12、个人信息泄露的伦理、法律问题及跨国比较

个人信息泄露的伦理、法律问题及跨国比较

1. 个人信息收集与处理的现状及问题

在当今数字化时代，技术与个人隐私信息紧密交织，数据泄露事件频发，泄露的数据可能被用于各种犯罪活动和网络攻击。以南非为例，虽然出台了《保护个人信息法》（PoPI Act），期望减少个人可识别信息（PII）的公开披露，但从2014 - 2015年的数据来看，改善效果并不明显。这可能是因为该法案虽已颁布但尚未有效执行，且南非的隐私监管机构也未正式任命。

目前存在一些伦理和法律问题。比如，在数据处理过程中，若仅由一人处理数据主体的请求，可能会出现积压情况，从而无法遵守相关法规。而且，数据主体需要明确许可才能让PII被获取，但当前系统可能无法很好地满足这一要求，除非进一步定制系统，仅显示和存储符合特定标准的PII，这就需要将数据与另一个数据库进行交叉关联。

2. 减少PII披露的方法

2.1 提高意识

提高对泄露信息以及遵守PoPI法案要求的认识，是减少PII披露的有效方法之一。研究表明，91%的成功数据泄露事件依赖于员工和客户成为鱼叉式网络钓鱼和社会工程攻击的受害者。这与个人信息的伦理问题密切相关，PII的收集、使用和披露必须在个人知情并同意的情况下进行。
- 对企业和客户的要求 ：企业有责任保护客户的个人信息，而客户也应了解自己数据的状态和可用性。例如，如果客户自己在Facebook上无意分享个人信息，就不能起诉公司在线披露其PII。
- 提高意识的好处 ：提高对数据泄露的认识可以保护人们免受法律诉讼，还能帮助人们识别可能的泄露情况。此外，合法和道德地使用应用程序可以