研讨背景 个人信息概念的界定是个人信息保护的核心问题和逻辑起点，直接关系到保护对象的边界。2021年11月1日生效实施的《个人信息保护法》中规定的个人信息为“以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息”，并明确匿名化处理后的信息不属于个人信息。过窄的“个人信息”定义无法实现对个人信息的充分保护，然而过宽的定义则可能会阻碍数据要素通过流通来体现其价值，无法促进数据要素市场培育。因此，匿名化的界定至关重要，匿名化数据割裂了数据与特定个人之间的关联关系，是将“个人信息”向“非个人…

2022年4月15日，国家市场监督管理总局、国家标准化管理委员会发布 “《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》（GB/T 41391—2022）”标准，以下简称《基本要求》。该标准适用于App运营者规范其个人信息收集活动，规定了App收集个人信息的基本要求，给出了常见服务类型App必要个人信息范围和使用要求。 1 条款解读 6.4.4 告知同意-用户拒绝或撤回同意 a) 不应强制退出或者关闭App。 条款解析：检测当用户拒绝或撤回个人信息收集、权限申请或业务功能使用的…

在当今大数据广泛应用、个人信息合规成为各方关注的重点的背景下，如何让个人信息在发挥数据价值的前提下保证合规变得非常关键。作为个人信息密集程度、以及个人信息监管力度均走在前列的银行保险行业，相关企业及机构面临较为严峻的安全挑战。 近日，银保监会办公厅向各银保监局，各大型银行、股份制银行、外资银行、直销银行、理财公司，各保险集团（控股）公司、保险公司下发《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》，要求各机构全面摸排2021年以来与消费者个人信息处理活动相关的经营行为和管理情况，深…

背景 随着数据成为了重要的资产，成为了生产要素，数据安全也越来越重要。2021年，我国陆续发布了《数据安全法》、《个人信息保护法》这些专门针对数据安全相关的法律，同时也陆续发布了管理办法，开始着手制定相关的支撑标准，当前数据安全合规要求成为了当前数据安全最急迫、最重要、最基本的数据安全工作。 在已发布的相关法律法规中，规定数据处理者需要针对自身所使用的数据情况开展审计合规审计工作，包括《个人信息保护法》“第五十四条 个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。”，…

2022年4月19日，习近平总书记主持召开中央全面深化改革委员会第二十五次会议，审议通过《关于加强数字政府建设的指导意见》，强调要全面贯彻网络强国战略，把数字技术广泛应用于政府管理服务，推动政府数字化、智能化运行，为推进国家治理体系和治理能力现代化提供有力支撑。其中，数据利用是数字政府建设的核心关键，为此，国家出台系列法律法规来指导、保障电子政务安全建设。 01 背景  为主动适应数字信息技术的快速发展，解决部门信息“孤岛”和数据“烟囱”问题，加快推进“互联网+电子政务”，建设“数字政务”，在省…

2022年4月15日，国家市场监督管理总局、国家标准化管理委员会发布 “《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》（GB/T 41391—2022）”标准，该标准适用于App运营者规范其个人信息收集活动，规定了App收集个人信息的基本要求，给出了常见服务类型App必要个人信息范围和使用要求。 1 条款解读 6.4.2告知同意-敏感个人信息告知同意 a) 收集生物识别、宗教信仰、特定身份,、医疗健康、金融账户、行踪轨迹等敏感个人信息时，应同步告知用户收集使用目的，目的描述应…

“健康码”在我国的疫情防控中发挥了重大作用，为新冠肺炎疫情防控的精准施策、动态清零等举措提供了关键支撑，当前每个人的日常生活、工作都离不开它。 “健康码”运转的背后逻辑是海量个人信息的汇集、共享，并利用算法进行自动化决策等等。若“健康码”所处理的大量敏感个人信息一旦被泄露、滥用等均会直接影响到大量民众的切身利益，还可能会增加社会治理成本、损害政府公信力。 而此前，各地“健康码”在不断运行完善的过程中，也曾暴露出一些安全方面的问题、隐患，随着“健康码”的持续运行、功能更迭，其数据安全和个人信息保护…

2022年7月7日，国家互联网信息办公室发布《数据出境安全评估办法》（下称“《出境评估办法》”），并将于2022年9月1日施行。本次出台的《出境评估办法》主要聚焦于谁应该评估、具体怎么评估，其未来也将和《网络数据安全管理条例》衔接，共同落实《网络安全法》《数据安全法》《个人信息保护法》等上位法的要求。 笔者结合参与相关工作的经验，就《数据出境安全评估办法》的主要制度进行解读，并澄清部分常见误解。 01 什么是“数据出境活动”？ 虽然《个保法》《数据安全法》《网络安全法》均规定向境外提供数据的法律…

近期，有消息称，“大学生学习软件“学习通”数据库信息被公开售卖，其中疑似泄露的数据包含学校/组织名、姓名、手机号、学号/工号、性别、邮箱等信息达1.7亿条。如果这一消息确为事实，意味着海量学生个人信息遭到泄露，一旦流入黑产和诈骗团体，其后果不堪设想。公安部门已经介入了调查，尚没有公布调查结果，此类事件曾多次被媒体爆出，APP数据泄露，确实不容小觑。 “学习通”是辅助大学生查阅学习资料、线上考试的工具APP。疫情期间，教育部提出“停课不停学”，学习通平台也成为第一批被推荐的22个学习平台之一，成为…