何寶宏:個人資料保護頂層設計已完成,仍需時間落地

目前,中國網民的數字已經超過了10億。一方面,大家享受著網際網路帶來的便利和好處;另一方面,個人資訊也存在著洩露的風險。如果個人資訊不能得到很好保護,手機就變成了“手雷”。

2021年11月1日,《個人資訊保護法》開始實施。包括過度收集個人資訊、濫用人臉識別、大資料“殺熟”、個人敏感資訊等等方面,法律都開始有了明文保護與制約。對此,中國資訊通訊研究院雲計算與大資料研究所所長何寶宏為大家分享了相關見解。

何寶宏:個人資料保護頂層設計已完成,仍需時間落地

《個人資訊保護法》和《資料安全法》有哪些聯絡?

個人資料是網路資料的一種,是指專門針對自然人這一類的網路資料,因此二者是大小或者巢狀的關係。網路資料包含個人資料、政府資料、機器資料,所以說《個人資訊保護法》是《資料安全法》中對個人資料這個細分領域的一個細化。

《個保法》出臺後,是否可以放心登記個人資訊?

《個保法》的出臺說明圍繞著個人資料的保護的頂層設計已經完成,但具體落地到各種應用、各類場景、各種環境仍有很長的路要走。法律從出臺到真正地完全落地需要一定的時間,現在只能說可以比以前更放心地去登記個人資訊。

個人資訊保護應用合規性的評估有哪些依據?

評估依據有幾個方面,首先是最上層的法規,其次是行業以及部門規章制度,針對特定的規章制度提出一些特定要求,比如說金融資料、生物資料、位置資料等。最後是標準層面,關於個人資料保護的一些國家標準、行業標準、團體標準等都可以作為評估個人資訊保護合規性的重要依據。

《個保法》的實施是否會催生出新的業務?

《個保法》必然會圍繞個人資訊的安全和保護產生一些新的機會,比如安全公司做隱私保護。隨著《個保法》的落地推進,資料流通的合規性有了基礎,那麼市場也會逐步活躍起來,資料的生產要素化也會更加活躍。

End

作者:王鶴迦

責編/版式:範範

稽核:申晴

監製:劉啟誠

頂部