我国隐私计算应用的风险问题和制度完善.pdf

摘要

近年来数据安全事件频发，为规范数据处理活动，各国先后出台了众多法律法

规和国际条约。此种背景下，“兼顾安全与使用功能”的隐私计算技术为挖掘数据

价值、维护数据安全提供了一种安全可行的技术方案。但目前，对于隐私计算技术，

法律层面并未作出明确规定。那么作为“新生技术”的隐私计算是如何解决数据流

通面临的困境，如何嵌入当前数据保护规则体系，又如何评估隐私计算技术的法律

合规性？这些都对现行立法形成了挑战，也是本文着重研究的内容。

文章除了引言与结语之外，其余内容共由四部分组成：

第一部分是阐述隐私计算技术应用的法律问题的基础理论。首先对隐私计算的

概念进行界定、阐述其功能和特点，从技术功能、应用价值和蕴含的应用风险和合

规化需求方面，论证隐私计算技术规范化应用的法律正当性以及国家立法中及时进

行有效规范的必要性。

第二部分讲述隐私计算技术应用中的风险问题及立法不足。分场景分析该技术

在数据流通过程中存在的一系列掣肘，试图剖析出隐私计算技术应用存在的伦理道

德风险、法律合规风险以及技术应用风险，并总结指出现行法律在数据权益基础制

度框架、行业共享标准、技术伦理道德规制以及技术应用监管等方面的空白和不足

之处。

第三部分是结合欧盟、美国、英国等域外国家技术动态，梳理隐私计算域外的

相关制度，总结分析其教训和经验。为第五章破解我国隐私计算规范化应用的法律

适用现状与疑难问题提供经验借鉴。

第四部分是通过吸收域外数据法律制度的教训与先进经验，提出四方面技术规

范化应用的制度完善建议，一是完善隐私计算基础制度规范，二是建立隐私计算应

用的价值导向，三是健全隐私计算的行业共享标准，四是建立隐私计算应用的多方

监管模式。通过以上手段，将合规风险控制在可接受的范围内。

关键词：隐私计算；规范化应用；数据安全保护；风险问题；制度完善

I

Abstract

Inrecentyears,datasecurityincidentshaveoccurredfrequently.Inordertorestrict

andregulatethecollectionanduseofdata,variouscountrieshaveintroducednumerous

laws,regulationsandinternationaltreaties,,andputforwardaseriesofcompliance

requirementssuchasauthorization,anonymizationandsecurityreview.Theprivacy

computingtechnologyofbothsecurityandusefunctionprovidesasafeandfeasible

technicalschemeforminingthevalueofdataandreleasingthepotentialof

data.However,atpresent,therearenoclearprovisionsonprivacycomputingtechnology

atthelegallevel.So,asanewtechnology,howdoesprivacycomputingsolvethe

dilemmafacedbydataflow,howdoesitembedthecurrentdataprotectionrulesystem,

andhowdoesitevaluatethelegalcomplianceofprivacycomputingtechnologyand

relatedproducts?Allthesehaveformedachallengetothecurrentlegislation,whichis

alsothefocusofthispaper.

Inadditiontotheintroductionandconclusion,therestofthecontent