近日，為確保合法、公正、透明地處理個人數據，上海數據交易中心對外發布了《個人數據保護原則》，意在保障數據主體的合法權益，構建安全有序的數據交易環境。該原則是上海數據交易中心繼參與建立大數據安全流通公約之后，在數據流通安全方面，結合實際應用進行探索的成果之一。
《個人數據保護原則》規定，一切開展數據交易業務的個人與組織(包括服務提供方)，在收集、使用個人信息時，都應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍。在保證數據的收集、使用合法的基礎上，《個人數據保護原則》強調了對數據主體的身份保護，確保進行共享和流通的數據已經去除可識別身份標識，在任何情況下都不允許交易方擅自公開或向第三人提供帶有身份標識的個人數據。
為確保個人數據在有效時間和特定場景的合法使用，《個人數據保護原則》要求所有進入流通的個人數據都是為特定應用或特定目的而處理的。并且數據接受人只能按合同限定的目的、范圍、方式和期限使用個人數據，不能夠對個人數據再識別。當數據按照合同約定被使用完畢后，數據使用人應當將合同所涉及的個人數據銷毀處理。
針對數據交易中最敏感的隱私問題，《個人數據保護原則》堅持公開、安全的原則，要求數據持有人制定并公開有關個人數據處理行為和操作規則的隱私政策，建立隱私風險內控制度和合規審計制度，并須注意防范未經授權的訪問、修改和泄露等風險。當數據處理行為可能會對個人的隱私和其他權益產生高風險時，數據持有人應當在處理前對該處理行為進行隱私風險評估。為保證隱私保護的有效執行，大規模個人數據的數據持有人和數據處理者應當指定一名隱私保護專員，負責內部數據管理和外部聯絡事務，并公開其有效聯系方式。
在維權和責任歸屬的方面，《個人數據保護原則》指出，數據持有人應具備隱私風險投訴響應機制，積極處理數據主體提出的個人隱私風險和侵害的投訴。一旦出現個人數據泄露事故，數據持有人應當及時通知有關個人并采取補救措施;若當事人的隱私權益無法恢復，則應給予適當賠償。同時，數據持有人應當對其所有的個人數據處理和流通行為的合規性負責。
在信息時代，大數據應用既是一項新興產業，又是產業轉型升級和經濟創新的引擎。而目前中國數據交易市場尚處于探索階段，上海數據交易中心致力于通過規范數據的流通和利用，保護數據主體的權利，探索推動數據流通交易市場合規有序健康發展。
京公網安備 11010502049343號