-
题名欧盟数据保护认证制度与中国镜鉴
- 1
-
-
作者
许皖秀
王硕
左晓栋
-
机构
中国科学技术大学管理学院
中国科学院合肥物质科学研究院
中国科学技术大学公共事务学院
-
出处
《信息安全研究》
北大核心
2025年第1期91-98,共8页
-
基金
国家社会科学基金重大项目(23&ZD335)
中国科学技术大学“学生创新创业基金”项目(CY2023X003)。
-
文摘
实现安全、有序、自由的数据跨境传输是各国政策制定的重要议题.《中华人民共和国个人信息保护法》第38条明确规定个人信息跨境传输认证制度,但该制度处于建设初期,仍然面临着确定认证对象等基础性、实施性问题.欧盟作为数据保护认证制度的起源地,其制度体系与制度特色对我国认证制度的完善具有借鉴意义.以欧盟数据保护认证制度及我国个人信息跨境传输认证制度为研究对象,比较二者间的制度设计差异,针对我国认证制度建设的系统性困境提出包括明确认证对象在内的5方面改进建议,为个人信息跨境传输认证制度的完善与革新提供有益支撑.
-
关键词
通用数据保护条例
数字贸易
个人信息保护
个人信息跨境传输
第三方认证
-
Keywords
general data protection regulation
digital trade
personal information protection
crossborder transmission of personal information
thirdparty certification
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名美欧数据跨境协议中的特殊保护制度分析
- 2
-
-
作者
陈磊
彭理云
许皖秀
左晓栋
-
机构
中国工程院战略咨询中心
清华大学科研院
中国科学技术大学公共事务学院
-
出处
《信息安全研究》
CSCD
北大核心
2024年第5期462-467,共6页
-
基金
国家重点研发计划项目(2022YFB3103200)。
-
文摘
数字化时代背景下,国家间的数据跨境合作促进了全球数字经济发展.但伴随数据跨境合作带来的以情报为目的的非法访问行为,也带来如何兼顾数据跨境与数据安全的难题.欧盟与美国较早应用充分性认定制度开展数据跨境合作,双方达成的合作协议中限制美国公共当局访问行为的特殊数据保护制度设计值得深入研究.对《安全港协议》《隐私盾协议》《欧盟-美国数据隐私框架》下特殊数据保护制度设计进行了提炼,重点解读了其行为限制、部门监督、权利救济的有关规则,挖掘该制度的基本框架.在我国大力建立便利化数据跨境传输机制背景下,提出对我国的相关建议.
-
关键词
数据安全
数据跨境
《安全港协议》
《隐私盾协议》
《欧盟-美国数据隐私框架》
-
Keywords
data security
cross-border data transfer
Safe Harbor Agreement
Privacy Shield Agreement
EU-US Data Privacy Framework
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名云平台数据保护与内容审核义务关系分析
被引量:2
- 3
-
-
作者
许皖秀
左晓栋
-
机构
中国科学技术大学公共事务学院
-
出处
《信息安全研究》
2022年第11期1079-1084,共6页
-
基金
国家社会科学基金重大项目(21&ZD166)。
-
文摘
根据我国云安全管理的有关规定,在云环境下,云服务商未经授权不能访问客户上传的数据.但根据《中华人民共和国网络安全法》(以下简称《网络安全法》)的要求,网络运营者应加强对平台上用户发布的信息的管理.如何看待云平台数据保护的边界,如何平衡云平台数据保护与内容审核义务之间的关系成为当前关注的热点问题.从云安全管理的相关规定和《网络安全法》的第四十七条出发,深入分析了云平台数据保护与内容审核义务之间的关系,进而对云平台正确履行数据保护义务提出了建议.
-
关键词
云安全
平台责任
内容审核
数据保护
网络安全法
-
Keywords
cloud security
platform responsibility
content review
data protection
Cybersecurity Law
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名把握我国实施个人信息出境认证的几个要点
被引量:2
- 4
-
-
作者
许皖秀
左晓栋
-
机构
中国科学技术大学公共事务学院
-
出处
《中国信息安全》
2022年第12期36-39,共4页
-
文摘
当前,我国正在抓紧建立符合国际惯例的数据出境安全管理制度。2021年,《个人信息保护法》发布实施,对个人信息出境设置了多种方式,包括“按照国家网信部门的规定经专业机构进行个人信息保护认证”。这一法律规定既提出了“个人信息保护认证”的概念,也确立了“个人信息出境认证”的出境方式。
-
关键词
个人信息保护
安全管理制度
《个人信息保护法》
认证
出境
国际惯例
-
分类号
D922.16
[政治法律—宪法学与行政法学]
-
-
题名网络平台显示IP属地的法律分析
- 5
-
-
作者
许皖秀
左晓栋
周磊
-
机构
中国科学技术大学公共事务学院
-
出处
《信息安全研究》
CSCD
2023年第5期446-451,共6页
-
基金
国家重点研发计划项目(2022YFB3103201)。
-
文摘
2022年以来,新浪微博、今日头条等主流互联网社交平台纷纷上线新功能,对发言用户的IP属地予以显示,该举措引发社会热议.在《互联网用户账号名称信息管理规定》正式实施的背景下,将深入分析IP属地与个人信息与敏感个人信息的关系、“告知同意”原则、最小必要原则、同意例外条款等争议焦点背后的逻辑.针对网络平台显示IP属地的实施情况,提出政府、互联网社交平台、公民个人3个层面的建议.
-
关键词
IP属地
个人信息
告知同意
最小必要原则
同意例外
-
Keywords
IP territory
personal information
consent to inform
the principle of minimum necessity
consent to exceptions
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-