信息安全最新文章

數(shù)據(jù)財(cái)產(chǎn)確權(quán)保護(hù)的法理邏輯與規(guī)則展開

大數(shù)據(jù)時(shí)代下的行為規(guī)制保護(hù)模式與數(shù)據(jù)確權(quán)保護(hù)模式目的是加強(qiáng)數(shù)據(jù)源發(fā)者的信息保護(hù)與規(guī)范數(shù)據(jù)資源合法利用的重要方式。數(shù)據(jù)財(cái)產(chǎn)權(quán)的保護(hù)模式立足于財(cái)產(chǎn)權(quán)勞動理論和經(jīng)濟(jì)學(xué)視角的產(chǎn)權(quán)理論進(jìn)行證立，結(jié)合數(shù)據(jù)資源價(jià)值確權(quán)的法理邏輯與市場資源有效配置的規(guī)律性，實(shí)現(xiàn)數(shù)據(jù)要素市場的高質(zhì)量、高效率流通。數(shù)據(jù)財(cái)產(chǎn)確權(quán)立足于現(xiàn)有法律法規(guī)與數(shù)據(jù)流通中存在的多維度法律風(fēng)險(xiǎn)的本質(zhì)，堅(jiān)持?jǐn)?shù)據(jù)人格利益與財(cái)產(chǎn)利益一體化，構(gòu)建數(shù)據(jù)財(cái)產(chǎn)權(quán)利體系，明確權(quán)利的主體與客體，規(guī)范數(shù)據(jù)財(cái)產(chǎn)控制權(quán)、使用權(quán)和處分權(quán)的內(nèi)容，并且針對數(shù)據(jù)權(quán)利主體行使權(quán)利的方式與財(cái)產(chǎn)權(quán)的保護(hù)期限予以限制，從而實(shí)現(xiàn)擺脫數(shù)據(jù)“公地悲劇”的困境。

發(fā)表于：2024/3/5

公共數(shù)據(jù)授權(quán)運(yùn)營分級標(biāo)準(zhǔn)構(gòu)建

公共數(shù)據(jù)分級授權(quán)有別于數(shù)據(jù)分級開放，其分級標(biāo)準(zhǔn)不應(yīng)照搬公共數(shù)據(jù)分級開放標(biāo)準(zhǔn)而設(shè)計(jì)。構(gòu)建分級標(biāo)準(zhǔn)是開展分級授權(quán)運(yùn)營的前提，對于彌補(bǔ)現(xiàn)行公共數(shù)據(jù)授權(quán)運(yùn)營行為不足具有重要的意義。構(gòu)建公共數(shù)據(jù)分級授權(quán)標(biāo)準(zhǔn)應(yīng)以符合公共數(shù)據(jù)作為公共財(cái)產(chǎn)之公共性和財(cái)產(chǎn)性特征為導(dǎo)向。通過應(yīng)用場景分析，拆解公共數(shù)據(jù)不同層級的使用權(quán)，可以為構(gòu)建分級授權(quán)標(biāo)準(zhǔn)提供權(quán)利限度框架。公共數(shù)據(jù)分級授權(quán)標(biāo)準(zhǔn)是對數(shù)據(jù)使用權(quán)的合理控制。結(jié)合數(shù)據(jù)安全和數(shù)據(jù)價(jià)值，在權(quán)利限度框架下劃分不同大小的數(shù)據(jù)使用權(quán)控制級別，形成分級授權(quán)標(biāo)準(zhǔn)：完全授權(quán)、可轉(zhuǎn)讓授權(quán)、開發(fā)授權(quán)和直接使用授權(quán)。通過“區(qū)分準(zhǔn)入資格”“明確協(xié)議權(quán)利范圍”“差異化監(jiān)管”以及“分級動態(tài)反饋”的具體適用規(guī)則，使分級授權(quán)標(biāo)準(zhǔn)嵌入公共數(shù)據(jù)授權(quán)運(yùn)營的全過程。

發(fā)表于：2024/3/5

個(gè)人信息保護(hù)合規(guī)審計(jì)的理論邏輯與制度構(gòu)建

個(gè)人信息保護(hù)合規(guī)審計(jì)制度不僅是個(gè)人信息處理者的法定義務(wù)，同時(shí)其預(yù)防型免責(zé)的功能也有助于激勵(lì)個(gè)人信息處理者合理規(guī)避法律風(fēng)險(xiǎn)、主動提升個(gè)人信息保護(hù)能力、推動監(jiān)管模式轉(zhuǎn)型背景下政府監(jiān)管與企業(yè)自律協(xié)同進(jìn)行。《個(gè)人信息保護(hù)法》規(guī)定了“自主審計(jì)+強(qiáng)制審計(jì)”雙層審計(jì)模式，《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法（征求意見稿）》為合規(guī)審計(jì)的落地提供了重要依據(jù)，但仍在制度銜接、法律效力、審計(jì)工作開展等方面留有空白。個(gè)人信息保護(hù)合規(guī)審計(jì)在風(fēng)險(xiǎn)內(nèi)涵上應(yīng)兼顧個(gè)人信息保護(hù)風(fēng)險(xiǎn)和合規(guī)風(fēng)險(xiǎn)，并與個(gè)人信息保護(hù)影響評估、算法審計(jì)等制度在適用情形、目的、內(nèi)容等方面明確區(qū)分。為個(gè)人信息保護(hù)合規(guī)審計(jì)的有效性，審計(jì)制度既需要關(guān)注審計(jì)原則、審計(jì)準(zhǔn)備、審計(jì)依據(jù)、審計(jì)方式、審計(jì)內(nèi)容、審計(jì)結(jié)論等體系化的制度建設(shè)，同時(shí)也需要考慮審計(jì)活動實(shí)際開展過程中，審計(jì)原則的落實(shí)、審計(jì)清單的制定、審計(jì)依據(jù)的選擇、審計(jì)結(jié)論的應(yīng)用等關(guān)鍵事項(xiàng)。

發(fā)表于：2024/3/5