欧盟个人数据匿名化治理：法律、技术与风险

发布时间：2021-01-22 16:36

　　欧盟对个人数据采取的是情境定义,即对个人数据的认定需要结合具体的数据环境,这决定了匿名数据与个人数据之间的界限是动态的。面对个人数据匿名化,欧盟既从宏观上规定了治理的基本原则,也从微观上提出了具体的操作指引。《一般数据保护条例》强调匿名化的结果,即不能通过"一切""可能""合理"的手段来识别数据主体。《第05/2014号意见:匿名化技术》关注匿名化过程,对个人数据匿名化的标准设定、风险评估、技术应用等具体问题进行了规定。这些举措共同形成了一个稳健的个人数据匿名化治理机制。我国有必要借鉴欧盟的经验,在立法层面,完善个人信息去识别化立法;在执法层面,建构基于风险的去识别化治理机制。 

【文章来源】：图书馆论坛. 2019,39(12)北大核心CSSCI

【文章页数】：12 页

【文章目录】：
1 问题的提出
2 欧盟个人数据匿名化的立法内容及解读
    2.1《数据保护指令》对个人数据匿名化的规定
    2.2《第05/2014号意见：匿名化技术》对个人数据匿名化的规定
    2.3《一般数据保护条例》对个人数据匿名化的规定
3 欧盟个人数据匿名化的关键技术及示例
    3.1 数据随机化
    3.2 数据概括化
4 欧盟个人数据匿名化的主要风险及评析
    4.1 个人数据匿名化的主要风险：简约化处理
    4.2 超越“简约化处理”：功能性匿名化
5 欧盟个人数据匿名化的经验
    5.1 立法层面：完善个人信息去识别化立法
    5.2 执法层面：建构基于风险的去识别化治理
6 结语


【参考文献】：
期刊论文
[1]数据匿名化的法律规制[J]. 王融.  信息通信技术. 2016(04)



本文编号：2993558