简介:面对移动互联网、大数据与人工智能并存的新时代所产生的新问题,传统个人信息保护法律框架显得力不从心用户控制模式难以继续奏效,数据控制者的设定受到挑战,事后救济模式遭遇质疑,法律中心主义亟待拓展.对此,近年来席卷全球的隐私设计理论很好地回应了新时代个人信息保护的需求,获得国际组织及各国的高度认同,被誉为下一代个人信息保护的关键举措.隐私设计理论强调事先积极预防胜于事后消极救济,主张从一开始就将个人信息保护的需求通过设计嵌入系统之中,成为系统和商业实践运行的默认规则,给予个人信息全生命周期的保护,以实现用户、企业等多方共赢,这一理论可以为我国今后个人信息保护立法和实践工作提供重要借鉴参考.
简介:近年来,我国颁布了多部有关个人信息保护的法律,但相关立法的定位存在偏差。个人信息与个人(数据主体)的联系仅在于该信息可以识别某人或与某人存在联系,而这不足以使个人控制该信息或使其归属于个人支配。事实上,个人信息保护发端于个人基本权利(人权)保护,保护的是人的尊严所派生出的个人自治、身份利益、平等利益。个人信息不等于隐私,个人信息保护规范不等于隐私保护规范,但隐私保护是个人信息利用的前提,也是个人信息保护法的重要内容。个人信息安全有别于公法保护的安全利益,前者只是一种个人权益,由个人信息保护法调整;而后者属于公共利益,由刑法保护。只有区分需要保护的这些法益,才能正确地理解和移植源自西方社会的个人信息保护制度,正确地建构我国个人信息保护规范。