检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

个人信息去标识化法律制度研究

个人信息去标识化法律制度研究

作者：余琼上海财经大学

学位级别：硕士

大数据时代,个人信息的收集无时无刻不在进行着,个人信息成为数据产业发展的关键要素。得益于个人信息的上传,用户可以享受到个性化的网络服务,同时也面临着人身和财产上的安全风险。去标识化通过有效地削弱信息与特定主体的关联性,使... 详细信息

大数据时代,个人信息的收集无时无刻不在进行着,个人信息成为数据产业发展的关键要素。得益于个人信息的上传,用户可以享受到个性化的网络服务,同时也面临着人身和财产上的安全风险。去标识化通过有效地削弱信息与特定主体的关联性,使得个人信息主体在不借助额外信息的条件下无法被识别出,在数据处理实践中被普遍采用。为了使去标识化效果最优化,降低企业合规成本,有必要构建并完善个人信息去标识化法律制度。作为平衡信息主体与个人信息处理者之间利益冲突的有益尝试,个人信息去标识化法律制度应成为个人信息保护体系中的重要环节,并在此基础上真正建立分级分类的个人信息保护机制。此前学界的研究多集中在对匿名化效果的质疑,对域外匿名化制度内容的梳理,对个人信息分级分类保护必要性的论证,而有关去标识化如何成为分级分类保护体系的基础,以及我国个人信息去标识化制度应如何构建与完善的话题则较少被提及。本文将运用比较分析法、文献研究法以及规范分析法等法学研究方法,通过对比目前国内外个人信息去标识化制度以及匿名化等有关制度的主要内容,围绕去标识化的制度目标,探讨我国个人信息去标识化制度设计的重难点问题,包括去标识化所面向的个人信息类型,去标识化法律标准设定,个人信息处理者责任义务的分配,以及配套的监管措施,以期为日后去标识化制度的完善和落地提供参考。尽管个人信息去标识化在我国已有一定的理论和实践基础,但相关法律制度的构建仍处于初步探索阶段,存在许多问题,诸如法律标准不清晰、规范体系不完善、规制效力有限、行政监管不到位、自律机制欠缺等。对此,具体的制度设计应始终围绕平衡个人信息保护与数据流通的制度目标,明确适用去标识化的个人信息类型,确定去标识化法律标准,合理分配个人信息处理者的相关法律义务与法律责任,同时采用多元化的监管模式。文章第一部分对个人信息去标识化制度的基本问题进行梳理,包括基础概念的辨析、相关理论的研究以及我国现有法律框架的设计。基础概念部分旨在厘清“去标识化”的法律定义,与“匿名化”、“假名化”、“数据脱敏”等近似概念的区分,以及论述个人信息去标识化的必要性。理论研究部分旨在分析身份识别标准、隐私合理期待以及个人信息自决权等与去标识化制度构建密切相关的理论,探讨制度的理论基础。最后分析现行立法下的去标识化制度内容及其不足之处。第二部分将去标识化的对象分别按照用途、处理阶段和适用领域进行划分,结合数据生命周期理论分析何种个人信息需要进行去标识化处理以及不同类型的个人信息进行去标识化的不同要求。去标识化所针对的个人信息类型主要是即将投入使用的商用个人信息,因为该类个人信息的流通需求大,监管难度高,从而引致的信息安全风险也很大。对于金融、医疗领域的个人信息以及日益成为社会治理基础的个人行动轨迹信息,由于敏感程度比一般个人信息更高,保护需求更强,此类个人信息的去标识化应达到更高的标准,后续处理行为的限制也更加严苛。第三部分根据国内外有关去标识化立法情况讨论去标识化的法律标准构建问题。去标识化标准的确定能够为去标识化效果评估提供指引,既有利于企业去标识化的有序实施,也便于政府监管活动的顺利开展。借鉴域外立法的有益经验,去标识化标准的设计应当以识别能力为核心,重视对重标识风险的评估,将数据本身的识别概率以及个人信息处理的环境因素等考虑在内。对于专业性较强的重标识风险计算方法,未来应提供通俗化的解释,以便在个人信息处理活动、监管部门评估等实际操作中的理解和适用。第四部分讨论去标识化制度下个人信息处理者法律义务及法律责任的分配以及监管模式的转变。赋予相关个人信息处理主体合理的法律义务以及采用混合监管模式是增强制度效力、促进制度落地的重要手段。对于法律义务的分配应当区分一般个人信息处理者和高风险去标识个人信息处理者。特大平台由于在个人信息处理数量、处理技术、收集渠道等各方面具有巨大优势,所以应当承担有别于一般个人信息处理者的特殊义务。在监管模式方面宜采多元化的监管手段,如行政处罚、行业自律、增设第三方认证机制等。

关键词：个人信息去标识化识别能力重标识风险

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

“去标识化”影响下的皮具设计

皮革科学与工程 2014年第2期24卷 59-62页

作者：曾琦四川大学轻纺与食品学院生物质与皮革工程系四川成都610065

通过对时尚界近年来"去标识化"风潮现象的观察,从内外因的角度分析了"去标识化"出现的原因和影响,并从设计的角度讨论了应对的策略,对皮具设计的发展方向作出了展望。

关键词：去标识化奢侈品消费理念皮具设计

在线全文

学校读者我要写书评

暂无评论

数据共享应用的个人信息去标识化算法研究

数据共享应用的个人信息去标识化算法研究

作者：刘成贵州大学

学位级别：硕士

目前,随着移动设备和大数据产业的高速发展,数据的种类和规模都呈现出快速增长的态势,在数据开放共享的同时,个人信息安全保护问题也日益显著。个人信息去标识化是在数据发布之前对个人信息进行保护的主要方法之一。该方法要求切断数据... 详细信息

目前,随着移动设备和大数据产业的高速发展,数据的种类和规模都呈现出快速增长的态势,在数据开放共享的同时,个人信息安全保护问题也日益显著。个人信息去标识化是在数据发布之前对个人信息进行保护的主要方法之一。该方法要求切断数据属性与数据主体之间的关联性,并且使攻击者无法从发布数据中重新标识出个人信息主体,达到在数据发布和共享的过程中保护个人信息不被泄露的目的。由此可见,个人信息去标识化的研究对于实现数据的有效开放共享,挖掘大数据价值至关重要。论文以信息论、安全通论为工具,对个人信息去标识化算法进行研究,研究内容涉及基于信息论的k-匿名模型分析、个人信息去标识化算法、个人信息去标识化效果检测算法。具体工作如下:(1)基于信息论的k-匿名模型分析。首先,利用信息论,分别从攻击者和防守者的角度构造k-匿名模型下的攻击信道和防守信道;其次,结合安全通论,分别构造攻击者和防守者能力极限函数;最后,对攻守双方能力极限函数进行实验分析,以此为依据得到一个安全的k值区间,给出了一种k-匿名模型下衡量攻击者和防守者能力的量化方法。(2)个人信息去标识化算法。首先,将数据集属性分为标识属性、半标识属性和敏感属性;其次,对于标识属性,使用假名、抑制技术进行处理,保障标识属性的安全性,对于半标识属性和敏感属性,使用基于随机数的替换技术,保证需要保持关联性的属性之间的关系,在保护个人信息的同时,提高数据的可用性;最后,将个人信息去标识化算法应用于数据集进行实验。该算法在保证去标识化数据单个属性的纵向分析结果的同时,切断了半标识属性和敏感属性之间的联系并保持应用场景中相关属性的关联性。(3)个人信息去标识化效果检测算法。首先基于信息论,定义隐私保护程度函数和信息损失度函数;其次,提出了去标识化效果检测函数,该函数能够兼顾数据的隐私安全度量和数据的损失度量,通过调整隐私保护程度和信息损失度的权值,可以灵活地应用于不同的需求场合,衡量去标识化技术的效果;最后,通过对泛化、抑制等个人信息去标识化技术进行实验分析,说明其函数的正确性和有用性。

关键词：信息论安全通论个人信息去标识化

基于敏感数据去标识化的动态数据脱敏技术研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

中国科技期刊数据库工业A 2022年第4期 0249-0252页

作者：赵悠悠张占营孙浩然冯晓兰席晟哲国网河南省电力公司安阳供电公司河南安阳455000

为提升数据传递中的安全性,本文主要针对敏感数据去标识化技术应用展开研究。具体通过动态脱密技术研究的重要性、敏感数据使用中存在的各项问题展开。利用敏感数据自动分析技术项目研究内容、实施方案制定得出相应结论,了解其价值所在... 详细信息

为提升数据传递中的安全性,本文主要针对敏感数据去标识化技术应用展开研究。具体通过动态脱密技术研究的重要性、敏感数据使用中存在的各项问题展开。利用敏感数据自动分析技术项目研究内容、实施方案制定得出相应结论,了解其价值所在的同时,为之后的我国以及世界提供理论与实践经验,在国家、单位和个人安全防控中发挥自身价值,接受当下所面临的严峻挑战,并将其作为不竭的努力方向。

关键词：敏感数据去标识化动态数据脱敏技术研究

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

个人信息去标识化框架及标准化

大数据 2017年第5期3卷 20-29页

作者：谢安明金涛周涛北京启明星辰信息安全技术有限公司北京100081 清华大学软件学院北京100084

随着大数据的发展,个人信息保护面临严峻的安全形势,去标识化有助于平衡个人信息保护要求和数据共享利用需求。分析了国内外去标识化研究现状,结合我国法律有关要求和个人信息保护的迫切需求,提出了个人信息去标识化框架,给出了规范化... 详细信息

随着大数据的发展,个人信息保护面临严峻的安全形势,去标识化有助于平衡个人信息保护要求和数据共享利用需求。分析了国内外去标识化研究现状,结合我国法律有关要求和个人信息保护的迫切需求,提出了个人信息去标识化框架,给出了规范化的去标识化过程指南。考虑到相关工作的推进,结合大数据安全标准体系,提出了去标识化标准规范研究建议。

关键词：个人信息去标识化框架标准化

NIST发布《政府数据集去标识化:技术与治理》

在线全文

学校读者我要写书评

暂无评论

信息技术与标准化 2023年第12期 13-13页

作者：全国信安标委公众号

美国国家标准与技术研究院(NIST)近日发布特别出版物NIST SP 800-188《政府数据集去标识化:技术与治理》。NIST SP 800-188描述了个人和机构去标识化的目标和原则,过程和管理措施。联邦政府机构可以使用去标识化工作,降低在收集、处理... 详细信息

美国国家标准与技术研究院(NIST)近日发布特别出版物NIST SP 800-188《政府数据集去标识化:技术与治理》。NIST SP 800-188描述了个人和机构去标识化的目标和原则,过程和管理措施。联邦政府机构可以使用去标识化工作,降低在收集、处理、归档、分发或发布等环节的政府数据泄露风险。

关键词：去标识化联邦政府机构特别出版物数据集数据泄露 NIST 目标和原则发布

个人信息保护领域公益诉讼的法理困境及其纾难——兼论违反“公共利益豁免规则”的公益诉讼应对

在线全文

学校读者我要写书评

暂无评论

山东师范大学学报:社会科学版 2023年第4期68卷 80-89页

作者：王子弥对外经济贸易大学法学院北京100029

将《个人信息保护法》第70条视为个人信息保护领域公益诉讼的规范渊源会造成法益保护的限制与公益诉讼风险防范机能的减损,应以“保护群体公民的信息自决权”“保护国家的数据主权”和“防范信息处理活动引发其他社会公共利益风险”三... 详细信息

将《个人信息保护法》第70条视为个人信息保护领域公益诉讼的规范渊源会造成法益保护的限制与公益诉讼风险防范机能的减损,应以“保护群体公民的信息自决权”“保护国家的数据主权”和“防范信息处理活动引发其他社会公共利益风险”三个角度建构个人信息保护领域公益诉讼法益体系。在违反“公共利益豁免规则”的场合,公共利益存在个案的层次性差异,相应的信息处理活动规范要求也不尽相同,应参照GDPR区分“重要或重大公共利益”和“一般公共利益”。公益诉讼可以提出“去标识化”的技术合规主张,并借助“专家审查+安全港制度”进行“去标识化”认定,但仍应警惕“去标识化”只是“附加保障”,而非一劳永逸的安全。

关键词：个人信息保护领域公益诉讼公共利益公共利益豁免规则数据最小化原则去标识化

个人信息流通利用的制度基础——以信息识别性为视角

在线全文

学校读者我要写书评

暂无评论

环球法律评论 2022年第1期44卷 84-99页

作者：高富平华东政法大学法律学院

《个人信息保护法》以信息主体同意为基础,构筑了个人控制的个人信息直接利用制度,但其是否为流通利用提供了通道仍存疑问。信息因其识别性能的差异,可区分为直接标识符、间接标识符和准标识符,三者给个人权益带来的危害风险不同。《个... 详细信息

《个人信息保护法》以信息主体同意为基础,构筑了个人控制的个人信息直接利用制度,但其是否为流通利用提供了通道仍存疑问。信息因其识别性能的差异,可区分为直接标识符、间接标识符和准标识符,三者给个人权益带来的危害风险不同。《个人信息保护法》规定的匿名化和去标识化本质上是针对特定数据集中信息识别风险的制度安排,能消除因信息本身识别性产生的风险,而很难消除基于识别分析的识别性产生的风险。因此,缺失针对“基于识别分析的识别性产生的风险”的措施,现行关于匿名化和去标识化的规范均不能支撑个人信息流通利用。去标识化需要改造成为“去直接标识符+识别控制”的受控去标识化制度,在防控个人信息识别风险的前提下,为个人信息流通利用提供制度保障,以最大化实现个人信息的社会价值。

关键词：个人可识别去标识化匿名化个人信息流通利用

在线全文

学校读者我要写书评

暂无评论

国外医学科学数据隐私保护实践及启示

图书情报工作 2022年第24期66卷 128-139页

作者：钟明钱庆吴思竹中国医学科学院医学信息研究所北京100020

[目的/意义]总结国外医学科学数据隐私保护实践经验,为我国医学科学数据隐私管理提供借鉴和启示。[方法过程]采用网络调研法和内容分析法,对PhysioNet、TCIA、BioLINCC、N3C、SAIL、Brain-CODE 6个典型的医学科学数据仓储进行调研,从数... 详细信息

[目的/意义]总结国外医学科学数据隐私保护实践经验,为我国医学科学数据隐私管理提供借鉴和启示。[方法过程]采用网络调研法和内容分析法,对PhysioNet、TCIA、BioLINCC、N3C、SAIL、Brain-CODE 6个典型的医学科学数据仓储进行调研,从数据政策、数据收集、数据保存和数据使用4个方面对其开展的隐私保护措施进行比较分析。[结果/结论]所调查的数据共享仓储根据相关政策法规,采取符合自身特点的医学科学数据隐私保护措施,并不断优化和完善。我国可借鉴国外医学科学数据仓储的隐私保护经验,加快医学科学数据隐私保护政策落地,提高数据去隐私化处理水平,强化数据基础设施安全保障,完善数据访问控制机制。

关键词：医学科学数据数据仓储数据共享隐私保护去标识化隐私计算