数据匿名化的体系规范构建

数据匿名化是个人信息保护框架内的核心制度，是数据进入市场流通的必要前提。然而，当前数据匿名化规则存在标准不明、目的不清、缺乏可执行性等问题，在实践中的应用效果存疑，仅以去标识化为核心的数据匿名化规范存在缺陷。为此，需要从数据匿名化的体系概念和功能目的出发，依据完整情景理论的信息规则，以主体、客体和传播法则三项具体指标来评估数据匿名化在不同场景下面临的风险，综合利用技术手段和法律工具，建立匿名化合理性标准。同时，考虑信息保护在收集、处理、利用等场景中的整体有效性，应当加强匿名信息应用的流通控制和目的控制，从而实现数据匿名化的体系性控制，以协调数据自由流通与个人信息保护之间的平衡。