隐私跟法律.doc

隐私和法律 文化、政策和技术共同保障个人权益隐私、文化、政策和技术。这些概念是将在未来几年中对我们的生活中产生重大影响的下一代问题和挑战的核心。网络通信的到来使企业和机构能掌握他们联系、关注并与之开展业务的个人的高度可用、灵活、准确且个性化的信息。 这些信息控制着我们的健康、财务、需求和习惯。如果企业可以在信息的所有者知晓和同意的情况下，妥善地利用这些信息，这些信息就可以发挥重要的作用，让双方从中受益。但是如果企业在信息所有者并不知情或者并不同意的情况下，不正确地使用这些信息，就可能会侵犯个人的隐私，有时甚至会损害个人的利益。 在美国，对隐私的关注已经促使立法机关为消费者信息的使用制定了新的安全标准。在医疗、金融服务和电子商务领域，政府正在对个人信息在专用和公共网络上的传输制定新的安全规定，以保障这些信息的可用性、必威体育官网网址性和完整性。 思科系统公司是网络安全技术和产品的主要供应商。作为一个厂商，思科深知这些产品可以用于执行更高级别的政策和企业文化，而不是取代这些因素。在隐私方面，技术对于实际的部署至关重要，但是一个安全的基础设施并不一定就是一个保护隐私的基础设施。思科意识到，无论对产品和服务投入多少资金，如果没有个人的协助和对他们需求的明确定义，任何企业都不可能确保安全。本文将介绍隐私、文化和政策问题，以帮助企业和机构迎接这些领域的一些不可避免的变革。 隐私：什么是隐私？我们应当怎样理解它？简而言之，隐私就是不被窥探、侵犯或者他人关注的自由。早在1603年，英国的宪法中就出现了每个人的住宅都是他的城堡的概念。 依据美国法律，隐私权是一种有限的权力，它来自于很多法律来源。在所有这些来源中，最重要的是美国宪法第四修正案。它指出： 人民的人身、住宅、文件和财产不受无理搜查和扣押的权利，不得侵犯。除依照合理根据，以宣誓或代誓宣言保证，并具体说明搜查地点和扣押的人或物，不得发出搜查和扣押状。 在1890年，法学家Samuel D.Warren和Louis D. Brandeis在《哈佛法律评论》上发表了一篇题为隐私权的文章。作者在这篇文章中，清楚地阐述了独处的权力，并首次试图界定这种隐私权的范围。但是，早在1890年之前，美国法律就已经将不受无理的搜查和扣押的自由视为一项基本的权力。联邦和州法律的双重保护为美国公民提供了更多的保护，因而大部分美国公民都支持基本的隐私权。 尽管隐私权拥有悠久的法律传统，但是在当代社会中，由于必须必威体育官网网址的信息已经超出了我们的城堡的范围，人们开始重新思考隐私权的定义。个人信息开始进入银行、医疗记录和计算机网络。它可能会经由数百个人，提供给数以千计的人--有时候可能是出于一些对于它的所有者而言并不具有建设性或者益处的理由。隐私权目前已经获得了公众的广泛支持，并已经成为我们的法律的重要内容，以及企业、机构非常关注的问题。这就是信息行业也需要考虑隐私问题的原因。 定义二十一世纪的隐私用于保存数据以及从这些数据中提取出的信息的电子基础设施会保存它所服务的人群的信息。诊所的病人、银行的客户，或者在线证券交易者每次与这些机构打交道时，都会提供一些关于他们自身情况的重要信息。因此，要定义21世纪的隐私权，就必须要了解：谁知道什么，谁可以与谁共享信息。 在开始创建一个隐私环境时，必须要提出和回答很多问题，下面列出的只是其中的一部分： 需要搜集和保存什么类型的信息？每个企业需要从每个人那里获取不同的信息。 怎样汇总、规范和清理信息？信息是否不会受到任何改动？企业怎样处理这些信息？信息会受到怎样的处理？ 怎样连接、关联和分析信息？企业会挖掘信息，或者将其出售以牟利吗？这样做会给个人带来益处吗，还是会损害他们的利益？ 在搜集到信息之后，谁拥有、监控和管理这些信息？ 哪些信息应当共享？哪些信息应当受到保护？ 全面个人记录的概念来自于医疗行业。个人健康记录（PHR）是关于个人健康状态的信息的存储库。它可以供病人访问，在病人同意的情况下，也可以供医疗服务供应商访问。个人信息记录（PIR）从PHR概念衍生而来，它是病一个人的个人信息的一般性存储库。目前在保护PIXPIR信息方面还没有统一的标准，但是已经存在很多潜在的形式和方法。随着记录和隐私变得越来越正式和可行，个人财务记录（PFR）和个人在线记录（POR）也将成为可能。 隐私权的生命周期 企业首次开始将隐私视为一个流程。隐私信息拥有一个生命周期，其中包括数据的搜集、存储、传输、分发和保持。（如图1所示） 图1 隐私的生命周期 隐私生命周期的每个阶段都拥有很多不同的层面。搜集方式包括自愿披露、公共记录、医疗信息、专用数据库和财务信息。个人信息存储通常是按照设计的方式分布的，但是更常见的情况是随机分布的。存储地点包括机构记录、联网或者连接存储、专用市场开发数据库、个人系统和