李玉华 冯泳琦

一、问题的提出

在大数据时代，如通讯录、人脸、指纹等个人数据面临着被过度收集和不法利用等风险，在使用智能软件时，人们常被要求提供与软件功能无关的信息，允许智能软件获取通讯录、地理位置等信息几乎是前提条件，个人隐私等合法权益很可能在不知不觉中受到侵犯。根据工业和信息化部的调查整治行动结果，截至2021年4月7日，共发现有819款应用软件存在违规收集、使用个人信息等侵犯用户权益行为。2021年“央视3·15晚会”提到了多个企业存在通过人脸识别技术自动抓取用户信息行为，某科技公司推出具有人脸识别功能的摄像头，在多个店铺门店安装后，未经用户许可抓取人脸数据，对用户的性别、年龄甚至心情等进行分析。(1)岳品瑜、廖蒙：《央视315晚会曝光监控自动抓取人脸数据，万店掌等机构被点名》，https://finance.ifeng.com/c/84djKpDrrjo?ivk_sa=1023197a，2021年3月31日访问。除此之外，个人数据被泄露的事件层出不穷。例如，2020年8月，我国某快递公司的员工通过出租员工系统账号导出客户个人数据并卖到全国及东南亚等电信诈骗高发区，超过40万条个人信息被泄露，涉案金额120余万元。(2)李大伟：《圆通多位“内鬼”有偿租借员工账号，40万条公民个人信息被泄露》，https:/www.bjnews.com.cn/detail/160552366415807.html，2021年2月7日访问。知名的国际酒店万豪酒店集团因泄露超过3亿名宾客的个人数据而被英国数据保护监管机构处以9900万英镑的罚款。(3)See Wang Wei，Marriott Faces MYM123 Million GDPR Fine Over Starwood Data Breach，https://thehackernews.com/2019/07/marriott-data-breach-gdpr.html。面对日益严峻的个人数据保护问题，个人数据保护的呼声日益高涨，迫切需要企业开展数据合规建设，通过企业的合规经营改善目前存在的数据保护方面的问题。……