Protección de la información personal en la era del big data
Con el desarrollo de la computación en la nube y la tecnología de Internet de las cosas, los big data pueden permitir a las empresas e instituciones públicas analizar más los datos y brindar a los usuarios mejores servicios. En la actualidad, mientras nuestro país recopila una gran cantidad de datos de usuarios, también está construyendo un mecanismo de protección de datos personales a nivel técnico, de gestión y legal. Sin embargo, como decía Marx, todo tiene dos caras. Como lo reconocen actualmente los círculos técnicos y académicos, el almacenamiento y procesamiento de datos a gran escala conlleva inherentemente altos riesgos de seguridad de la información. El almacenamiento centralizado de datos inevitablemente romperá los límites del aislamiento físico tradicional, mientras que el procesamiento centralizado de datos debilitará el control del usuario sobre los datos. Riesgos como la mezcla de datos, la fuga de datos y la pérdida de datos afectarán la seguridad personal. La protección de la privacidad representa una amenaza más grave.
Con el continuo desarrollo de la tecnología, debido a los defectos de la propia tecnología de recolección y gestión de datos, así como a la imperfección del mecanismo de gestión y del sistema legal, el mecanismo de protección de datos personales previamente establecido en nuestro país se ha convertido en extremadamente frágil. Hay muchos problemas en las tres dimensiones de la gestión y el derecho.
A nivel técnico, la tecnología de computación en la nube y la tecnología de Internet de las cosas tienen serios riesgos de seguridad. Aunque el departamento técnico ha adoptado muchas medidas defensivas para garantizar la seguridad técnica, debido a los fallos inherentes a la tecnología de computación en la nube y a la tecnología de Internet de las cosas, todavía existen muchos riesgos de seguridad a nivel técnico, incluida la gestión de datos personales y el procesamiento de datos personales. Riesgos de seguridad de los datos.
En lo que respecta a los datos personales, en el entorno técnico actual, la definición de datos personales es muy vaga. En el pasado, los sistemas de protección de datos personales solían utilizar la "identificación de identidad" como estándar para determinar si. La información pertenece a datos personales. Sin embargo, en el entorno tecnológico actual, los atributos de los datos personales han cambiado mucho en comparación con el pasado y una gran cantidad de datos no personales se han convertido en datos personales. Sin embargo, en el entorno tecnológico actual, los atributos de los datos personales han cambiado mucho en comparación con el pasado. Una gran cantidad de datos no personales se han convertido en datos personales y los datos personales se han comercializado. Al mismo tiempo, debido al estallido de "Prism Gate", el valor de seguridad de los datos personales ha quedado expuesto a los ojos de las personas. Los datos personales que en el pasado representaban derechos de privacidad personal han involucrado plenamente la seguridad nacional hasta cierto punto. Estos cambios crean dificultades en la identificación de datos personales.
A nivel de gestión, el entorno de seguridad de los datos es complejo y la protección de los datos se vuelve más difícil. En el entorno de big data, los datos están en un estado de cambio, y los datos corporativos, los datos gubernamentales y los datos personales se mezclan. Una vez que ocurre una fuga de datos, no solo se filtrará un cierto tipo de datos. En el incidente de Prism Gate, el gobierno de EE. UU. recopiló una gran cantidad de datos. Los tres tipos de datos anteriores están todos dentro del alcance de la recopilación, lo que muestra que en el entorno actual de seguridad de datos, los datos deben protegerse de forma sistemática. El sistema de gestión ya no puede adaptarse al complejo entorno técnico actual. Al mismo tiempo, debido a las características técnicas de la propia computación en la nube, sus servidores pueden estar distribuidos en todo el mundo. Cuando ocurre un incidente de seguridad de datos, es difícil apagar físicamente el servidor a tiempo y tomar medidas de respuesta oportunas.
Desde una perspectiva legal, en el complejo entorno internacional y técnico, por el bien de la seguridad nacional, el gobierno está obligado a introducir medidas para controlar el estado de las comunicaciones de los operadores y el flujo de datos de algunas comunicaciones personales. Vigilancia de contenidos, en este momento, el comportamiento de vigilancia del Estado afectará inevitablemente la seguridad de la privacidad personal. En la situación actual, la protección inadecuada de los derechos de privacidad conducirá inevitablemente a conflictos con los intereses de seguridad nacional. Cómo ajustar la contradicción entre los dos es el foco del actual sistema de protección de datos. El retraso del sistema jurídico es la "naturaleza" de la ley. Ante la creciente demanda de protección jurídica, resulta cada vez más difícil para la ley mantener la estabilidad de esta relación de intereses.
En base a los anteriores problemas existentes en el actual sistema de protección de datos. El autor cree que la construcción del sistema legal de protección de datos personales debe combinarse con el sistema legal nacional de seguridad de la información, el sistema legal de protección de datos personales debe integrarse en el sistema legal nacional de seguridad de la información y se debe crear una ley especial de protección de datos personales. Al mismo tiempo, se deben establecer reglas de circulación de datos y un sistema legal nacional de seguridad de la información, un mecanismo de revisión de seguridad, una mejora del sistema de supervisión nacional, etc., para garantizar el desarrollo coordinado de la seguridad de los datos personales y la seguridad nacional.