个人数据采集制度研究

发布时间：2024-06-08 05:43

　　随着大数据时代的来临,个人数据保护成为新的社会议题。个人数据与一般人格利益息息相关,应以一般人格权为基础对其进行保护。个人数据采集是个人数据流通的初始阶段,是个人数据保护的重要环节。个人数据采集是指对个人数据的获取行为,其基本要素包括目的要素及行为要素。目前,我国对个人数据采集制度的构建主要体现在原则及规则两方面。个人数据采集制度的基本原则主要包括合法正当、目的特定、必要及数据质量原则,目的特定及必要原则在新业态中产生了过分限制采集行为的适用困境,存在调整的必要性。个人数据采集的规则的制定与实践主要体现在立法以及行业自律两方面:在法律上,我国初步建立了以告知同意规则为核心合法依据的数据采集制度;在行业自律上,相关互联网企业均制定了包含告知同意规则的隐私保护政策。但由于相关立法较为分散且仅停留在原则性规定层面,导致实践中出现了同意规则亟待细化、同意规则效力不足、同意的撤回权以及必要豁免情形缺失等问题。对于个人数据的保护,欧盟选择统一立法模式,而美国采用分散立法与行业自律模式。二者对于告知同意规则的适用程度也存在差异:欧盟对告知同意规则进行严格适用,并对一般数据及特殊数据进行区分保护;美国...

【文章页数】：54 页

【学位级别】：硕士

【文章目录】：
摘要
abstract
引言
一、个人数据采集概述
    (一)个人数据的内涵
    (二)个人数据保护的权利基础
    (三)个人数据采集的目的要素及行为要素
    (四)个人数据采集的主体
        1.公权主体的公共性和单方意志性
        2.私权主体的契约性和广泛性
    (五)个人数据采集的客体
二、我国个人数据采集制度现状及存在问题
    (一)我国个人数据采集的基本原则及适用困境
        1.我国个人数据采集的基本原则
        2.目的特定原则与必要原则的适用困境
    (二)我国个人数据采集的告知同意规则与存在问题
        1.法律对告知同意规则的规定
        2.行业自律中告知同意规则的实践
        3.现有告知同意规则存在的问题
三、域外个人数据采集制度典型经验借鉴
    (一)欧盟
        1.统一立法模式
        2.对告知同意规则进行严格适用
    (二)美国
        1.分散立法及行业自律模式
        2.去“同意规则核心化”
        3.取“隐私合理期待理论”
        4.引入场景理念和风险评估机制
        5.强调告知义务
    (三)欧盟及美国个人数据采集制度评析
        1.欧盟个人数据采集制度在我国适用的可行性分析
        2.美国个人数据采集制度在我国适用的可行性分析
四、对我国个人数据采集制度的完善建议
    (一)立法理念与立法模式的选择
        1.坚持数据保护与数据流通共进的立法理念
        2.选择国家立法保护与自律保护协调发展的立法模式
    (二)对目的特定及必要原则进行调整
        1.将目的特定原则调整为目的风险控制原则
        2.将必要原则调整为风险最小原则
    (三)个人数据采集的告知同意规则完善
        1.对采集主体进行分别规制
        2.对个人数据进行分类保护
        3.制定有效同意规则的要件
        4.设定同意的必要豁免情形
        5.完善数据主体同意的撤回
        6.赋予采集主体风险评估义务
结语
参考文献
致谢



本文编号：3991541