个人数据保护中“通过设计保护隐私”的基本原理与制度建构

大数据时代,人工智能、物联网、云计算等新技术的快速发展与广泛运用,向个人信息隐私保护提出了新的挑战。以"公平信息实践原则"为基础的"隐私自我控制"模式难以继续奏效,法律框架亟待重塑。"通过设计保护隐私"是"价值敏感设计"的理论延伸和具体化,它强调将隐私保护措施贯穿于技术的整个生命周期:从早期设计到部署、使用和最终处理。"通过设计保护隐私"包括七项基本原则,是新一代个人数据保护的重要原则,可以有效应对公平信息实践原则的不足,已经在多个国家和地区实现了法制化。为了更好地保护个人信息隐私,规范数据产业健康发展,提升信息社会中的信任度,我国有必要对"通过设计保护隐私"进行本土构造,建构"通过设计保护隐私"的法律框架,完善"通过设计保护隐私"的实践指南,健全"通过设计保护隐私"的监管机制。