個人信息保護認證管理機制研究.pdf

1、進入21世紀后，高科技突飛猛進，深刻地影響著人民的生存狀況、生活方式甚至內心世界等諸多方面，個人信息安全受到了巨大的威脅。個人信息作為“個人”和“信息”的合成詞早已有之。但是當個人信息和個人資料、個人數據等詞匯具備相同的含義且被頻繁使用時，是在網絡出現之后的事。計算機網絡使得信息的處理和傳播比以往任何時候都快捷、簡便和低廉，這令包括個人信息在內的整個信息資源異?；钴S。同時，個人信息被非法竊取、傳播、公開、交易的現象也日益嚴重。對此，處于

2、弱勢的用戶往往一無所知，或者即使知道也難以應對。個人信息保護在我國還是舶來品，是在世界經濟全球化的大形勢下逐漸走入人們視線的。國外對個人信息保護問題已經十分重視，并形成了個人信息保護的管理體制，這給我國許多領域的對外業(yè)務帶來不小的影響。本文即以此一問題為開端，討論了個人信息保護的背景、國內外個人信息保護現狀、保護模式以及我國的個人信息保護管理機制和評價認證研究。 本文共分為四章，主要內容是： 第一章，主要分析個人信息保護

3、的必要性及其意義。首先，介紹了個人信息的含義、特征及與其相關的個人數據、隱私的概念，并將三個概念做了比較。其次，舉例說明了個人信息的不安全因素，包括個人信息的不合理、濫用等現象。再次，主要論述了個人信息保護重要性曰益增強的社會背景及其重要意義。最后，指出了涉及個人信息保護的領域。 第二章，主要討論了國外個人信息保護的現狀，并進行了保護模式的比較分析。首先，介紹了一些國家和國際組織對個人信息保護的現狀及其相關政策法規(guī)。而后，對目前

4、國際上兩種比較典型的個人信息保護模式--立法規(guī)制的歐盟模式、行業(yè)自律的美國模式進行了分析和比較，并指出國際上個人信息保護管理模式的趨同性。 第三章，首先，對我國個人信息保護的現狀和面臨的問題進行了描述。其次，介紹了我國大連軟件及信息服務業(yè)的個人信息保護管理機制。最后，指出我國個人信息保護應建立以立法規(guī)制為主、行業(yè)自律和技術保護為輔的保護模式，同時要加強我國公民的個人信息保護意識，對我國個人信息保護管理體制的建立問題做了深入的研究

5、，這是本文的重點部分，有很強的理論價值。 第四章，主要討論了個人信息保護的評價和認證。詳細介紹了日本P-mark認證和大連PIPA認證的體系結構、認證流程等內容。在此基礎上，對我國未來個人信息保護的評價認證體系進行大膽建議，主要談到了我國個人信息保護評價體系、組織機構體系的職能和如何進行認證狀況的監(jiān)管等問題，這是本文的主要創(chuàng)新之處。 個人信息的保護不僅需要學術界的關注，更需引起全社會的高度重視，個人信息保護工作在我國任重