荷兰政府开放数据的政策法规保障及启示

[目的/意义]从政策法规的角度,调查荷兰政府开放数据的政策支持和法律保障,为我国政府开放数据提供参考。[方法/过程]利用文献调研和网络调研的研究方法,以荷兰为例,通过对文献资料和网站内容的调查,获取一手资料分析荷兰政府开放数据政策法规的形式和内容,阐述荷兰政府开放数据政策法规的进展,梳理政策意义、政府开放数据原则、政府开放数据标准、政府数据发布流程、政府开放数据的范围,并在此基础上分析荷兰政府开放数据的政策法规特点。[结果/结论]提出完善开放数据标准、深化政府数据开放理念、加强组织保障、制定统一的指导方针、建立政策和法律相互支撑的制度保障体系、关注政府数据开放利用的建议。     

开放政府数据隐私风险控制的先导性研究

[目的/意义]引入风险管理思想,从隐私风险控制角度来对政府数据开放进行研究,力图为我国政府数据开放发展以及政府大数据隐私风险管理工作提供借鉴。[方法/过程]对政府数据开放隐私风险控制的概念进行梳理及必要性论证,分析政府数据开放隐私风险控制国内外研究动态,从风险管理理论、多元公共行政观理论来探讨政府数据开放隐私风险控制的理论基础,提出政府数据开放隐私风险控制研究的基本思路。[结果/结论]政府数据开放隐私风险控制的研究应基于隐私风险识别、隐私风险评估、隐私风险控制措施等多维视角的研究。     

我国政府数据开放的隐私保护困境及管理框架研究

[研究目的]构建我国政府数据开放的隐私管理框架,旨在为政府部门数据隐私管理提供思路,提高我国政府数据开放的隐私保护水平。[研究方法]探讨我国政府数据开放所面临的隐私保护困境,通过对发达国家隐私管理框架的梳理与分析并结合我国开放数据实践,构建出我国政府数据开放的隐私管理框架。[研究结论]从制度创新、隐私科技和隐私管理实践3个方面出发构建我国政府数据开放的隐私管理框架,分别讨论了每个环节的核心管理要素、流程及工作要点,为政府部门系统地开展隐私管理提供参考。     

我国政府数据开放的隐私风险判定及其治理路径研究

[研究目的]开展我国政府数据开放的隐私风险判定分析,研究隐私风险治理实施路径,推进我国政府数据开放的安全治理水平提升。[研究方法]通过文本内容分析《中华人民共和国个人信息保护法》和相关文献,构建我国政府数据开放的个人信息生命周期6阶段理论,并结合实证调研法分析判定各阶段中存在的16个隐私风险要素。[研究结论]针对隐私风险,从合规性角度提出“制定管理制度和规范操作”,“采取风险适应的安全技术措施”和“提升人员隐私素养和实施用户参与共治”三个层面的隐私风险治理实施路径,为我国政府数据开放的隐私风险治理提供新的思路。     

开放政府数据隐私安全全面保障研究

[研究目的]从技术、管理和法律角度探究政府开放数据全面隐私安全全面保障,从而指导隐私安全保障实施。[研究方法]通过分析政府开放数据隐私安全保障及多元公共行政观理论,探讨政府开放数据意义及隐私安全保障要素,进行政府开放数据隐私安全全面保障设计。[研究结论]构建了政府开放数据隐私安全的技术保障、管理保障及法律保障框架。     

大数据时代政府数据开放与公民隐私保护问题研究

[研究目的]探讨大数据背景下数据开放与公民隐私之间的矛盾问题,旨在推动我国政府数据开放建设,促进社会经济的发展。[研究方法]针对政府数据开放所带来的隐私权可能遭受侵害的风险,论述了导致该风险的原因,包括法律体系滞后、主体权利与义务不明确、信息管理体系存在不足等问题,同时提出了相应的对策、建议。[研究结论]构建分类分级的数据开放法律体系,促进主体间权利和义务的平衡以及明确数据开放的方式,明确政府进行数据管理的范围,强化数据管理的约束机制,并以此为基础构建全国性统一的数据开放平台。     

基于扎根理论的政府开放数据价值实现能力评价研究

[研究目的]对政府开放数据价值实现能力评价进行研究,旨在为政府开放数据价值评价研究提供新的评价角度和思路,同时为后续政府数据开放工作指明建设重点,推动政府开放数据的价值实现和可持续发展。[研究方法]该文采用扎根理论作为主要研究方法,使用Nvivo 12plus软件对2014年1月-2022年1月期间与政府开放数据相关的国家级政策文本进行编码,提炼出可用于评价政府开放数据价值实现能力的指标,并通过关键指标筛选和信效度检验论证指标体系的科学性。[研究结论]最终确立的评价指标体系包括直接和间接两个评价维度,包含效益、数据、技术、参与和制度法规5个一级指标及其下的18个二级指标。研究表明：促进开放数据价值实现应重点关注数据质量和数据应用、平台/系统的建设和以信息隐私保护为主的制度法规的建立。     

基于证据的开放政府数据政策制定研究

[目的/意义]信息时代公民对数据知情的需求非常强烈，基于证据的开放政府数据政策制定区别于传统的制定更有事实依据、可信度，更能让公民认可，满足其相关利益。[方法/过程]本文指出基于证据制定开放政府数据政策的重要性及影响因素，通过对现有开放数据政策文本的分析发现其缺少证据，并建立证据模式进行实证研究。[结果/结论]提出了基于证据的开放政府数据政策制定的过程框架，并分析在制定过程中证据的参与形式和系统构建。[创新/价值]现有研究涉及科技、教育、卫生政策等领域，在开放政府数据政策领域相关研究却较少，本文研究基于证据的开放政府数据政策的独特性并探讨如何能获取有效的证据支持开放政府数据政策的制定。     

国外公共数据资源开放共享中的隐私风险控制研究综述

[目的/意义]通过阐述国外公共数据资源开放共享中的隐私风险控制研究进展,为国内相关理论研究与实践提供参考。[方法/过程]运用内容分析方法,从公共数据资源开放共享中的隐私风险控制教育手段、法律手段、技术手段和程序手段4个方面解析国外研究进展。[结果/结论]研究发现,国外对公共数据资源开放共享中的隐私风险控制主题进行了广泛探索,主要挑战是平衡数据隐私和数据效用,但现有研究整体上还不成熟,需构建隐私风险控制体系,加强公共数据资源开放共享中的隐私控制技术与实践研究,以便推进公共数据资源开放共享的发展。     

区块链赋能突发公共卫生事件开放数据隐私保护研究

[目的/意义]正确认识突发公共卫生事件开放数据的治理工具属性，更好地实现开放数据共享赋能，对推进我国突发公共卫生事件数字化精准治理具有重要意义。[方法/过程]首先，梳理突发公共卫生事件开放数据面临的隐私泄露风险以及区块链技术对该背景下隐私保护的赋能机理；然后，构建区块链赋能的突发公共卫生事件开放数据隐私保护模式；最后，展开相关管理制度设计以弥补技术局限。[结果/结论]研究通过技术与管理的双重路径为数字社会背景下突发公共卫生事件开放数据隐私保护提供参考。     

大数据时代个人数据隐私安全保护的一个分析框架

[目的/意义]大数据时代将人类社会带入了数据利用的黄金时代,与此相伴的个人隐私安全问题,成为数据价值开发及政府数据开放的瓶颈。文章旨在解决大数据时代的个人数据隐私安全问题,充分保障公民隐私权。[方法/过程]在已有研究基础上,梳理大数据发展对个人隐私的挑战并分析产生影响的原因;按个人信息敏感程度与数据生命周期两个维度,构建大数据时代个人数据隐私安全保护的分析框架;从技术、政府、信息业者、公民四个方面,分析各环节应当采取的针对性保护措施。[结果/结论]不同类型的个人数据的信息敏感度及信息价值不同,在数据生命周期的各个阶段,需要采取差异化的保护策略。     

大数据时代个人信息保护的理论困境与保护路径研究

[目的/意义]通过对大数据时代个人信息保护的既有研究成果进行梳理和分析，个人信息保护的基础理论与保护路径还有探讨的空间。[方法/过程]从理论困境入手，主要分析个人信息与数据、隐私的概念界分以及个人信息的法律属性辨析；从保护路径入手，主要分析个人信息保护立法、个人信息保护技术、行政监管、行业自律以及自我保护意识。[结果/结论]在理论层面，个人信息的概念，应从闭合的"可识别性"到开放的"伤害风险"把握；个人信息的法律属性，应从单一的私有化到复合的两面性理解。在保护路径层面，个人信息保护的立法趋势，应实现由"碎片化"到"体系化"、"宏观思维"到"微观思维"的转变；个人信息保护的技术着力点，应基于"资金、手段、规范"三位一体的具体展开；个人信息保护的行政监管，应变革"政府参与"模式；个人信息保护中行业自律理念，应实现由原则性的指导到具体性的实践；个人信息自我保护意识，应拓宽"事前保护"+"事后保护"的认知视野。     

国内外社交媒体个人信息保护政策研究及启示

[目的/意义]基于社交媒体个人信息安全事件频发的现状,通过审核社交媒体的个人信息保护政策,以期从法律政策文本层面规范社交媒体的个人信息保护,保障个人信息合法权益与社会公共安全利益。[方法/过程]本文以国内外16款用户量最大、使用频次最高的社交媒体为研究对象,通过内容分析法,从个人信息采集与利用、Cookie及相关技术的提醒、个人信息储存及保护、个人信息共享转让与披露、个人信息处理权益、未成年个人信息保护角度对社交媒体的个人信息保护政策进行分析。[结果/结论]政府层面亟需保障《信息安全技术个人信息安全规范》等法律法规的底层实施,企业层面需开展个人信息保护的内部制度化建设,结合服务与产品特征细化个人信息保护政策内容,采用实名制规范未成年个人信息保护。     

韩国开放政府数据分析及其借鉴

[目的/意义]针对韩国开放政府数据展开研究,为推进我国开放政府数据进程提供参考。[方法/过程]利用文献调研和案例分析的研究方法,以韩国为例,通过对文献资料和网站内容的调查,获取一手资料阐述韩国开放政府数据的发展历程,探讨韩国开放政府数据管理体制和内容,并在此基础上分析韩国开放政府数据的特点。[结果/结论]提出完善开放数据管理体制、加强开放数据管理、注重国际合作、优先开放关键数据集、构建和修订相关法律法规的建议。     

重大疫情防控中的个人信息保护研究——基于隐私保护设计理论

[目的/意义] 新冠疫情防控期间个人移动轨迹、关系图谱、电子健康码等个人信息在精准定位疫情传播、防止疫情扩散和推进复工复产等方面发挥了重要的作用,但由于缺乏一定的信息采集保护机制和共享安全规则面临着个人信息滥用和泄露的风险,突发公共卫生事件下如何平衡信息利用和个人信息保护意义重大。[方法/过程] 本文从疫情防控背景下个人信息保护涉及的个人信息主体、个人信息收集和处理者、数据治理监管者三方出发,构建面向隐私保护设计的个人信息全生命周期保护框架,通过对个人信息采集、存储组织、分享利用和处置归档等过程的有效控制,建立个人信息合法合规使用的良性生态。[结果/结论] 疫情防控背景下个人信息保护涉及多元利益主体,需要重视对个人隐私信息的收集和利用,兼顾经济、社会发展和个人隐私保护需求,更好地实现个人信息的社会价值。面向隐私保护设计的个人信息全生命周期保护框架的提出对于进一步规范疫情防控背景下个人信息采集、存储组织、分享利用和合理处置具有一定的指导性意义。未来还需要在实践中进行探索和完善个人信息安全治理体系,构建应急预防和社会救济为一体的保护体系,设置独立的个人隐私保护监管机构,完善国家应急管理情报体系建设。     

政务APP个人隐私信息保护评价指标体系研究及实证分析

[目的/意义]构建政务APP个人隐私信息保护评价指标体系，对我国政务APP个人隐私信息保护进行科学合理评价，为完善政务APP个人隐私信息保护提出建议。[方法/过程]从隐私政策视角，利用专家访谈法与层次分析法，从"用户知情同意、信息安全控制、个人权利保障"3个维度构建我国政务APP个人隐私信息保护评价指标体系；并选取我国直辖市、省会城市和计划单列市的36个政务APP进行实证分析。[结果/结论]构建的政务APP个人隐私信息保护评价指标体系具有一定的实用性和可操作性，实证分析发现我国政务APP个人隐私信息保护问题严峻，政府部门应着重关注和解决。     

我国社交应用个人信息保护政策的合规性研究

[目的/意义]以网络个人信息保护相关法规政策和标准为依据,开展我国社交应用个人信息保护政策的合规性评价。[方法/过程]采用自下而上的编码方式对17部与个人信息保护相关的法规政策和标准进行范畴提取和归纳,构建合规性评价指标体系;选取了7类17个社交应用的26部个人信息保护政策,开展总体合规性和重点指标合规性分析,发现存在的问题并提出改进建议。[结果/结论]所选取社交应用的总体合规分值为75.34分,合规性一般,婚恋交友类的合规性最高,博客/微博类最低,各类和各应用之间均存在一定差异;围绕个人信息生命周期的个人信息管理相关内容合规性较好,"未成年人信息保护""Cookie及同类技术的使用"和"联系与争议解决方式"的合规性低。完善社交应用的个人信息保护政策应以"隐私设计"理念为指引,增进内容完备性,提高透明度和可操作性,强化用户权利保障,持续开展政策监管,改进可获得性和可读性。