腾讯与360大战再次引发对个人信息保护的思考

本文从腾讯与360之间引发的"3Q大战"之争出发,论述了个人信息保护的必要性,并对国家相关政府机构和第三方测评机构在个人信息保护中应发挥的作用提出了建议。     

个人信息保护与企业合理使用的衡平规制

随着大数据技术的发展,个人信息的保护与企业合理利用信息之间的界限问题日益突出。网络时代的个人信息特征异于传统,在立足这些新的特性基础上,通过中外立法模式的对比思考与比较法上的分析,我国在平衡公民个人信息权利与企业经营利益之间的界限认知上仍有很大空间需要探索,以民法总则为核心的司法上的救济方式将成为促进这一平衡的一个有力突破点。     

我国个人信息安全乱象及治理措施研究

在大数据时代,个人信息收集乱象突出,个人信息泄露事件频发,数据黑色产业链逐渐完善,我国个人信息安全面临着严峻的挑战。与此同时,我国在个人信息保护方面还存在着法律法规原则分散、政府监管能力不足、企业安全管理不规范等痛点难点问题,对此文章从国家、企业、个人三个维度,提出了加强个人信息保护的措施建议。     

国际IAPP认证对我国个人信息保护认证制度的启示

在欧盟GDPR和我国国家标准《个人信息安全规范》正式实施的背景下,个人信息保护进入新时代,成为当前国家网络安全治理的重要内容。在建立个人信息保护体系的过程中,有关部门已经试点开展了个人信息保护认证制度,但目前并不成熟,只限于个人信息安全管理体系认证。国际惯例则是对个人信息保护专业人员开展认证。论文分析了国外有关工作的进展,对建立我国个人信息保护专业人员认证提出了建议。     

个人信息保护势在必行

本文首先以银行、网络招聘、火车票及电信实名制和医院为例说明个人信息保护的迫切需求;接着从"两高"新增个人信息安全犯罪新罪名,专家、人大和政协委员对个人信息保护法的呼吁到工业和信息化部针对个人信息保护开展的相关工作,说明各界对个人信息安全保护立法及相关政策措施的广泛关注和积极反应。     

个人信息主体权利司法实现的解释论展开

《个人信息保护法》第50条规定了个人信息权益的司法保护程序,但在该条第2款的性质及其与相关条款的适用关系层面仍存疑惑。从解释论的视角出发,该条系对个人信息主体诉权的确认而非请求权规范,第2款前句是个人信息主体行使诉权的前置要件,但并不适用于所有个人信息权利之诉。当不存在任何侵害行为时,个人信息主体需向个人信息处理者行使个人信息主体权利且被拒绝后,才能寻求司法救济;当个人信息权益受到侵害或存在侵害之虞,但不存在损害结果时,个人信息主体的请求权基础为相应的个人信息主体权利,不以向个人信息处理者提出请求且被拒绝作为起诉的受理条件;当个人因个人信息权益被侵害且存在损害结果时,可依据《个人信息保护法》第69条直接提起诉讼并要求赔偿。     

从CCPA和GDPR比对看美国个人信息保护立法趋势及路径

美国加州颁布的《2018年加州消费者隐私法》(CCPA),在借鉴《通用数据保护条例》(GDPR)个人信息保护模式的同时,探索适合美国互联网产业发展的特有路径。文章将CCPA和GDPR进行对比,从其共性中分析美国顺应世界个人信息保护模式的新趋势,从其特性中探索美国个人信息保护权益衡量的特有路径。我国应该借鉴美国个人信息保护立法的灵活性、具体性和有效性,建立个人信息保护集体诉讼机制,为个人提供更多的救济渠道;分业制定个人信息具体规则和国家强制性标准,为个人信息保护提供有效依据;加强源头治理,提升行政执法能力。     

网络警察执法过程中对公民个人信息的保护研究

网络警察在履行打击网络违法犯罪、开展互联网安全监管以及保障国家网络与信息安全等职能时,不可避免与公民个人信息保护产生冲突。我国目前需要通过立法保障公民个人信息安全和对网络警察执法进行规范与制约,同时借助一些个人信息保护技术。这样在保障国家信息网络安全的同时,可最大化地实现对公民个人信息的保护。     

个人隐私挑战手机实名

作为一项涉及上亿人群利益的事情,手机实名制的推行,首先应该解决的一个问题,就是如何保障因实行实名制收集到的信息不外泄,确保公民的个人信息安全。众所周知,我国在《民法通则》“人身权”中只规定了对个人人身健康权、名誉权等权利的保护,缺少对个人隐私权保护的条款。我们至今还没有出台《隐私权保护法》或《个人信息保护法》,一些公司或个人甚至将收集到的个人信息拿到市场上去卖,牟取私利,却难以得到相应的惩处。而那些个人信息资料被泄露的公民,屡屡遭到商业推销等的困扰,因此苦恼不堪。在实行手机实名制的今天,我们毫不怀疑有关部门…     

中国互联网协会个人信息保护倡议书

《中华人民共和国个人信息保护法》于2021年11月1日起施行,为保护个人信息权益、规范个人信息处理活动、促进个人信息合理利用提供了明确的法律依据.维护个人信息安全是每个互联网企业的责任,在《中华人民共和国个人信息保护法》实施之际,中国互联网协会向互联网业界发出如下倡议: 一、严格遵守法律规定,贯彻落实法律要求.处理个人信息应坚持合法、正当、必要和诚信原则,遵循个人信息处理规则及个人信息跨境提供规则.