48、超连接世界中的隐私需求与数据处理原则

超连接世界中的隐私需求与数据处理原则

1. 新技术下的隐私风险与应对义务

随着新技术的普及，用户数据隐私面临的风险持续增加，如精确的用户地理位置定位、包括自动决策在内的用户画像分析、数据处理链中多方参与导致的责任模糊和不可问责、缺乏统一的安全框架以及跨境数据处理的影响等。为确保技术革命符合伦理，并兼顾隐私、安全和透明等社会核心价值，相关实体应履行以下义务：
- 责任分配 ：分析数据处理链中各方的功能角色，明确各自责任。数据控制者、联合控制者和处理者的概念在相关法规应用中至关重要，它们确定了谁应对不同义务的履行负责，以及用户如何实际行使其权利。
- 信息提供 ：向用户清晰、易懂地提供数据处理的目的、法律依据、对自动决策（包括用户画像）的依赖，以及用户作为数据主体的权利等信息。
- 数据保护影响评估（DPIA） ：在数据处理可能对数据主体的权利和自由造成高风险时，至少在以下情况下进行评估：
- 对数据主体进行系统和广泛的评估（包括用户画像），且决策对用户产生法律或类似重大影响。
- 大规模处理特殊类别数据（如健康数据）。
- 大规模系统监控公共区域。
- 隐私设计与默认设置 ：从5G产品和服务的设计早期阶段就应用隐私设计和默认隐私设置。

2. 个人数据的分类

5G技术渗透到生活的各个领域，为金融、能源、交通、健康和娱乐等行业带来了新的数据收集和处理目的与方式，涉及大量包括个人身份信息在内的数据。随着6G技术的发展，新的商业模式、服务和数据处理潜力无限。现有的与技