[目的/意義]歐盟一般數(shù)據(jù)保護條例(GDPR)引入的數(shù)據(jù)保護影響評估(DPIA)制度給數(shù)據(jù)控制者提出新的要求。通過解析GDPR中DPIA制度的相關(guān)規(guī)定,研究其立法思路和核心理念,可以為我國相關(guān)立法工作提供借鑒。[方法/過程]通過查閱和梳理以GDPR為代表的歐盟數(shù)據(jù)保護領(lǐng)域的法律文件,歸納DPIA制度的出臺背景和演化過程,深入剖析DPIA制度的數(shù)據(jù)保護模式、適用情形、基本流程和執(zhí)行過程等主要內(nèi)容。[結(jié)果/結(jié)論] DPIA制度能夠應(yīng)對愈加復(fù)雜多變的數(shù)據(jù)安全風(fēng)險環(huán)境,具有重要的實踐價值和參考意義。我國個人信息保護法應(yīng)確立DPIA制度,具體內(nèi)容包括DPIA的規(guī)制對象、適用情形以及數(shù)據(jù)控制者的事先咨詢義務(wù),并提出數(shù)據(jù)風(fēng)險評估模型。

【文章頁數(shù)】：9 頁

【文章目錄】：
1 引言
2 歐盟DPIA制度的背景和演化
    2.1 GDPR設(shè)立DPIA制度的背景
    2.2 從PIA到DPIA
3 歐盟DPIA制度的理論基礎(chǔ)和主要內(nèi)容
    3.1 以風(fēng)險管理為路徑的數(shù)據(jù)保護模式
        3.1.1 數(shù)據(jù)保護中的風(fēng)險構(gòu)成
        3.1.2 數(shù)據(jù)保護模式轉(zhuǎn)向風(fēng)險管理
    3.2 歐盟DPIA制度的基本內(nèi)容
        3.2.1 DPIA制度的適用情形
        3.2.2 DPIA制度的基本流程
            (1)對是否可能造成高風(fēng)險的判斷。
            (2)對是否適用于例外情形的判斷。
            (3)執(zhí)行DPIA
            (4)對剩余風(fēng)險是否仍然高的判斷。
        3.2.3 DPIA方法的具體實施
            (1)執(zhí)行主體。
            (2)最低限度要求。
            (3)內(nèi)容的可擴展性。
            (4)動態(tài)調(diào)整要求。
4 歐盟DPIA制度對我國立法的啟示
    4.1 歐盟DPIA制度下的新型數(shù)據(jù)保護模式
    4.2 我國個人信息保護法應(yīng)確立DPIA制度
    4.3 我國DPIA制度的構(gòu)想
        4.3.1 DPIA的規(guī)制對象
        4.3.2 DPIA的適用情形
        4.3.3 數(shù)據(jù)風(fēng)險評估模型
            (1)可用性。
            (2)完整性。
            (3)保密性。
            (4)不可關(guān)聯(lián)性。
            (5)透明性。
            (6)可干預(yù)性。
        4.3.4 事先咨詢義務(wù)
5 結(jié)語



本文編號：3750664