资源描述:
《“大数据” 时代如何保证个人跨境商业数据的安全性》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、“大数据”时代如何保证个人跨境商业数据的安全性 棱镜门被捅破,人们对于大量商业个人数据背后隐藏着的巨大经济与政治利益有了更加清晰深刻的认识.同时该事件也引发了一个新的话题:在信息爆炸的大数据时代,如何保证个人商业数据的安全性. 一、大数据时代 (一)大数据的涵义 许多人认为大数据还是个新生事物,而事实是,在物理学、生物学、环境生态学等领域以及军事、金融、通讯等行业,大数据的存在已有时日.对于大数据,目前为止仍然没有一个统一的定义.但是从专家和机构的定义中,我们可以得出几个一般性的结论:首先,大数据源起于信息技术、社交X络、电子商务和物联X的发展.移动设备的普及和技术的飞跃使得人和物的所
2、有轨迹都可以被记录,这些数据堆积就形成了海量的大数据.其次,数据,已经渗透到当今每一个行业和业务职能领域,成为重要的生产要素.最后,大数据是一种资产,其背后隐藏着大量的经济与政治利益.数据的交易链条已经初见端倪,未来数据可能成为最大的交易商品. (二)中国的大数据市场 大数据纷繁复杂,获取渠道多种多样,但总的来说,大致可以分为两类:第一,结构化数据,即储存在数据库中的数据,约占大数据总量的10%.第二,非结构化数据,这类数据与人类生活密切相关,广泛存在于社交X络、物联X、电子商务中,比如邮件、视频、微博、帖子、呼叫、X页点击等等,这部分数据占到了大数据总量的90%.数据显示,每年诸如邮件、
3、视频、微博、帖子、呼叫、X页点击等类型的非结构化数据增长率就达80%,并且这些数据里面包含了很多有价值的信息. 大数据背后的商业个人信息已经成为电子商务企业新的业务增长引擎.截止到2013年底,中国电子商务市场交易规模达10.2万亿,同比增长29.9%.其中,B2B电子商务市场交易额达8.2万亿元,同比增长31.2%.X络零售市场交易规模达18851亿元,同比增长42.8%. 电子商务的加速繁荣带来了大数据市场规模的急剧扩张.根据计世资讯(CCARK认证与中国的PIPA评价完成了全面互认,共用同一认证标志.这是国际上首个两国互相全面承认的个人信息保护认证体系的合作项目. (一)积极推进加
4、入APEC跨境商业个人隐私权保护规则体系 政府部门应积极推进中国加入APEC跨境商业个人隐私权保护规则体系,引导我国互联X交易企业走出去,进一步参与世界市场,分享利润,得到外国消费者的信任与认可.同时,参与APEC跨境隐私保护规则体系也有利于我国的电子商务与国际交流和接轨. 然而,欲加入APEC跨境隐私保护规则体系,我们还有很长的路要走.我国在个人隐私保护方面尚处于起步的阶段,参加CBPRs意味着我国需要建立规则体系规定的各项保护机制,这给我国从立法、行政等方面提出了一系列的要求.同时,也要求我国参与电子商务的商业机构从技术和制度上提高对消费者个人隐私权的保护程度. (二)完善个人信息保
5、护标准和法律法规 尽快建立和完善个人信息保护的专门法律法规是我国建立CBPRs规定的各项保护机制的首要任务,推动《个人信息安全保护法》的研究和制定更是重中之重. 据不完全统计,除了承担信息安全监管工作的工信部,公安部、国家保密局、国家密码管理局、卫生部、食品药品监督管理局、银监会、证监会、铁道部等部门都有规章文件涉及个人信息保护.现有的多部门交叉管理体制使得国家层面的个人信息立法工作进展缓慢.2008年9月,由中国社科院法学研究所部分专家研究起草的《中华人民共和国个人信息保护法》(专家建议稿)已经呈交国务院,但至今《中华人民共和国个人信息保护法》仍没有出台.如何将这些标准不同、侧重角度不同
6、的部门性法规协调整合至统一框架下,形成《中华人民共和国个人信息保护法》的确仍有待时日. 立法需要时间,但是个人信息保护标准方面,我们已经有了统一的行动指南.2012年12月28日,全国人大常委会表决通过关于加强X络信息保护的决定,决定以法律形式保护公民个人及法人信息安全.2013年2月1日,中国首个个人信息保护国家标准---《信息安全技术公共及商用服务信息系统个人信息保护指南》正式实施,中国个人信息保护工作正式进入有标可依阶段. 标准最显着的特点是将个人信息分为个人一般信息和个人敏感信息,并提出默许同意和明示同意的概念.对于个人一般信息的处理可以建立在默许同意的基础上,只要个人信息主体没有
7、明确表示反对,便可收集和利用.但对于个人敏感信息,则需要建立在明示同意的基础上,在收集和利用之前,必须首先获得个人信息主体明确的授权. (三)倡导特定行业组织通过行业自律规范确立对个人信息的保护 作为一种民间的X络个人数据隐私保护模式,行业自律规范不是法律不具有强制力,主要依赖于行业内部成员的自觉遵守.在社会信息伦理道德准则比较缺失的今天,采用行业自律进行个人信息保护收效不甚明显.但是,行业自