You are currently at: ejtech.hkej.com
Skip This Ads
Don't Miss
Home   >   企業   >   大企業須保護個人資料 (車品覺)

大企業須保護個人資料 (車品覺)

By on April 26, 2017

本文作者車品覺，為紅杉資本中國基金專家合夥人、原阿里巴巴集團副總裁，為《信報》撰寫專欄「全民大數據」

圖片：Pixabay

圖片：Pixabay

在大數據時代，要緊記「所見即所得」 ，大量的數據都是為人所用。但大家有沒有想過，企業利用各種方法收集得來的數據到底是屬於公共財產抑或私人財產？如果是公共財產，政府作為公家有沒有責任去「管理」這些數據？不過公共財產並不等同於政府資產啊！

私人企業在營運過程中，自不然會收集、生產及儲存很多數據，但如何去界定其歸屬權並不容易。舉個例子，為了能順利在淘寶購物，你自願提供了一些個人數據。在購物過程中，你瀏覽了很多由不同賣家提供的商品，最後選購了一些貨物，再由物流送到你家。一個如此簡單的購物流程，卻牽涉到買家、賣家、物流及平台營運商，有時還會包括一些協力廠商所提供的數據。

制定法規7要點

有人會認為，這個購買過程所關聯的數據都歸消費者所有，也有觀點認為數據是多方互動而產生的。其實，大數據的關鍵是其關聯性，但爭議點也在於其價值全靠連接，數據歸屬權的邊界也愈見模糊。為了追上時代，各國正努力制定保護個人資訊的法規及標準，我選擇了幾個重點研究方向供大家參考：

一、預防傷害：企業對其收集到的個人資訊安全有主要責任，並應採取適當措施避免對個人或社會造成損害。

二、目的明確：企業收集及使用個人資訊時應有合法、正當、必要、明確之目的。

三、徵求同意：企業應向個人資訊主體明示個人資訊處理之目的、方式、範圍，並徵求其同意。

四、最少夠用：只處理滿足使用者同意的目的所需的最少資訊類型和數量。

五、品質保證：在處理個人資訊的過程中，應確保準確性、真實性、時效性、可用性。

六、確保安全：應具備與所面臨的安全風險相匹配的安全能力，並採取足夠的管理措施。

七、主體參與：應向個人資訊主體提供訪問、更正、刪除個人資訊，以及撤回同意、註銷賬戶等方法。

除此之外，企業有否盡量對個人資訊實行匿名化（Anonymization）及去標識化（De-identification）也是關鍵。講到底，擁有愈多個人資訊的企業，同時也有更大責任去保護這些資訊。

 

更多車品覺文章：

支持EJ Tech



如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。