《电子商务数据交易隐私保护规范》

《《电子商务数据交易隐私保护规范》》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《电子商务数据交易隐私保护规范》国家标准编制说明一、工作简况1、任务来源本标准由全国电子业务标准化技术委员会（SAC/TC83）提出和归口，经国家标准化管理委员会批准，正式列入2015年国家标准制修订项目计划，项目计划号为20154003-T-469，项目名称为《电子商务数据交易隐私保护规范》。在标准研制中经过深入研究和多次研讨，并根据业内相关专家的意见和建议，将标准名称更改为《电子商务数据交易隐私保护规范》，以便更准确体现标准内容。本标准的起草单位：XXXXXX、XXXXXX、……等。本标准主要起草

2、人：XXX、XXX、……等。2、目的与意义数据是大数据发展的基础。大数据技术的发展使得人们利用这些数据成为可能，而如何获取这些数据就成为首先要解决的问题。由于数据资源的稀缺性，市场成为资源配置的重要手段之一。数据交易是打破信息孤岛及行业信息壁垒，实现数据价值最大化的新兴产业。在数据交易过程中，数据常以免费公布或交易给买方的形式被发布出去，而发布的数据中包含着大量的个人信息。攻击者可以根据这些个人信息，以数据挖掘技术手段进行信息分析，从而使得个人隐私发生泄漏进而造成经济损失和人身伤害等问题。为此，11如

3、何保护数据交易中个人隐私安全已经成为亟待解决的问题。数字安全研究公司金雅拓（Gemalto）数据显示：2016年上半年全球发生的数据泄露事件高达974起，数据泄露记录总数超过了5.54亿条之多，相比较于2015年，增长了15%。与之相伴随，则是猖獗的数据黑市。之所以称为“数据黑市”，在于其中所交易的数据涉及个人隐私、商业机密，甚至于国家安全，未经任何清洗、脱敏等技术处理，严重危害社会。目前，国际上关于个人隐私保护多采用法律模式，具有代表性的有欧盟、美国和日本。其中，欧盟采用统一立法模式，通过制定综合性

4、的个人数据保护法律对个人数据全生命周期进行管理，如《GeneralDataProtectionRegulation》；美国采用分散立法和行业自律相结合的模式，对个人隐私保护进行分散立法，如《消费者隐私权利法案》；日本则以专项保护法律为核心，同其他法律共同构成个人隐私保护法律体系，如《个人信息保护法》。我国目前针对个人信息保护尚未形成统一的综合法律规范，而是具体地规定在法律、行政法规、部门规章、地方性法规和规章、各类规范性文件等多层次、多领域的规范当中，形成了一个内容分散、体系庞杂的个人信息保护模式。诸

5、如，在标准建立方面，发布了GB/Z28828-2012《信息安全技术公共及商用服务信息系统个人信息保护指南》、GB/T34987-2017《信息安全技术移动智能终端个人信息保护技术要求》、GB/T35273-2017《信息安全技术个人信息安全规范》等相关标准规范；在行政管理方面，国家出台了《个人信用信息基础数据库管理暂行办法》（中国人民银行令〔2005〕第 3 号）、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）等行业行政规范；在立法层面，国家发布了《中华人民共和国网络安全法》、《中

6、华人民共和国刑法修正案（九）》、11《全国人民代表大会常务委员会关于加强网络信息保护的决定》等法律法规。我国个人信息保护法草案早在2008年已呈交至国务院，但到目前为止仍未正式颁布实施。随着网络社会信息化和大数据产业的快速发展，人们越来越多地参与到社会活动中来，个人信息及个人隐私保护问题也越来越突出。隐私问题是大数据发展过程中的一个关键问题，多项实际案例表明，即使无害的数据被大量收集后，也会暴露个人隐私。实际上，人们面临的威胁并不仅限于个人隐私泄露，保护对象不仅包括大数据自身，也包含通过大数据分析得到

7、的知识，例如基于大数据对人们状态和行为的预测。尤其在当前大数据产业快速发展和大数据技术应用的环境下，个人敏感信息会发生变化，可能在某一时期或某个环境下不属于敏感信息，但放在另一时期或特定环境中就成为了敏感信息。因此，有必要针对大数据环境下的数据交易过程中涉及的个人隐私制定适用的隐私保护规范。通过制定《电子商务数据交易隐私保护规范》这项国家标准，旨在规范电子商务模式下的数据交易中的隐私保护总则、数据提供方、数据需求方、等交易主体的职责权利，以及交易平台职责义务和信息主体享有的权利等，以确保数据交易过程中

8、个人信息主体权益，实现交易过程中的隐私保护，为数据交易市场提供参考依据和指导，对于规范数据交易市场安全、稳定运营具有重要的意义。3、主要工作过程（1）筹备调研阶段2016年04月，成立标准起草工作组，确定标准编制计划、参与人员、任务分工等工作事项。2016年06月，组织召开标准起草工作启动会议，全面启动标准制定工作。112016年10月，标准起草工作组重点针对国内外关于个人信息、个人数据、隐私、敏感数据等方面开展广泛调研和资料搜集整理，同时针对法律业内的