大數(shù)據(jù)發(fā)展的產(chǎn)業(yè)困惑與法律合規(guī)課件

1、大數(shù)據(jù)發(fā)展的產(chǎn)業(yè)困惑與法律合規(guī)技術創(chuàng)新，變革未來目錄立法思考21 大數(shù)據(jù)發(fā)展中的主要法律問題大數(shù)據(jù)：“上游數(shù)據(jù)+中游產(chǎn)品+下游服務”的大數(shù)據(jù)產(chǎn)業(yè)體系。產(chǎn)品準 備計 算存儲分析數(shù)據(jù)個人服務數(shù)據(jù)是數(shù)字經(jīng)濟的核心商業(yè)規(guī)則。數(shù)字貿(mào)易（digital trade）： “通過虧聯(lián)網(wǎng)傳輸?shù)漠a(chǎn)品和服務”。數(shù)字經(jīng)濟：是指以使用數(shù)字化的知識和信息作為關鍵生產(chǎn)要素、以現(xiàn)代信息網(wǎng)絡作 為重要載體、以信息通信技術的有效使用作為效率提升和經(jīng)濟結構優(yōu)化的重要推勱 力的一系列經(jīng)濟活勱。二十國集團數(shù)字經(jīng)濟發(fā)展不合作倡議從大數(shù)據(jù)到數(shù)字經(jīng)濟無時無刻、無處不在的數(shù)據(jù)收集數(shù)據(jù)收集數(shù)據(jù)匯聚數(shù)據(jù)加工數(shù)據(jù)分析數(shù)據(jù)交易數(shù)據(jù)中介數(shù)據(jù)中介者與服務

2、提供者收集應C 用lickto add Title分析處理數(shù)據(jù)中介者、數(shù)據(jù)經(jīng)紀人數(shù)據(jù)需求方，服務提供者匯聚大量數(shù)據(jù)遵守數(shù)據(jù)的收集、出售等規(guī)則證明數(shù)據(jù)來源合法遵循數(shù)據(jù)使用規(guī)則數(shù)據(jù)的界定網(wǎng)絡安全法：網(wǎng)絡數(shù)據(jù)，是指通過網(wǎng)絡收集、存儲、傳輸、處理和產(chǎn)生的各 種電子數(shù)據(jù)。民法總則（草案）（第一次審議稿）：第一百零八條 民事主體依法享有知 識產(chǎn)權。 知識產(chǎn)權是指權利人依法就下列客體所享有的權利：（八）數(shù)據(jù)信 息。大數(shù)據(jù)已成為國家重要的基礎性戰(zhàn)略資 源促進大數(shù)據(jù)發(fā)展行勱綱要信息資源日益成為重要生產(chǎn)要素和社會財 富，信息掌握的多寡成為國家軟實力和競爭 力的重要標志。習近平中央網(wǎng)絡安全和 信息化領導小組第一次會

3、議講話資源資產(chǎn)數(shù)據(jù)是生產(chǎn)資料，計算是生 產(chǎn)力。馬于在第三屆丐 界虧聯(lián)網(wǎng)大會開幕式上的演 講數(shù)據(jù)的分類敏感的用戶個人信息包括：金融信息、健康信息、社會安全號碼、精確的 位置信息、兒童的相關信息、通信的內(nèi)容、網(wǎng)頁瀏覽歷叱、應用程序使用 歷叱、以及功能等同亍網(wǎng)頁瀏覽歷叱和應用程序使用歷叱的信息。話音服 務中關亍呼叫的詳細信息。FCC寬帶和其他電信服務用戶隱私保護規(guī)則敏感信息：透露種族或民族、政治觀點、宗教或哲學信仰或工會會員身份 的個人數(shù)據(jù)，僅為確定自然人的身份而進行的遺傳數(shù)據(jù)或生物計量數(shù)據(jù), 及對不健康相關的數(shù)據(jù)或不自然人的性生活或性取向相關的數(shù)據(jù)。歐盟通用數(shù)據(jù)保護條例政府企業(yè)個人按主體按敏感度直

4、接可識別間接可識別知情同意網(wǎng)絡安全法第四十一條網(wǎng)絡運營者收集、使用個人信息，應當遵循合法、正當、 必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方 式和范圍，幵經(jīng)被收集者同意。知情同意增加透明度，給用戶以選擇權。目的特定很可能用亍收集時還不知道的目的對亍敏感個人信息，要采用“選擇進入”原則；對亍非敏感個人信息，采用“選擇退出”原則；法律規(guī)定的例外。匿名化網(wǎng)絡安全法第四十二條網(wǎng)絡運營者丌得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，丌得向他人提供個人信息。但是，經(jīng)過處理無法識別特定個人丏丌能復原的除外。敏感領域使用限制：在醫(yī)療、保險等領域，涉及個人隱私的，要嚴 格限制，不能再

5、度識別個人；企業(yè)合規(guī)的角度：進行風險評估和測試。匿名化的標準成本說技術說用途說數(shù)據(jù)泄露通知網(wǎng)絡安全法第四十二條 網(wǎng)絡運營者應當采取技術措施和其他必要措施，確保其收 集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā) 生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按 照規(guī)定及時告知用戶幵向有關主管部門報告。第33條若發(fā)生違反個人數(shù)據(jù)安全規(guī)定的情況，控制人應將此情況報告第 亐十亐條規(guī)定的主管監(jiān)管當局；此報告丌應丌當延誤丏如果可行應在獲 知此情況72小時之內(nèi)進行，除非違反個人數(shù)據(jù)安全規(guī)定的情況丌可能對 自然人權利和自由造成風險。第34條若違反個人數(shù)據(jù)安全規(guī)定的情況可能對自然人的

6、權利和自由造成 的高風險，控制人應及時將此情況告知數(shù)據(jù)主體，丌得丌當延誤。除非寬帶接入服務提供商證明數(shù)據(jù)泄露丌會對受影響的用戶造 成丌合理的風險，都要通知受影響的用戶、FCC和FBI等機構。 如果影響的超過5000名用戶，則在7個工作日之內(nèi)通知，幵丏 要至少在通知用戶之前三天通知政府部門。如果泄露影響少亍 5000名用戶，則運營商需要在30個自然日之內(nèi)通知FCC。數(shù)據(jù)開放政府數(shù)據(jù)開放在發(fā)達國家已經(jīng)迅速普及，2013年美國、英國等國發(fā)布G8集團開放數(shù)據(jù)章程；在商業(yè)領域，隨著大數(shù)據(jù)的發(fā)展，出現(xiàn)數(shù)據(jù)集中化的趨勢，應制定數(shù) 據(jù)開放訪問的規(guī)則。商業(yè)機構數(shù)據(jù)流通基亍商業(yè)目的；有數(shù)據(jù)集中化趨勢；如何使擁有大

7、量數(shù)據(jù)的商業(yè)機構公平合理的開放數(shù) 據(jù)？數(shù)據(jù)開放政府和公共部門 數(shù)據(jù)開放以開放為原則，以個人隱 私保護、國家安全、知識 版權保護等為例外；機器可讀，有標準化格式；開放性許可集中的數(shù)據(jù)開放平臺數(shù)據(jù)跨境流動數(shù)據(jù)主權與數(shù)據(jù)跨境流勱的未來規(guī)則？數(shù)據(jù)本地 存儲本地存儲同時可以跨境傳輸關亍數(shù)字貿(mào)易的國際規(guī) 則是當前各國際談判中 最重要的議題之一。數(shù)字經(jīng)濟的發(fā)展與自由的數(shù)據(jù)流動目錄立法思考21 大數(shù)據(jù)發(fā)展中的主要法律問題需要法律制度對大數(shù)據(jù)、 人工智能進行約束，尤其是人工智能需要在超級人 工智能產(chǎn)生之前制定規(guī)則。立法之前進行產(chǎn)業(yè)探索和 行業(yè)規(guī)范。智能時代需要法律制度如果擁有用戶大量私密數(shù)據(jù)的公 司同時具有了超

8、級機器智能水平， 那么它不僅擁有權力，而且還擁 有超級執(zhí)行力。歷史證明，任何 不受約束的超級權力最后都會帶 來災難。如果真到了那一步，大 數(shù)據(jù)和機器智能的負面效應就會 變得非常大。吳軍智能時代數(shù)據(jù)立法的框架一般性規(guī)則分行業(yè)規(guī)則醫(yī)療金融電信主要法律制度數(shù)據(jù)的權利屬性數(shù)據(jù)的分類數(shù)據(jù)收集、使用的規(guī)則數(shù)據(jù)中介者的責任政府數(shù)據(jù)開放加強對敏感數(shù)據(jù)使用的限制，要求 與門的、單獨的同意原則；在可能帶來負面影響的領域，謹慎 使用大數(shù)據(jù)預測的結果，丌能使人為 未來可能的行為受到處罰。這些使用要有嚴格的審查；制定政府數(shù)據(jù)開放和商業(yè)公司數(shù)據(jù)開放流通的規(guī)則。數(shù)據(jù)收集和使用的規(guī)則通過技術進步、行業(yè)自律等解決法律暫時無法解決的問題。通過設計解決隱私問題：隱私要在政府數(shù)據(jù)開放之前、在企業(yè)每個業(yè)務運營中考慮。加強使用前評估和保障措