互联网+ > 热点讯息 >
数据合规呼吁“全生命周期管理”
2017-12-19 22:04 作者:法治周末记者 李含 来源:法治周末

1.png

资料图。


在数据合规问题上应该进行全生命周期管理,从策略、组织、流程、技术四个层面进行落实,涵盖数据收集、数据存储、数据访问、数据处理、数据共享和数据销毁等多个环节

 

法治周末记者 李含

“互联网、大数据、人工智能等信息技术正在引发新一轮科技革命在当前的数字经济环境下,如果仅仅从保护人格权的角度对个人信息进行立法和规制,将使得个人信息的商业属性受到抑制,会阻碍互联网新经济的发展。”在12月17日举办的“2017大数据合作与合规峰会”上,最高人民法院研究室副主任、中国法学会证券法学研究会会长郭峰如是说。

当前,大数据技术早已同物联网、云计算、人工智能等新技术领域紧密相连,而在数据与技术融合的背景下,如何切实保护用户权益、促进数据合规运用、建立公平有序的竞争环境,也成为摆在行业合规发展前的关键问题。

 

个人信息呈现二元化特征

 

“互联网+”与传统行业深度融合,已经成为当前经济发展的新趋势。近年来,大数据在广告、金融、医疗、出行、人工智能等领域的广泛应用,为行业赋能、助产业升级,不仅推动了政府、企业、社会组织等领域的数字化转型,也使人们的生活变得更加智能化、便捷化。

在大数据产业快速发展中,数据泄露、个人信息保护等问题日益凸显,合规成为行业中每一名参与者都无法回避的问题。

在中国社会科学院法学研究所所长陈甦看来,数字经济中大数据的发展和应用离不开法律的保驾护航,法律要为数字经济的创新发展提供良好的法律政策环境。

郭峰表示,数据的流动与数据产品的开放,推动大数据产业与其他经济模式实现融合共生;同时,大数据产业的持续健康发展,对我国的立法、司法、行政监管提出新的任务和课题,需要重视数字经济背景下个人信息商业利用的法律边界问题。

“我认为,个人信息出现了一种人格属性和商业属性的二元化特征,个人信息已经从传统的单一人格属性发展、变化为兼具商业属性。”郭峰表示,从理论和实践的角度,研究厘清个人信息人格属性与商业属性的二元特征,对保护自然人隐私权,促进并规范商业主体正当、合理使用个人数据,发展数字经济,具有重大的和现实的意义。

郭锋在会议上表示,对个人身份信息的使用往往涉及隐私权,法律很难作出清晰的划分,他认为可以掌握两个标准。

“一个是普通人标准,就是在普通人看来这些信息不能公开,一旦公开就会造成不安全感,比如姓名、出生日期、身份证号码、联系方式、住址、婚姻状况、财产信息、基因信息、行踪轨迹等;第二是明示同意标准,即可以公开什么信息,以什么方式公开这些信息,公开信息是否要告诉对象,应当取得当事人明确授权同意。在不侵犯自然人隐私权的情况下,合法的商业主体收集使用个人信息,法律应当允许。”郭峰说。

 

数据本身是否享有权利需明确

 

在大数据产业如火如荼发展的基础之上,人工智能正在加快走进人们的生活。从商业领域中的可穿戴交互式设备、智能家居、智能机器人,再到公共领域中在交通、医疗领域、金融等行业,人工智能运用的不断推广和普及,已经成为最热门的领域。

腾讯集团法务副总裁江波就以一组人们日常生活中就能接触到的例子,描述了大数据、人工智能技术悄无声息地给人们带来的变化。

“我们出行之前,会打开地图,大数据的算法就会推荐一个最为顺畅的一个出行的路径。我们打开社交或者新闻的App,大数据算法会给你精准推荐符合你个性需求的信息。通过公众号,包括人脸识别的功能,可以在家里面实现上网的立案、缴费包括庭审等等一系列的司法服务。通过人工智能深度学习的医疗技术,可以提升癌症的检出率,实现癌症的早发现和早治疗。”江波介绍。

“人工智能的出现,极大地改变了我们周围的整个世界,与此相伴的,也带来了一系列新的法律挑战。”中国信息通信研究院互联网法律研究中心主任李海英表示,在人工智能的环境下,更强大的识别功能会在人们不知情的情况下自动收集更多数据,数据的收集使用可能不完全依赖于事前设定的条件,而是有自动演化的发展。

此外,李海英还提到,人工智能的法律地位、人工智能算法的歧视性问题、人工智能相关产品的风险和责任问题,都会对当前的法律规范体系带来一定的影响。

中国法学会网络与信息法学研究会副会长周汉华指出,大数据、人工智能迅猛发展的过程中,企业之间的数据共享问题,数据控制者与数据主体之间的合规问题逐渐显现,将对大数据产业的持续发展带来诸多挑战。

而在国家工商总局网络商品交易监管司副司长韦犁看来,大数据越来越广泛地运用于人们的生活中,需要明确数据本身是否享有权利。

“数据产权的性质到底是什么,是一个财产权,还是知识产权?消费者的数据集中到一个公司里边,使用权、所有权、分配权都在哪里?这都是合规工作当中必须要考虑的问题。”韦犁表示。

 

大数据合规监管应审慎包容

 

在大数据运用领域不断拓展的同时,保障数据安全、规范数据使用,已经成为行业发展的共识。

韦犁表示,没有合作的数据不能称之为“大数据”,只有政府、企业、社会通力协作,才能赋予大数据真正的价值和意义;另一方面,大数据的运用一定要符合相关法律法规,需要更加完善的合规管理,否则数据安全将无法保障。

在韦犁看来,由于大数据应用的商业模式与传统的商业模式有很大区别,这意味着不能用传统的思维监管大数据商业发展,合规监管要带有审慎包容的态度;不过韦犁也明确表示,对于一些所谓利用大数据旗号从事违法活动的,一定要坚决予以打击。

江波则认为,在数据采集、存储、开放共享等大数据运用过程仍存在安全隐患的大背景下,保护个人信息、保障网络安全,需要社会各界充分协作、共同参与。

“一方面,企业要加强自律,强化信息安全管理体系;另一方面,也需要政府部门加强个人信息保护的全方位、多渠道监管。”江波说。

腾讯集团法务部副总经理王小夏提出,在数据合规问题上应该进行全生命周期管理,从策略、组织、流程、技术四个层面进行落实,涵盖数据收集、数据存储、数据访问、数据处理、数据共享和数据销毁等多个环节;此外,还需要建立配套的数据安全应急机制和严格的合规审计制度。

“全生命周期管理策略以透明度的增强和用户的知情同意为重要前提,明示数据收集、处理情况,以便用户知情并作出选择;同时,利用包括匿名化在内的多重技术手段,切实保卫用户数据安全,使整个数据合规管理更加流程化和制度化。”王小夏说。

责任编辑:孟伟
    当前1/1页   

  • 中央媒体 合作媒体 地方媒体 政法网群
    中国长安网 最高人民法院 最高人民检察院 公安部 司法部 法制网 新华网 人民网 中国网 光明网 中青网
    联系我们 诚聘英才 广告征订 本站公告 法律声明
    中 国
    互联网协会
    中国文明网
    传播文明
    工业和信息
    化部备案
    不良信息
    举报中心
    北京网络
    行业协会
    网络110
    报警服务
    无限互联网
    业自律同盟
    北京文化市
    场举报热线

    版权所有 Copyrights © 2014-2016 www.legalweekly.cn ALL RIGHTS Reserved 《法治周末》

    技术支持:川程在线   建议使用IE6以上1024*768分辨率浏览