数字政府建设中个人信息保护的风险规制路径

公共部门个人信息保护制度的完善是建构数字法治政府的必由之路。我国《个人信息保护法》采取了公私部门一体调整的宣示性立法模式,目前既无法为公共部门个人信息保护提供足够的规则指引,也未充分满足数字政府建设的需要。数字政府个人信息保护规则的建构,不仅需要考虑公共部门相对私人部门在个人信息处理活动中的特殊性,还要兼顾数字政府在技术和治理这两个层面的革新,进而制定专门规则。风险规制模式不仅是世界范围内个人信息保护制度的发展趋势,而且能够为一体调整模式提供理论基础。通过风险预防原则的适当运用,对个人信息权利的风险化解释与调适,风险管理、风险交流和风险评价等风险规制机制的灵活运用,以及合作治理、独立规制机构、技术治理、回应治理、试验规制和软法之治等风险规制策略的共同配合,建构以风险规制为导向的数字政府个人信息保护机制是我国未来的最优选择。     

未成年人个人信息同意能力的理论证成及判定

基于未成年人独立发展以及未成年人个人信息自决权行使之需要,未成年人在个人信息处理活动中应具备独立的同意能力。同意能力具有不同于行为能力的独立价值,其仅涉及对信息主体自身权益的防御性处分与让渡,不涉及交易安全价值的维护,对意思能力的要求更低。同意的性质并不影响同意能力的独立价值。实践中同意能力与行为能力的混同源于对个人信息处理行为与基础的服务合同关系的混淆。在同意能力的判定上,应突破年龄标准的局限性,结合个人信息类型、处理目的及处理方式等因素综合判定。8周岁至14周岁之间的未成年人接受符合其认知的在线学习、网络社交、在线影音等基本功能服务,个人信息处理者以非共享方式处理满足最小化原则的非敏感个人信息时,不满14周岁的未成年人可独立同意;在个性化服务场景以及未成年人敏感个人信息处理场景下,即使已满14周岁的未成年人仍不具备相应的同意能力。     

何为私密信息?——基于《民法典》隐私权与个人信息保护交叉部分的探讨

《民法典》第一次对隐私的概念作出界定,同时定义了个人信息的含义,并明确“私密信息适用有关隐私权的规定”,但是没有对私密信息与一般个人信息的界分做进一步说明.私密信息属于个人信息的范畴,首先须满足可以识别至特定自然人的“识别性”.将私密信息与一般个人信息相区分的关键是对“隐私利益”的判断,根据隐私权的发展历史和权利性质,...     

国际国内禁毒资料

<正>国际禁毒日每年的6月26日是联合国确定的国际禁毒日(International Day Against Drug Abuse and Illicit Trafficking)。上个世纪80年代以来,吸毒在全世界日趋泛滥,毒品走私日益严重。面对这一严峻形势,1987年6月12日至26日,联合国在维也纳召开有138个国家的     

儿童个人信息保护是伪命题还是真难题——兼评《儿童个人信息网络保护规定》

我国关于儿童个人信息的规定呈现松散立法的特点,《网络安全法》《未成年人保护法》及未来颁布实施的《民法典》《个人信息保护法》等法律奠定了儿童个人信息保护的基本原则和规则。实践中,儿童个人信息保护中的年龄验证、监护人同意等操作存在诸多困难;知情同意原则的虚化使得儿童个人信息保护无法得到有效落实。《儿童个人信息网络保护规定》细化并完善了保护儿童个人信息的实操性规范,但对于儿童年龄界定、监护人有效明示同意等需要进一步澄清和落实。     

论个人信息保护中的人格保护与经济激励机制

个人信息保护制度中的"知情—同意"框架偏向于通过信息主体自治以保护个人信息,这一路径选择对信息的合理流通和利用构成了严苛的限制,实践中也存在形式化问题。从理论基础和经验逻辑看,"知情—同意"规则需要考虑更为具体的场景;而在具体场景中,对信息主体的经济激励机制可以引导和促成信息主体的"同意"。因此可以将经济激励作为同意的促成机制,这有助于在不偏离"知情—同意"规则的前提下,为个人信息保护与数据合理利用双重目标的实现提供一种平衡方案。通过经济激励机制,信息处理者可与信息主体共享数据利用产生的经济收益,由此适当突破"必要性原则",获得超出为信息主体提供服务之目的的数据处理权限。但经济激励机制亦需受到内容和形式上的限制,避免被泛化为普遍适用的数据处理后门。在当前我国个人信息保护法的制定中,可以考虑引入经济激励制度,构建人格保护与利益激励相结合的"二元机制",在坚持人格保护的原则下,通过经济激励机制有效平衡个人信息保护与信息的合理流通和利用。     

个人信息作为企业资产——企业并购中的个人信息保护与经营者权益平衡

企业并购是厘定个人信息权利与经营者权益边界的重要场景之一。在单纯的股权收购、企业的合并、分立与形式变更等情形下,原则上不产生个人信息保护的问题。在资产收购的情形下,则涉及个人数据的转让,但此时应考虑收购双方及目标公司债权人的合理利益。在美国法与欧盟法上,对于资产收购均存在数据传输无需用户同意的例外处理机制。这些机制的核心是数据主体与企业之间的利益衡量,一方面从数据主体的利益出发,考虑在资产收购后数据原本的使用目的是否能够实现;另一方面则从企业的利益出发,考虑其对于数据交易是否具有合理利益。在并购双方对于用户数据转让存在合理利益的基础上,应允许企业在并购中转移个人数据,但应给予用户事先或事后作出相反选择的权利。     

大数据交易中的个人信息权保护研究

当今,网络科技的迅猛发展,使数据规模呈几何倍数增长。大数据改变了人类的思维模式和生活方式,已成为新时代推动经济转型进步、促逬社会不断发展、重塑国家竞争优势的重要战略资源,因而被誉为21世纪的“潜在金矿”。     

“口岸”专题研究北大核心CSSCI

经过两年半的田野调查,《中国边境口岸志资料收集与整理研究》项目已完成了99个中国陆地边境口岸的普查工作。目前南方口岸研究人员进入蹲点阶段,北方口岸则在整理田野资料和收集口岸年鉴资料,等待冰雪融化后再蹲点调查。本栏目文章即是口岸普查和蹲点后的成果体现。作者们分别从口岸基本概念、边境口岸特点和周边国家边防教育入手,分析口岸在中国国家安全与发展中的作用。本栏目作者认为:口岸是双方或多方国家在边境区域或境内交通枢纽区域设立的供人货通行的官方通道。     

基于网站的侵犯公民个人信息案电子数据取证

侵犯公民个人信息犯罪形式多样,其中典型的一种是基于网站非法收集售卖公民个人信息,此类案件的电子数据取证需要还原犯罪现场,提取分析公民个人信息来源与数量、非法获利等数据。介绍一起此类案件的电子数据取证工作情况,并对相关信息描述和取证工作进行思考与总结。