李青｜区块链技（jì）术中（zhōng）的个人信息保（bǎo）护（hù）问题研究
2022-8-16 10:38
来源：
上海市法学会
去标识化信息（xī）是（shì）否（fǒu）属于个人信息
我国个人信息保护法中并未予以明确，仅（jǐn）对匿名（míng）化（huà）与去标识化进行概念区分。2020年2月中（zhōng）国人民银（yín）行发布《
金（jīn）融行业标准做好个人金融（róng）信息保（bǎo）护技术管理工作的通知》（下称（chēng）《通（tōng）知》），同（tóng）样未（wèi）明确匿名化（huà）与去标识化（huà）的不同法律意义（yì），亦（yì）未明确去（qù）标识（shí）化（huà）信息是（shì）否属（shǔ）于个人信息。
参考欧盟2018年发布的General Data Protection Regulation（下称“GDPR”），其第4条（1）规定，个人数据是指任何已识别或可识别（bié）的自然人（“数据主体”）相关（guān）的信息：一个（gè）可识别（bié）的自然人是一个能够（gòu）被（bèi）直接或（huò）间接识别的个（gè）体，特别是通过（guò）诸如姓名（míng）、身份编号、地址数据、网（wǎng）上标识或者（zhě）自（zì）然人所持有的（de）一（yī）项（xiàng）或多项的（de）身体（tǐ）性（xìng）、生（shēng）理性（xìng）、遗传性、精神性、经济性、文化性或（huò）社会性身（shēn）份而（ér）识别个体。序言（yán）第26条（Recital 26.）规定，经过（guò）去（qù）标识化处理的个人数据（如果结合其他数据（jù））仍（réng）然有（yǒu）识别到具体自然（rán）人的可（kě）能性（xìng），属（shǔ）于GDPR定义（yì）的个（gè）人数据，只有匿名化数据（jù）不属（shǔ）于GDPR定义（yì）的个人数据。可知，GDPR明确规定，匿（nì）名化信息不是个人信（xìn）息，而去标识化（huà）信（xìn）息属于个（gè）人信息。
我（wǒ）国个（gè）人（rén）信息保护法（fǎ）等法律（lǜ）法规虽然未明确（què）规（guī）定去标识化（huà）信息是否属于（yú）个人信息，但第四条第一款（kuǎn）并未排除去（qù）标识化（huà）信息，且表述为“已识别或者可识别的自然人有关的各种信（xìn）息”，故借鉴参考欧盟相关规定，将（jiāng）去标识化信息（xī）认定为个人信息（xī）合乎文本逻辑（jí），也符（fú）合实践要（yào）求。
版权申明：本内容来自（zì）于互联网，属第三方汇（huì）集推荐平台（tái）。本（běn）文（wén）的版权归原作者所有，文章言论不（bú）代（dài）表链门户的观点（diǎn），链（liàn）门户（hù）不承担任何法律（lǜ）责任。如有侵权请联系QQ：3341927519进（jìn）行（háng）反馈。
