生日快乐祝福语_微信QQ个性签名说说_海狮文学网

海狮文学网

海狮文学网,全面的短语句子类文学网站,收集了最新的生日快乐祝福语、节日祝福语大全、微信个性签名、QQ个性说说、心情说说、名人名言名句、早安晚安心语等,为读者呈现最精彩纷呈的网络文学!

菜单导航

中证登姚前:区块链如何进行数据隐私保护

作者: 海狮文学 发布时间: 2019年11月07日 11:36:26

  数据隐私保护日趋重要。本文从数据主体权利入手,讨论了数据主体权利与数据财产权、商业秘密权、数据主权等数据权利之间的冲突,指出为解决这些冲突,一种思路是在立法上划清不同权利的边界或明确不同权利的主张次序,但立法相对繁琐与复杂,且各种数据权利的确立本身就存在着很多争议,而若依靠匿名化技术,则更能直接、有效地实现数据隐私保护和数据应用之间的平衡。然而,在传统的中心化模式下,由于技术不对等,个人用户在企业面前处于弱势,企业自身又没有内在激励对个人数据进行“匿名化”处理,从而造成了个人与企业在数据权利之间的冲突无法得到真正解决,个人隐私被侵犯事件屡屡发生。

  对此,本文以移动支付标识化技术为例,讨论了一种基于可信中介的解决办法,即由可信的第三方在源头对个人信息进行匿名化处理。但这种模式仍然将个人数据的“匿名化”交予用户之外的他方,用户并没有具备自主的数据隐私保护,依然存在用户隐私泄露风险。而区块链技术的出现则在支付领域创造了一种全新的不依赖中心化、多方共享环境下、基于密码学、用户自主可控的隐私保护思路,本文进行了详细的讨论。

  一、数据隐私保护与数据主体权利

  在互联网1.0时代,数据单向传播,互联网用户更多是信息接收者,而不是生产者,且互联网应用与现实生活的结合并不紧密,因此个人数据隐私问题并不突出。但随着互联网由1.0向2.0演进,情况发生了根本性变化。一是自媒体让每个用户都成为信息生产者,从而引发信息源的高度碎片化。二是O2O线上与线下相结合的互联网深度应用模式全面展开,同时移动互联网随时随地接入,具有高度的灵活便捷性,使互联网以前所未有的速度渗透到人们的日常生活。基于这些变化,互联网平台上产生了大量现实世界和网络世界的用户数据。从商业应用角度看,互联网快速发展所积累的庞大数据,为大数据分析和人工智能创造了绝好的条件,也为互联网的跨界融合创造了机会,比如催生了各种新型金融业态和各类金融科技创新。但另一方面,在缺乏有效保护的情况下,数据滥用、盗用使个人隐私泄露问题变得日益严重,甚至滋生非法活动。对于个体而言,数据隐私意识也在不断增强。数据隐私保护问题成为广受关注的网络空间治理问题。

  各国正加快数据隐私保护的立法和相关制度建设。首先涉及“个人数据”的法律定义。目前的立法实践,包括美国、英国、德国、欧盟、加拿大等国家,基本上将“个人数据”定义为可被直接识别或间接识别的个人信息。我国《电信和互联网用户个人信息保护规定》也给出了相同的定义。在此基础上,数据主体权利得到确立。欧盟于2018年5月正式实施的《通用数据保护条例》(GDPR)规定数据主体享有知情同意权、访问权、拒绝权、可携权、删除权(被遗忘权)、更正权、持续控制权等多项权利。其中一些权利在我国于2016年11月通过的《网络安全法》中也得到了体现。

  知情同意权是指数据控制者在采集或处理个人数据前均须先告知数据主体并征得数据主体同意。欧盟GDPR第7条对同意进行了比较严格的规定:如处理是基于同意,则控制者应能证明数据主体已经同意处理他或她的个人数据;数据主体有权随时撤回同意。访问权是指数据主体有权访问数据控制者正在处理的个人数据,并在支付合理费用后获得正在处理的个人数据副本。拒绝权是指数据主体有权利拒绝在任何时间为商业目的处理与其有关的个人数据。可携权是指数据主体有权要求数据控制者协助其将个人数据在不同系统或设备等载体之间进行迁移、保存。删除权(被遗忘权)是数据主体有权要求数据控制者立刻删除与其有关的个人数据及其副本、备份和任何链接。更正权是指数据主体有权要求数据控制者更正并且完善与其有关的个人数据的权利。持续控制权是指数据主体有权以结构化、常用和机器可读格式接收他或她提供给数据控制者的个人数据,并有权将这些数据无障碍地传送给另一个控制者。

  二、数据主体权利与其他数据权利之间的平衡:匿名化技术的意义

  数据隐私保护的相关立法对数据的处理和应用施加了约束,极大增强了数据主体对个人数据的控制能力和保护能力,但在另一方面,关于数据控制者对数据的合理应用,各方亦是持积极肯定的态度。随着数字经济时代的到来,数据已成为关键的生产要素。数据赋权的意义不仅仅在于保护个人隐私,同时还有助于清晰产权,从而发挥出数据的最大经济效能。因此,除了前述各类数据主体权利,法学家们还从不同角度对数据进行“权利化”,包括数据财产权、商业秘密权、知识产权等不同权利,甚至从公共利益和国家安全的角度,提出数据主权的概念。这些数据权利与前述的数据主体权利构成了一个数据权利谱系。在这权利谱系中,存在许多数据权利主张者,有个人、企业、监管机构、政府部门等。不同的权利主张不免存在冲突。