数据泄露通知制度研究

人类社会已进入数据驱动时代。层出不穷的数据泄露事件,既威胁数据主体的人身和财产安全,也给数据控制者的商誉带来巨大损失。网络安全的重心已由信息系统安全转变为数据安全。数据泄露通知制度能够最大限度防控数据泄露引发的损害。中国个人信息保护立法应引入数据泄露通知制度。遵循数据处理安全原则、透明度原则,数据泄露通知应当以通知主体、启动条件、通知对象、通知时限、通知方式、通知内容和未履行泄露通知义务的民事责任为重点进行制度建构。