张晨原

(重庆大学 法学院，重庆 400044)

数据匿名化处理的法律规制*

张晨原

(重庆大学 法学院，重庆 400044)

在大数据的时代背景下，大数据交易已成现实，但是个人信息的不可交易性使大数据交易缺乏了合法性基础。对原始数据的匿名化处理，可以在数据利用和个人信息保护之间达到平衡。但是我国现行法和大数据交易平台指定的交易规则中关于匿名化只有简略的规定，远远不能满足当下大数据交易的市场要求。应当借鉴英国法的规定，建立匿名化数据再识别风险等级分类，根据再识别风险高低区分匿名化数据被披露的对象范围，同时对再识别风险较高的匿名化数据控制者课以额外的义务，最终通过个人信息侵权的事后救济来兜底匿名化数据的法律规制。

大数据；匿名化；再识别

一、引言：问题的提出

当今信息时代，数据已经成为国家的重要战略资源，而对数据进行挖掘、分析、处理等的大数据活动则是实现数据价值的重要手段。不管是国家的顶层规划还是具体的市场经济实践，大数据交易已经成为现实，大数据产品*大数据产品的概念可以借鉴工信部《大数据产业发展规划》(工信部规[2016]412号)中关于大数据产业的概念：“大数据产业指以数据生产、采集、储存、加工、分析、服务为主的相关经济活动。”所以大数据产品是指原始数据经过以生产、采集、储存、加工、分析、服务为主的相关经济活动后产生的衍生数据产品。的可交易性应当获得肯认。……