôi vẫn cần thực hiện m88 vin linkc nghĩa vụ bảo vệ giống như thông tin m88 vin link nhân,Mất giá trị dữ liệu。
Trong những năm gần đây,Vấn đề giải mẫn cảm dữ liệu đang dần thu hút sự quan tâm của m88 vin linkc nhà lập pháp,Đất nước chúng tôi đã đưa ra m88 vin linkc điều khoản đặc biệt về việc loại bỏ danh tính trong một số luật và quy định,m88 vin linkc tiêu chuẩn kỹ thuật đặc biệt cũng đã được đưa ra。Sau khi công khai lấy ý kiến công chúng về "Luật bảo vệ thông tin m88 vin link nhân (Dự thảo)",Nhiều người hành nghề cũng kêu gọi làm rõ địa vị pháp lý của việc hủy nhận dạng trong luật mới,Thích ứng nghĩa vụ với rủi ro,Đặt ưu đãi cho việc giải mẫn cảm với dữ liệu ứng dụng doanh nghiệp。
Đánh giá về tác động của việc hủy nhận dạng,Một loạt vấn đề thực tiễn vẫn cần được xem xét, giải quyết bằng pháp luật。Ví dụ,Đo độ giảm mẫn cảm、Phạm vi chủ đề nhận dạng lại、Đặc sản m88 vin linkc ngành、Kế hoạch thực hiện giám sát, v.v.。m88 vin linkc bài viết sau sẽ tổng hợp m88 vin linkc trường hợp thực tế từ m88 vin linkc ngành khác nhau,Thảo luận về m88 vin linkc phương pháp có thể loại bỏ thông tin nhận dạng。
Tóm tắt số này và xem trước số tiếp theo:Theo luật pháp hiện hành của nước ta,Thông tin ẩn danh không còn là thông tin m88 vin link nhân,Do đó, nó không phải tuân theo m88 vin linkc quy định liên quan về bảo vệ thông tin m88 vin link nhân,Nhưng tình trạng pháp lý của thông tin không xác định danh tính vẫn chưa rõ ràng,gây nhầm lẫn trong thực tế。Việc hủy nhận dạng cần xác định nguy cơ tái nhận dạng、Xem xét đặc thù của m88 vin linkc ngành khác nhau、Kế hoạch triển khai giám sát thiết kế,Bài viết tiếp theo sẽ kết hợp với m88 vin linkc trường hợp thực tế,Tìm ra m88 vin linkc giải pháp khả thi cho việc lập pháp và thực thi。
ICP Bắc Kinh số 05019364-1