降低自动化决策对个人信息安全影响的研究

doi:10.12267/j.issn.2096-5931.2022.08.008

信息通信技术与政策 ›› 2022, Vol. 48 ›› Issue (8): 52-58.doi: 10.12267/j.issn.2096-5931.2022.08.008

降低自动化决策对个人信息安全影响的研究

Research on reducing the impact of automated decision on personal information security

王玮¹, 曹京², 程赓³, 李雪莹¹

1.天融信科技集团股份有限公司,北京 100193
2.中国信息通信研究院安全研究所,北京 100191
3.中国铁塔股份有限公司业务支撑部,北京 100029

收稿日期:2022-05-25 出版日期:2022-08-15 发布日期:2022-08-26
作者简介:
王玮天融信科技集团股份有限公司咨询顾问,主要从事数据安全、个人信息保护等工作;|曹京中国信息通信研究院安全研究所工程师,主要从事数据安全、网络安全、个人信息保护等工作;|程赓中国铁塔股份有限公司业务支撑部总监,主要从事信息化架构和数据治理等工作;|李雪莹天融信科技集团股份有限公司董事长,主要从事网络与数据安全、网络空间安全与产业化研究等工作

WANG Wei¹, CAO Jing², CHENG Geng³, LI Xueying¹

1. Topsec Technologies Group Inc., Beijing 100193, China
2. Security Research Institute, China Academy of Information and Communications Technology, Beijing 100191, China
3. China Tower Corporation Limited, Beijing 100029, China

Received:2022-05-25 Online:2022-08-15 Published:2022-08-26

摘要/Abstract

摘要：

自动化决策依赖用户所产生的数据进行分析评估和决策,一方面提升了企业的工作和服务效率,另一方面也导致用户被窥探、被杀熟、被操纵的感受日渐强烈。在涉及自动化决策的业务场景之下,如何降低个人信息安全影响成为难点。通过分析自动化决策对个人信息安全影响的决定因素来探讨个人信息安全影响的降低方法,为企业在自动化决策过程中的个人信息保护提供参考。

关键词: 自动化决策, 个人信息安全影响, 个人信息权益, 特征标签, 数据安全

Abstract:

Automated decision-making relies on data generated by users. Although it improves work efficiency, it also makes users feel snooped and manipulated. In business scenarios involving automated decision-making, it is difficult to reduce the impact of personal information security. This paper analyzes the determinants of the impact of automated decision-making on personal information security, and discusses methods to reduce the impact, so as to provide a reference for enterprises to protect personal information in the process of automated decision-making.

Key words: automated decision making, impact of personal information security, personal information rights, characteristics of the label, data security operation

中图分类号:

王玮, 曹京, 程赓, 李雪莹. 降低自动化决策对个人信息安全影响的研究[J]. 信息通信技术与政策, 2022, 48(8): 52-58.

WANG Wei, CAO Jing, CHENG Geng, LI Xueying. Research on reducing the impact of automated decision on personal information security[J]. Information and Communications Technology and Policy, 2022, 48(8): 52-58.

导出引用管理器 EndNote|Ris|BibTeX

链接本文:

http://ictp.caict.ac.cn/CN/10.12267/j.issn.2096-5931.2022.08.008

http://ictp.caict.ac.cn/CN/Y2022/V48/I8/52

图/表 6

参考文献 9

[1]	陈璞. 论网络法权构建中的主体性原则[J]. 中国法学, 2018(3):71-88. DOI: 10.14111/j.cnki.zgfx.2018.03.004. doi: 10.14111/j.cnki.zgfx.2018.03.004
[2]	张凌寒. 自动化决策与人的主体性[J]. 人大法律评论, 2020(2):20-48.
[3]	全国人民代表大会常务委员会. 中华人民共和国个人信息保护法[Z], 2021.
[4]	曾鸣. 智能战略[M]. 北京: 中信出版社, 2019.
[5]	欧洲联盟. 通用数据保护条例[Z], 2018.
[6]	孙跃元. 《通用数据保护条例》框架内的自动化决策与数据保护[J]. 网络安全技术与应用, 2020(9):53-55.
[7]	全国信息安全标准化技术委员会. 信息安全技术个人信息安全影响评估指南[Z], 2021.
[8]	欧盟数据保护委员会. 法规2016/679关于数据保护影响评估(DPIA)和确定处理是否“可能导致高风险”的指南[Z], 2017.
[9]	国家互联网信息办公室, 工业和信息化部, 公安部, 等. 互联网信息服务算法推荐管理规定[Z], 2021.

步骤	关键行动
将物资世界数据化	将功能和资产上线
将每项业务软件化	将决策链进行编辑
将数据流动起来	设计应用程序接口,允许数据连接
完整记录实时数据	将全部实时数据记录下来
应用机器学习算法	协调和优化

步骤	关键行动
将物资世界数据化	将功能和资产上线
将每项业务软件化	将决策链进行编辑
将数据流动起来	设计应用程序接口,允许数据连接
完整记录实时数据	将全部实时数据记录下来
应用机器学习算法	协调和优化

合规要求	响应实践
清晰易懂	应有专门的界面,清晰易懂地告知用户当前所采集的数据、主要目的意图以及所运用算法的基本原理、运行机制等
关闭选项	应提供显著的、便捷无明显障碍的方式关闭服务或相关功能,包括程序化广告、个性化推荐服务、个人标签重置或直接关闭产品服务功能等
投诉举报	应提供显著的投诉举报渠道,包括显著的投诉界面按钮、在线投诉举报投诉客服图标、投诉热线等

合规要求	响应实践
清晰易懂	应有专门的界面,清晰易懂地告知用户当前所采集的数据、主要目的意图以及所运用算法的基本原理、运行机制等
关闭选项	应提供显著的、便捷无明显障碍的方式关闭服务或相关功能,包括程序化广告、个性化推荐服务、个人标签重置或直接关闭产品服务功能等
投诉举报	应提供显著的投诉举报渠道,包括显著的投诉界面按钮、在线投诉举报投诉客服图标、投诉热线等

[1]	张滨, 温暖, 邱勤, 周莹, 李文琦. 信息通信企业开展数据安全管理工作的指引与实践[J]. 信息通信技术与政策, 2022, 48(8): 19-23.
[2]	刘鑫, 曹京, 邵志杰, 周跃峰. 基于存储技术的防勒索病毒对策研究[J]. 信息通信技术与政策, 2022, 48(8): 36-42.
[3]	魏凯, 闫树, 吕艾临. 数据要素市场化进展综述[J]. 信息通信技术与政策, 2022, 48(8): 59-64.
[4]	周伯慧, 于乐, 马禹昇, 潘佳丽. 数据安全技术专利态势分析[J]. 信息通信技术与政策, 2022, 48(7): 87-91.
[5]	郭真, 李帅峥. 依托人工智能加速数字经济发展的路径思考[J]. 信息通信技术与政策, 2022, 48(6): 69-74.
[6]	张夕夜. 金融数据合规管理研究[J]. 信息通信技术与政策, 2022, 48(4): 25-30.
[7]	李雪妮, 秦书锴. 数据安全治理能力评估框架构建研究[J]. 信息通信技术与政策, 2022, 48(2): 37-41.
[8]	龚诗然, 刘雪花. 数据安全治理现状研究与分析[J]. 信息通信技术与政策, 2022, 48(2): 42-46.
[9]	鲁泽霖, 陈岩. 数据要素市场化的理论内涵、现实挑战和实践路径[J]. 信息通信技术与政策, 2022, 48(1): 11-18.
[10]	施羽暇. 培育数据要素市场的现状、问题与建议[J]. 信息通信技术与政策, 2022, 48(1): 19-23.
[11]	魏亮, 田慧蓉, . 网络安全发展综述[J]. 信息通信技术与政策, 2021, 47(8): 17-23.
[12]	张峰, 于乐, 马禹昇, 张弘扬, 江为强, . 数据安全分类分级研究与实践[J]. 信息通信技术与政策, 2021, 47(8): 45-50.
[13]	李晓伟, 吴迎, 邹彧, 白云飞, . 数据安全治理体系与技术研究[J]. 信息通信技术与政策, 2021, 47(8): 51-55.
[14]	宁庭勇, 熊婕, 胡永波, . 人工智能应用面临的安全威胁研究[J]. 信息通信技术与政策, 2021, 47(8): 64-68.
[15]	赵精武, 周瑞珏. 隐私计算技术:数据流动与数据安全的协同保护规则构建*[J]. 信息通信技术与政策, 2021, 47(7): 53-.

降低自动化决策对个人信息安全影响的研究

Research on reducing the impact of automated decision on personal information security

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 9

相关文章 15

编辑推荐

Metrics

本文评价