欧盟个人数据匿名化治理:法律、技术与风险

被引:30
作者
张涛
机构
[1] 中国政法大学法学院
关键词
个人数据; 匿名化; 个人信息; GDPR;
D O I
暂无
中图分类号
TP309.2 [数据安全]; D95 []; DD912.1 [];
学科分类号
081201 ; 0839 ; 1402 ; 0301 ; 03 ;
摘要
欧盟对个人数据采取的是情境定义,即对个人数据的认定需要结合具体的数据环境,这决定了匿名数据与个人数据之间的界限是动态的。面对个人数据匿名化,欧盟既从宏观上规定了治理的基本原则,也从微观上提出了具体的操作指引。《一般数据保护条例》强调匿名化的结果,即不能通过"一切""可能""合理"的手段来识别数据主体。《第05/2014号意见:匿名化技术》关注匿名化过程,对个人数据匿名化的标准设定、风险评估、技术应用等具体问题进行了规定。这些举措共同形成了一个稳健的个人数据匿名化治理机制。我国有必要借鉴欧盟的经验,在立法层面,完善个人信息去识别化立法;在执法层面,建构基于风险的去识别化治理机制。
引用
收藏
页码:90 / 101
页数:12
相关论文
共 9 条
[1]   数据匿名化的法律规制 [J].
王融 .
信息通信技术, 2016, 10 (04) :38-44
[2]  
大数据时代的隐私[M]. 上海科学技术出版社 , 特蕾莎 M·佩顿, 2016
[3]  
大数据治理[M]. 清华大学出版社 , 索瑞斯, 2014
[4]  
大数据时代[M]. 浙江人民出版社 , 迈耶-舍恩伯格, 2012
[5]  
Functional anonymisation: Personal data and the data environment[J] . Mark Elliot,Kieron O’Hara,Charles Raab,Christine M. O’Keefe,Elaine Mackey,Chris Dibben,Heather Gowans,Kingsley Purdam,Karen McCullagh.Computer Law & Security Review: The International . 2018 (2)
[6]  
The law of everything. Broad concept of personal data and future of EU data protection law[J] . Nadezhda Purtova.Law, Innovation and Technology . 2018 (1)
[7]  
Anonymisation of personal data – a missed opportunity for the European Commission[J] . Francis Aldhouse.Computer Law & Security Review: The International Journal of Technology Law and Practice . 2014
[8]   Anonymity [J].
Kathleen A. Wallace .
Ethics and Information Technology, 1999, 1 (1) :21-31
[9]  
COM (92)422 final .2 . 1992