摘要：大数据时代,人工智能、物联网、云计算等新技术的快速发展与广泛运用,向个人信息隐私保护提出了新的挑战。以“公平信息实践原则”为基础的“隐私自我控制”模式难以继续奏效,法律框架亟待重塑。“通过设计保护隐私”是“价值敏感设计”的理论延伸和具体化,它强调将隐私保护措施贯穿于技术的整个生命周期:从早期设计到部署、使用和最终处理。“通过设计保护隐私”包括七项基本原则,是新一代个人数据保护的重要原则,可以有效应对公平信息实践原则的不足,已经在多个国家和地区实现了法制化。为了更好地保护个人信息隐私,规范数据产业健康发展,提升信息社会中的信任度,我国有必要对“通过设计保护隐私”进行本土构造,建构“通过设计保护隐私”的法律框架,完善“通过设计保护隐私”的实践指南,健全“通过设计保护隐私”的监管机制。

摘要：个人数据权益的多元性,决定了个人数据在不同场景中的权属不同,这意味着对不同权属性质的个人数据,提供的法律保护模式也不同。我国对个人数据的法律保护模式有三种:财产权保护模式、人格权保护模式和平台保护模式。鉴于当前我国数据确权的制度安排尚未完成、数据的人格权保护没有得到公益救济、数据利益的损害赔偿无法实现,有必要对不同权属性质的个人数据作出有针对性的调整方案:在方法论上应突破私法或公法的思维局限,在立法论与数据应用实践层面,对现有的个人数据保护模式作出相应的调整,通过商业秘密保护模式拓宽数据财产权的保护路径,利用个人数据场景化保护模式弥补人格权保护模式的虚置,利用平台保护模式优化数据安全法律保护的制度设计。

摘要：从现有个人数据治理实践来看,传统法律供给出现危机,个人数据保护应转向个人数据新型财产权化新机制。个人数据财产权化具有诸多优势,如赋予个人数据主体对于个人数据的控制权与有助于促进数据经济发展等。但是,个人数据保护在承载个人私益保护功能的同时,具有多重功能聚拢与所涉利益关系的交汇性,这就导致个人数据财产权化应是一种复杂的财产权构造。在结构设计上,在赋予个人数据主体必要的私益前提下,同时根据保护个人数据主体合法权益、社会公共利益、数据经济发展与数据安全等因素对其设定相关限制结构。

摘要：在同意设置个人数据财产权的前提下,个人在使用企业的商品或服务过程中,被记录上传存储在企业系统中的个人数据产权归属企业,符合法经济学的产权赋予规则。根据先占规则、创造规则和附属规则,都应将个人数据产权赋予企业,根据公平原则不能将个人数据产权归属个人。此外,个人数据在企业手中将实现范围经济和规模经济,发挥更大的效用,将个人数据产权赋予个人不符合成本收益原则,权利不能顺利实施,不能实现个人信息保护。个人数据使用过程中的个人信息泄露和数据垄断风险一直存在,个人数据产权归属企业并不必然加大此种风险,可在当前法律基础上通过进一步的制度设计进行弥补修正。

摘要：个人数据具有较高经济价值,成为数据收集者角逐的对象。利益取向差异导致数据主体与数据收集者间出现信任危机,制约个人数据保护与数字经济发展。在个人数据法律保护路径不明的当下,个人数据信托为修补数据主体与数据收集者间的信任危机提供了新途径。文章分析以数据、数据主体和数据收集者为中心的3种个人数据信托的利弊;建议采以数据为中心的个人数据信托,并从确定数据信托财产、建立独立信托机构、明确数据使用者的数据权限、提升信托数据质量和明确利益分配机制等5个角度构建个人数据信托制度。

摘要：现有结合区块链保护个人数据的方案在授权第三方服务时多将用户的个人数据地址分享给第三方服务,在用户撤销对第三方服务的访问权限后,第三方服务仍然拥有个人数据地址。为避免用户数据泄露,通过采用链下存储的方式,提出一种基于区块链的匿名地址管理方案。利用资源服务处理个人数据的加密地址,并限制第三方服务只能获得用户个人数据地址的加密密文,使用户在修改对指定第三方服务的访问权限后,能够通过更改智能合约的访问策略实现细粒度访问控制。在此基础上,利用以太坊平台设计个人数据管理系统,使用Solidity语言编写智能合约,从而实现对个人数据的保护。该方案具有通用性,可由不同的区块链平台实现,合约部署后的调用结果以及对合约进行50次和500次的性能测试结果验证了其有效性和安全性。

摘要：上海黄陂南路的十字路口每天都熙熙攘攘满是人流,四边的商场和写字楼,布满了巨大的广告屏,繁忙的路人很难忽略这些精致的广告。当他们抬头看到一则最新款手机的广告的同时,手机也震动了一下,低头一看,原来是附近商场里品牌手机店的促销信息,这样联动的广告效果是不是会更好?

摘要：大数据权利属性作为社会治理中的法律逻辑起点,主流学说具有明显的局限性,无法解决数据采集过程中,必须征得数据权利主体同意的这一前提条件,给大数据在社会治理中运用带来了不可逾越的理论障碍。以人格隐私权、财产权、知识产权为逻辑起点的数据权属定位,无法为数据权以及个人信息权提供完善的保护路径,也无法满足我国数据产业的发展。厘清我国数据权属,有必要脱离我国学界主流的以财产权说、知识产权说为逻辑起点的数据权属定位,将其直接定位为数据权,并明确这一权利的属性特征,需要对数据权利进行分类,厘清数据权利类型的边界,进而根据不同权利类型设计保护路径。我国个人数据保护可以借鉴权利体系中其他权利保护的路径与制度,数据权利的保护要着重规范数据使用过程中数据主体的行为规范,建立数据使用过程中关于数据权益保护的法律制度。

摘要：大数据时代,数据主体对个人数据的所有权、收益权及处置权均受到威胁,依靠法律“赋权——维权”的模式作用有限,个人数据产权的管理与保护需要有更加有效的方式。文章在引入信托模式应用于个人数据产权管理过程中,分析并构建数据信托产品及数据信托整体运行框架,探讨数据信托模式的比较优势与应用困境。数据信托是一种具有理论与实践可行性的个人数据产权管理模式,但存在数据授权信任不固定、数据价值界定困难、产品盈利能力不稳定等问题,可通过明确数据财产权利、完善数据分类标准和设立多种类型产品等措施加以解决。

摘要：网络用户数据收集是当今最激动人心却又备受争议的业务问题之一。这一业务频频引发公众对隐私泄露的担忧，但也为个性化的一对一广告宣传提供了绝佳的机遇。本文是探讨个人数据在不同行业的重要性的系列文章之一，由波士顿咨询公司（BCG）、高盛集团（Goldman Sachs）和BlueKai公司共同完成。