北大教授薛軍：平臺信息安全保障責任的三個維度

　　“個人隱私信息安全保護迫在眉睫，如何不再讓用戶的個人隱私信息‘裸奔’，其中最關鍵的就是互聯(lián)網(wǎng)平臺擔負起保護用戶隱私信息安全的主體責任”。北京大學法學院教授薛軍近日在浙江千島湖“SIFL·網(wǎng)絡借貸與個人信息保護”研討會上指出。

　　“平臺經(jīng)營者個人信息安全保障責任主要體現(xiàn)在三個維度上”。薛軍介紹稱，平臺經(jīng)營者個人信息安全保障責任的第一個維度是確保其收集和掌握的個人信息不被第三方非法竊取。判斷平臺經(jīng)營者是否有足夠的技術能力來保護自己收集的個人信息不被非法竊取，需要建立相應的評估機制和技術標準。
 

　　第二個維度是平臺經(jīng)營者確保其收集和掌握的個人信息不發(fā)生主動的泄露。為此需要采取技術與管理手段來防范內(nèi)鬼以及采取責任倒逼機制，通過嚴格追究平臺責任來促使平臺采取更加嚴格的內(nèi)部管理和內(nèi)控約束機制。
 

　　第三個維度是平臺需要建立有效的防范和責任風險控制的機制，對合作第三方進行風險評估。
 

　　對于如何提高企業(yè)對于用戶個人隱私的保護，互聯(lián)網(wǎng)金融頭部企業(yè)借貸寶副總裁曾軍在研討會上也表示，網(wǎng)貸平臺采集、使用用戶信息(數(shù)據(jù))之前，一定要用戶知情同意，是底線，無論從法律還是倫理角度講，都不容挑戰(zhàn)，不能有任何含糊，各家企業(yè)要樹立這一自覺性。
 

　　關于如何在個人信息保護與數(shù)據(jù)產(chǎn)業(yè)發(fā)展之間尋找到一個恰當?shù)钠胶恻c，薛軍教授建議，對個人信息采取分類保護機制，尊重“以隱私換服務，以信息換便利”的可能性。在個人信息保護模式上采取更加具有靈活性的行為規(guī)制的路徑而非排他性太強的先驗賦權(quán)模式。結(jié)合具體情況，應該以行政監(jiān)管為主導，考慮建立一站式的集中監(jiān)管體制，減少企業(yè)個人信息保護合規(guī)成本。監(jiān)管措施上應該更加具有回應性特征，強調(diào)協(xié)商機制的運用。
 

　　薛教授再一次強調(diào)，作為數(shù)據(jù)產(chǎn)業(yè)基礎的數(shù)據(jù)，多數(shù)依賴于對個人信息的收集和整理，因此產(chǎn)業(yè)鏈上的任何一種行為，都涉及個人信息保護問題。數(shù)據(jù)時代需要清晰的法律制度框架。在框架中，個人信息應受到嚴密保護，但數(shù)據(jù)產(chǎn)業(yè)的發(fā)展也應擁有一個界面友好型的法律制度環(huán)境。二者如何協(xié)調(diào)和均衡，很大程度上取決于信息技術的進一步發(fā)展及多方主體參與的社會共治格局的形成。
 

　　轉(zhuǎn)自：北京視窗

　　版權(quán)及免責聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關法律責任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀