《高校校友信息管理的法律风险与其防范机制》
本文是有关法律风险和大学硕士毕业论文范文跟校友类论文写作资料范文.
摘 要：信息化的互联网时代大数据技术快速发展,给高校校友信息管理的创新带来了突破.然而,在校友信息作为大数据应用的核心和基础被挖掘和利用的同时,涉及隐私安全、信息收集、数据利用等法律风险问题突出.随着我国对保护和数据安全研究的持续升温,场景化研究浮出水面.完善校友信息保护立法配套设计,制定高校保护政策,构建数据涉入者责任承担机制是高校校友信息管理防范风险和规制未来法律的重点方向.
关键词：大数据;高校校友信息;法律风险;防范机制
中图分类号：G647 文献标识码：A 文章编号：1003-9082（2020）07-0-02
一 研究背景与立法现状
近年来,大数据技术迅速在各领域展开应用,公民信息被分散在不同的场景中.门掌握着公民的户籍信息;金融部门和机构掌握着公民的财产信息;教育部门和学校掌握着公民的学籍信息;电信部门和机构掌握着公民的通信信息;铁路、公路和民航部门和企业掌握着公民详细的出行信息;互联网公司掌握着公民全部的网络信息.[1]这些信息作为大数据运用的核心和基础又被各类主体竞相挖掘和利用.学术界逐渐意识到,数据信息不论基本理论研究,还是安全风险应对,抑或是保护机制探索都围绕场景化问题.高校作为教育活动的重要阵地,我国立法机关和高校对校友信息保护问题并未十分重视,导致校友个人隐私保护意识淡薄,信息技术无严格的技术标准,个人敏感信息惨遭泄露并造成严重物质和精神损害的情况时有发生.
2009年《刑法修正案（七）》在第二百五十三条之后增加了侵犯公民罪,其中对主体作出了限制.规定国家机关或者金融、电信、交通、教育、医疗等单位的工作人员是侵权主体.2015年颁布的《刑法修正案（九）》删掉了限制,将上述几类特定主体作为法定从重处罚的情节.不仅扩大了行为实施的主体范围,还加重了对侵权人的刑罚.教育单位也始终作为特定主体身份和重点规制对象.2017年《民法总则》首次将“”和“数据”以两个条文的形式收入其中,却只强调了其在民法领域的有无问题.同年,我国教育部发布紧急通知,要求各高校加快规范学生资助信息公示工作,切实保护好受助学生的和隐私.保险业、旅游业、电子商务领域等法律中先后出现了保护的相关内容.2020年5月全国人大常委会指出下一步工作安排,其中包括制定保护法、数据安全法.公众期待已久的保护和数据安全立法将持续升温.
二 高校校友信息管理的法律风险分析
1、隐私安全风险
隐私安全关系到每一个校友的生活安宁,立法对自然人隐私权采严格的人格权保障模式.法学界对隐私和的区别已达成共识,《中华人民共和国民法典》（以下简称《民法典》）更是以专章的形式规范二者.其中隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息.是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息.前者注重“隐”,是公民精神性的人格权,包括维护个人的私生活安宁、个人私密不被公开.后者更注重身份识别性,包括对的支配和自主决定.同时,具有人格和财产的双重属性.[2]其不仅仅关系到个人利益,还涉及公共利益和公共安全,例如对高校校友信息中社会数据信息.隐私法律保护注重事后救济,保护注重事前的法律风险防范. [3]高校校友信息管理时应严格区分涉及校友隐私的部分,信息的类型化管理是防范隐私安全风险的关键措施.
2、信息收集风险
目前国内高校校友数据信息收集的主要来源包括,高校存档的原始学籍信息;高校校友总会、地区校友会、班级聚会开展活动收集的校友信息;學校相关部门提供的毕业生信息;校友及校友企业捐赠收集的校友信息等.一般通过主动填写、参与校友活动、反馈信息给校友组织的方式,默认校友主动授权.在校友信息收集时甚至没有明确的原则性规定.知情同意是收集的基本原则,但是大数据应用需要一定的公共价值,传统的知情同意原则无法满足保护和数据利用的利益平衡,逐渐趋于形式化.有学者认为应严格限制默示同意,原则上采用明示同意.有学者认为应更加注重知情同意的实质化,不把知情同意原则作为收集处理的唯一正当性基础,可以引入匿名化以获得知情同意豁免.笔者认为不同具体场景下的知情同意模式差异较大,校友信息采用默示校友授权模式的正当性有待考察,在收集时应该明确收集必要性,禁止收集无关信息等规则体系.
3、数据利用风险
不断推陈出新的数据利用方式,能挖掘信息的深层价值.例如,研究校友工作行业分布情况,能够为高校友就业工作提供参考数据;统计校友所属区域分布情况,能够为高校招生宣传提供数据支撑;分析校友在行业内的职位分布情况,能够为高校业内影响力提供证明.这些数据挖掘行为,是大数据时代高校校友信息管理法律风险的另一严峻挑战.信息去身份或匿名化的方式被大数据产业及其从业者采用,2017年12月正式发布的《信息安全技术安全规范》中涉及匿名化问题,通过专门去除或改变个人身份信息的方式,能达到去除直接标识符和丧失准标识符判断力的目的,降低数据流通中的隐私风险,满足信息有序流通的要求,处理后所得信息不再属于.在此基础上,有学者提出了再识别风险, 认为在采取了匿名化处理并满足法律排除适用的条件后, 很有可能会随着技术的进步或企业数据类型的增多而再度识别出用户.
三 校友信息管理法律风险防范机制
1、完善校友信息保护立法配套设计
我国大数据相关的司法实践具有刑事打击为主、私权救济罕见、行政处罚缺位的特征,市场领域的大数据纠纷普遍通过反不正当竞争法寻求救济.一方面,立法上需要整合、修改和补充原有的法律规范,消除其间的矛盾,强化私法救济和行政监督.另一方面,保护机制无法面面俱到, 只能明确基本原则、基本制度、基本行为规范和法律责任,在具体场景下细化落实仍要依赖其他法律、法规、规章、规范性文件乃至国家标准.完善和数据的法律规制体系,离不开多领域、多层次的法律综合治理和自下而上的行业自律模式.高校校友信息保护是一个综合性的法律问题.在《民法典》已经明确了顶层设计的情况下,需推进《保护法》和《数据安全法》的立法进程,同时在《教育法》《高等教育法》和《普通高等学校学生管理规定》等法律和规章中增加专门保护校友隐私权和的条款.
2.制定高校保护政策
保护政策在防范相关风险,切实保护利益主体隐私权方面起到了不可或缺的作用.但是国内各高校平台并没与信息保护、数据保护、隐私声明等相关的政策说明.这也是由于国内隐私政策的相关立法较晚,且重点规制对象落实在互联网领域.2019年网信办、、、市场监管总局,在全国范围组织开展App违法违规收集使用专项治理.编制了大众化应用基本业务功能及必要信息规范、App违法违规收集使用治理评估要点,组织相关专业机构,对用户数量大、与民众生活密切相关的App隐私政策和收集使用情况进行评估.制定了《App违法违规收集使用行为认定方法》,其中确立公开收集使用规则,明示（目的、方式和范围）收集规则,同意收集使用规则,必要性和禁止收集与其提供的服务无关信息规则、提供删除或更正功能规则、公布投诉和方式规则,并对规则的具体行为作出了列举规定.
3、构建数据涉入者责任承担机制
大数据不同于一般的物理设施,数据可以通过复制和刻录而被永久性的存储,并且被不同领域的人无数次挖掘并使用.传统的告知与许可制度不能在大数据时挥作用.在该种情形下,为保护数据所有者的隐私和信息权利不受侵害,必须构建数涉入者责任承担机制,其中包括数据采集者、数据存储者、数据挖掘者和数据使用者的责任细分问题,因为他们是大数据的使用者和受益者.高校校友数据管理的大数据往往来源于默认的情况,并在校友“未知”的情况下被二次运用.不管高校使用数据的目的是非營利还是非商业,教育对象始终处于弱势地位,高校应当承担数据安全使用的完全责任.高校有义务建立数据使用规章制度,严格评估数据使用风险.若不慎出现损害到校友的权益情形,也应及时承担相应责任,履行删除义务.高校校友一旦发现自己的泄露或受到非法利用等侵犯行为,要及时采取相应补救措施,尽可能收集和保留相关证据,主动维护自己的合法权益.
参考文献
[1]齐爱民,张哲.识别与再识别：的概念界定与立法选择[J].重庆大学学报（社会科学版）,2018,24（02）：119-131.
[2]张平.大数据时代保护的立法选择[J].北京大学学报（哲学社会科学版）,2017,54（03）：143-151.
[3]王利明.论权的法律保护——以权与隐私权的界分为中心[J].现代法学,2013,35（04）：62-72.
作者简介：汪雨露（1995.11—）女,汉族,重庆,本科,西南大学法学院硕士研究生在读.研究方向：民法.
通讯作者：胡益侨,电子科技大学电子科学与工程学院.
此文结论:本文是一篇关于校友方面的论文题目可作为相关论文提纲和法律风险和大学文献综述的参考文献.
法律风险和大学引用文献:
[1] 校友硕士毕业论文范文 法律风险和大学类毕业论文格式范文2000字
[2] 法律风险和企业经济大学毕业论文范文 法律风险和企业经济方面有关学年毕业论文范文2万字
[3] 企业法律风险论文选题范文 企业法律风险专业论文题目怎样拟
