王文宇

(北京数安行科技有限公司 北京 100036)(wwy@datasecops.com.cn)

数据信息可以分为个人信息、公众信息、商业信息、国家机密等.个人信息在各类数据中属于特殊的一类，其特殊性表现在：1)与每个个体息息相关，并且携带个人的隐私特性，对个体的影响深远；2)收集、使用个人信息的主体，可能是教育机构、政务机构、企业单位等等，个人信息一旦被违规使用，从受损害的主体来讲，个人承受的损害更严重.在互联网、大数据、5G万物互联的时代，个人信息相比历史时期被更加广泛地收集和使用.个人信息被收集和使用，对个人来讲期望掌握主动权.当个人发起个人信息遗忘的诉求时，个人信息的控制者或个人信息的处理者应当按照个人信息合规要求，对个人信息进行删除.在历史时期个人信息遗忘并没有真正的贯彻执行.一方面，在个人信息遗忘方面缺乏针对性的法律法规，法律监管力度不强，政策方面的驱动力较弱；另一方面，持有个人信息或使用个人信息的一方拥有大量杂乱无章的个人信息，对执行个人信息遗忘缺乏有效的技术手段.在上述背景下个人信息遗忘等同虚设.在数字化转型时期，数据运营是数字化转型的核心驱动，数字化转型时期数据运营的特性决定了数据安全需要从数据运营角度重新审视，个人信息作为数据运营中的一类特殊数据，在数字化转型中，个人信息一方面随着数据运营业务的多线条化变得无处不在，另一方……