安恒信息：2022个人信息与隐私保护报告（19页）.pdf

1、安恒信息官方微信个人信息与隐私保护白皮书2022中国信息协会信息安全专业委员会每日经济新闻安恒信息目录个人信息安全与隐私保护相关法规现状01个人信息安全现状概述个人信息与隐私的关系国外个人信息安全与隐私保护相关法规现状国内个人信息安全与隐私保护相关法规现状02020305个人隐私保护现状个人信息与隐私保护现状分析由安全事件导致的个人信息泄露典型事件分析应用软件越权获取数据典型事件分析数据滥用典型事件分析1219212211个人信息与隐私保护挑战典型场景人工智能应用元宇宙隐私安全生物识别技术无人驾驶汽车可穿戴设备健康医疗领域电子商务及物流领域26262627272828综合提升建议29个人层面企

2、业层面行业协会层面国家层面30323334250102个人信息与隐私保护报告西 湖 论 剑 1 0 周 年 系 列 白 皮 书11个人信息安全现状概述随着信息化与经济社会持续深度融合，网络已成为生产生活的新空间、经济发展的新引擎、交流合作的新纽带。截至2020年12月，我国互联网用户已达9.89亿，互联网网站超过443万个、应用程序数量超过345万个，个人信息的收集、使用更为广泛。国务院“十四五”数字经济发展规划指出，数字经济成为继农业经济、工业经济之后的主要经济形态，发展数字经济是国家的重要战略部署，2035年我国数字经济将迈向繁荣成熟期，形成统一公平、竞争有序、成熟完备的数字经济现代市场体

3、系，数字经济发展基础、产业体系发展水平将位居世界前列。云计算、5G、工业互联网、车联网、物联网、大数据等新兴技术快速推进数字化发展进程，加速挖掘个人信息数据价值，让人们充分享受数字化所带来的诸多便利。但随着数据价值的发掘，个人信息的安全性也面临着由个人信息数字化所带来的风险。当重要数据被数字化后，能得到快速、有效利用的同时也面临着更加容易被窃取、破坏的风险，传统的物理防护措施面对数字化的发展大潮已无能为力，如何保护个人信息已然成为现代社会所面临的挑战。近年来我国个人信息保护力度不断加大，打击机构、企业、个人对个人信息的非法收集、获取、使用、买卖等行为。但在现实生活中，还存在因商业利益随意收集、

4、违法获取、过度使用、非法买卖个人信息的情况，利用个人信息侵扰人民群众生活安宁、危害人民群众生命健康和财产安全等问题。在数字化时代，个人信息保护已成为广大人民群众最关心最直接最现实的利益问题之一，也是一个全球性的合法合规问题。2021年，公安部网安局坚决贯彻落实上级单位的指示要求，深入推进“净网2021”专项行动，针对人民群众急难愁盼的个人信息保护问题，全力组织开展侦查打击工作。全国公安机关全年共破获侵犯公民个人信息案件9800余起，抓获犯罪嫌疑人1.7万名。个人信息安全与隐私保护相关法规现状22个人信息与隐私的关系个人信息是指与特定个人相关联的、反映个体特征的具有可识别性的符号系统，包括个人身

5、份、工作、家庭、财产、健康等各方面的信息。一般认为，个人信息的概念始于1968年联合国“国际人权会议”中提出的“资料保护”。最早的个人信息保护立法是1970年德国黑森州制定的个人资料保护法；最早的国家级个人信息保护立法则是1973年瑞典国会颁布的资料法。对我国而言，依据最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释第一条规定，“刑法第二百五十三条之一规定的公民个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。”

6、自2021年11月1日正式施行的中华人民共和国个人信息保护法（以下简称“个人信息保护法”）指出，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的概念0304个人信息与隐私保护报告西 湖 论 剑 1 0 周 年 系 列 白 皮 书33国外个人信息安全与隐私保护相关法规现状在欧洲，以德国为代表的大陆法系国家，将个人信息视作公民人格和人权的一部分，认为个人信息是自然人人格的载体，沿用一般人格权的保护思路引入“信息自决权”。以美国为代表的海洋法系国家，形成思想更多地基于生活中的公序良俗，将个人信息视作公民隐私和自由的一部分，沿着隐私保护的