淺談數(shù)據(jù)匿名化的法律規(guī)制

《淺談數(shù)據(jù)匿名化的法律規(guī)制》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、淺談數(shù)據(jù)匿名化的法律規(guī)制數(shù)據(jù)匿名化在計(jì)算機(jī)科學(xué)領(lǐng)域是方興未艾的熱門話題。自1997年美國學(xué)者Samarati和Sity匿名模型后，目前已發(fā)展出許多成熟的技術(shù)解決方案。相比于技術(shù)領(lǐng)域的長足進(jìn)步，法律領(lǐng)域?qū)τ谀涿年P(guān)注才剛剛開始(就國內(nèi)研究看，通過中國知X查詢數(shù)據(jù)匿名、匿名化，大量文獻(xiàn)集中在計(jì)算機(jī)科學(xué)、通信科學(xué)領(lǐng)域，法學(xué)領(lǐng)域文獻(xiàn)寥寥)。但隨著全球個人數(shù)據(jù)保護(hù)立法制度的不斷完善，關(guān)于數(shù)據(jù)匿名化的法律規(guī)范正逐步浮現(xiàn)?！　√貏e是在大數(shù)據(jù)浪潮的推動下，數(shù)據(jù)挖掘、數(shù)據(jù)共享(交易)、數(shù)據(jù)開放對于匿名化的需求越來越高，有關(guān)法律規(guī)范問題亟待澄清。本文

2、從法律視角出發(fā)，對數(shù)據(jù)匿名化的法律規(guī)范問題予以系統(tǒng)分析?！　?數(shù)據(jù)匿名化的概念如果從法律視角理解匿名化，則需要從個人數(shù)據(jù)保護(hù)法中的個人數(shù)據(jù)概念入手。一個基本的法律前提是：個人數(shù)據(jù)保護(hù)法規(guī)范個人數(shù)據(jù)的收集和處理活動，個人數(shù)據(jù)經(jīng)匿名化之后不再適用個人數(shù)據(jù)保護(hù)法?！　?.1個人數(shù)據(jù)的概念　　個人數(shù)據(jù)是個人數(shù)據(jù)保護(hù)法中的核心概念，其界定的關(guān)鍵是可識別特定自然人的數(shù)據(jù)，包括直接識別與間接識別。直接識別是指單憑該數(shù)據(jù)本身就能夠指向特定個人，例如身份證號碼、號碼、家庭住址等;間接識別是指將該數(shù)據(jù)結(jié)合其他數(shù)據(jù)后也能夠關(guān)聯(lián)到特定個人。例如有關(guān)個人的一

3、組常去地點(diǎn)數(shù)據(jù)，可以通過參考其他數(shù)據(jù)識別到特定個人?！　?.2匿名化的提出　　盡管人們在上世紀(jì)90年代就提出了匿名化思想，但大數(shù)據(jù)時(shí)代的到來真正讓匿名化迅速成為熱點(diǎn)技術(shù)。大數(shù)據(jù)中的大部分?jǐn)?shù)據(jù)于人和傳感器，包括用戶上X瀏覽記錄、社交X絡(luò)上用戶的信息、傳感器數(shù)據(jù)和監(jiān)視數(shù)據(jù)等。從浩瀚的數(shù)據(jù)寶藏中獲得有價(jià)值的信息是各大企業(yè)收集數(shù)據(jù)的主要目的。數(shù)據(jù)成為企業(yè)最有價(jià)值的財(cái)產(chǎn)和新型商業(yè)模式的基石[5]。與此同時(shí)，政府?dāng)?shù)據(jù)在促進(jìn)創(chuàng)新方面所擁有的巨大經(jīng)濟(jì)、社會價(jià)值潛能也逐漸被各國所認(rèn)知，自2009年起，在美國的引領(lǐng)下掀起了全球開放政府?dāng)?shù)據(jù)運(yùn)動浪潮，推動

4、以機(jī)器可讀、可重復(fù)利用方式全面向社會公眾開放。　　2匿名化的法律標(biāo)準(zhǔn)　　如果缺乏其他的數(shù)據(jù)源，很多數(shù)據(jù)將保持匿名的狀態(tài)。然而在大數(shù)據(jù)推動之下，有越來越多的數(shù)據(jù)集產(chǎn)生并公布，機(jī)構(gòu)甚至是普通的個人都可以獲取大量的數(shù)據(jù)資源。同時(shí)，軟件算法和分析學(xué)的發(fā)展使得數(shù)據(jù)更易被關(guān)聯(lián)和聚合，大大增強(qiáng)了人們將非個人數(shù)據(jù)轉(zhuǎn)化為個人數(shù)據(jù)的能力。個人數(shù)據(jù)匿名化后遭遇有目的攻擊的情況也更為普遍。2006年10月，DVD租賃商奈飛公司開展NetflixPrize算法競賽。該公司公布了大約來自50萬用戶的一億條租賃記錄，并且公開懸賞一百萬美金，獎勵工程師通過軟件設(shè)計(jì)

5、來提高其電影推薦系統(tǒng)的精準(zhǔn)度。雖然奈飛公司對數(shù)據(jù)進(jìn)行了精心的匿名化處理，然而其中部分?jǐn)?shù)據(jù)仍然被認(rèn)出，包括一名化名無名氏的同性戀，她因此起訴了奈飛公司。在國內(nèi)，某知名移動應(yīng)用由于不注意保護(hù)用戶位置大數(shù)據(jù)，攻擊者可根據(jù)三角測量方法推斷出用戶的家庭住址等敏感位置。　　盡管數(shù)據(jù)匿名化的難度越來越高，但需重申的是：匿名化仍然是重要的數(shù)據(jù)安全保障措施，在大數(shù)據(jù)環(huán)境下，更應(yīng)得到廣泛的應(yīng)用。匿名化是可能的，也是可行的。數(shù)據(jù)匿名化使得豐富的數(shù)據(jù)資源得以利用，同時(shí)也能最大程度保護(hù)個人隱私和數(shù)據(jù)。并且各國個人數(shù)據(jù)保護(hù)法對匿名化數(shù)據(jù)予以了法律適用上的豁免。

6、那么，在法律上認(rèn)可匿名數(shù)據(jù)需要考慮的因素是什么?如何確定匿名化的法律標(biāo)準(zhǔn)?　　2.1部分國家立法或監(jiān)管機(jī)構(gòu)對于匿名化的標(biāo)準(zhǔn)　　1)美國。對于匿名化數(shù)據(jù)，法律中還沒有明確細(xì)致的標(biāo)準(zhǔn)。但美國《健康保險(xiǎn)可轉(zhuǎn)移及責(zé)任法案》(HIPAA)對另一個相似的概念去身份化(deidentification)作出了界定：通過處理使得數(shù)據(jù)不能識別特定個人，或者沒有合理的基礎(chǔ)能夠認(rèn)為該數(shù)據(jù)可以被用來識別特定個人。　　2)日本。日本2015年通過《個人信息保護(hù)法》修正案，對于大數(shù)據(jù)交易做出修正規(guī)定。新法案允許企業(yè)向第三方出售充分匿名化的數(shù)據(jù)，但同時(shí)提出了相關(guān)

7、義務(wù)要求：匿名后的數(shù)據(jù)不能夠與其他信息進(jìn)行比對、參照，以實(shí)現(xiàn)身份識別的功能，且不能復(fù)原。　　3)新加坡。新加坡個人數(shù)據(jù)保護(hù)委員會2013年頒布的《個人數(shù)據(jù)保護(hù)法指定主題咨詢指南》對個人數(shù)據(jù)的界定以及匿名化也作出了進(jìn)一步規(guī)定。匿名化是指將個人數(shù)據(jù)轉(zhuǎn)化成一種數(shù)據(jù)，這種數(shù)據(jù)無論是其本身，還是通過機(jī)構(gòu)已經(jīng)獲得的或者可能獲得的其他數(shù)據(jù)一起分析后都不能識別到個人。數(shù)據(jù)匿名化之后就不適用于個人數(shù)據(jù)保護(hù)法中的相關(guān)規(guī)定?！　?數(shù)據(jù)匿名化的法律規(guī)范　　匿名化數(shù)據(jù)不受個人數(shù)據(jù)保護(hù)法保護(hù)是本文一再重申的觀點(diǎn)。這一觀點(diǎn)主要表達(dá)的是：數(shù)據(jù)經(jīng)充分匿名化后，數(shù)據(jù)控

8、制者對于該數(shù)據(jù)的使用處理不再受個人數(shù)據(jù)保護(hù)法的規(guī)范，例如包括知情同意原則、目的限制原則、最小化原則等都不再發(fā)揮約束作用。并且由于這些數(shù)據(jù)切斷了與特定個人的聯(lián)系，數(shù)據(jù)控制者也無需為個人數(shù)據(jù)權(quán)利(如知情權(quán)、訪問權(quán)、拒絕權(quán)、刪除權(quán))的實(shí)現(xiàn)提