储江

与区块链等仍然停留在概念阶段的新兴技术不同，大数据技术经过数年来的不断发展，已经形成了覆盖全行业的成熟技术体系和解决方案。但与此同时，大数据应用过程中的若干法律难题也随之浮出水面：一方面，互联网企业不断加强对用户数据的挖掘和分析，开始通过诉讼等途径维护自己对于用户数据所形成的竞争优势；另一方面，因大数据的泄露、贩卖等而爆出的丑闻也在频繁地登上媒体头条，数据安全问题危如累卵。

用户数据的采集是大数据应用的起点，但普通个人用户在大数据应用的过程中应当扮演何种角色、享有何种权利的问题，却往往在国内的各种研究中被忽略。而在充分重视人权保护的欧盟，用户围绕数据信息所享有的个人权利保护之发展，已有近三十年的历史。今年5月发布的《欧盟通用数据保护条例》（简称GDPR），就围绕用户权利保护设置了诸如知情权、访问权、反对权、被遗忘权、数据可携权等数种坚实强大的权利。本文将对大数据时代中个人权利保护的发展历程进行梳理，并立足当下的互联网实践，对用户个人权利保护的问题提出些许思考。

个人信息数据——用户权利的产生起点

由于网络骚扰、推销、诈骗等现象的盛行，如何保护个人信息数据已成为公众热门话题。在2016年的“徐玉玉案”中，诈骗分子正是通过个人电话信息实施诈骗行为，骗走了受害者9900元的入学学费，以致其伤心欲绝，心脏骤停而不幸离世。……