“经规划的隐私权”7 基本原则

“经规划的隐私权”7基本原则

安·卡沃琪安博士(Ann Cavoukian Ph.D.)

加拿大安大略省信息与隐私专员

“经规划的隐私权”是我为了应对信息和通讯技术以及大规模的网络数据系统日渐增长的系统影响，早在90年代便阐述过的概念。

“经规划的隐私权”提出的观点是，隐私权的未来不能仅靠遵守规制性准则来保障；相反地，隐私权的保障必须在观念上成为一个机构运作的预设模式。

利用“隐私保障技术”自始便被视作解决方案。但今天，我们认识到还需要一种更实质的途径——把“隐私保障私技术”的用途扩展到“正隐私保障技术”——一种正和（全部功能）而非零和的途径。“正隐私保障技术”中的“正”即：正和的双赢，而不是零和（一种错误的二分法）的非此即彼。

“经规划的隐私权”扩展到全方位适用的“三部曲”是：1）信息技术系统；2）负责任的商业实践；以及3）实体设计和网络化的基础设施。

“经规划的隐私权”的原则可适用于所有类型的个人信息，尤其应当用于对诸如医疗信息和财务数据之类的敏感数据的特殊保护。隐私保护措施的强度一般与数据的敏感度相称。

“经规划的隐私权”的目的——保护隐私并增进个人对各自信息的控制，对机构来说则是增进可持续的竞争优势——可以通过实践以下7项基本原则来实现：

7项基本原则

1、积极主动，而非消极回应；防患于未然，而非亡羊补牢

“经规划的隐私权”的方法是以积极主动而不是消极回应性的措施为特征的。它预见并阻止隐私侵害事件于其发生之前。“经规划的隐私权”不坐待隐私风险成形，也不为解决已发生的隐私侵害提供救济——它以阻止其发生为目标。简言之，“经规划的隐私权”先于既成事实，而不是位于其后。

2、隐私权作为预设模式

我们都深信一件东西——预设规则！“经规划的隐私权”寻求通过确保个人数据在任何既有的信息技术系统或商业实践中受到自动保护，来实现最大程度的隐私权。即使个体无所作为，他们的隐私依然不会受到侵害。就个体方面而言，不需要他们为保护自己的隐私采取任何行动——通过预设，它已经成了系统的一部分。

3、寓隐私权于设计中

“经规划的隐私权”寓于信息技术系统和商业实践的设计和结构中。它并非已形成既成事实之后的一种补救。结果是隐私权成了正被实现着的核心功能的一个基本要素。隐私权是系统必不可少的部分，但并不会削弱其功能。

4、全部功能——正和而非零和

“经规划的隐私权”寻求以一种正和“双赢”的方式，而不是以会造成不必要的周折的过时的零和方法，来调和所有的合法利益和目标。“经规划的隐私权”避免诸如隐私与安全不相容之类的错误二分法的假象，而认为两者可以兼得。

5、自始至终的安全——遍及全程的保护

在信息采集之前已经寓于系统之中的“经规划的隐私权”，贯穿所涉信息的整个存在过程——从开始到结束，有力的安全措施对隐私而言都必不可少。这能确保所有数据安全保存，并在程序结束时及时安全销毁。因此，“经规划的隐私权”保证从摇篮到坟墓的信息的安全的全程管理，自始至终。

6、能见及透明——保持开放

“经规划的隐私权”努力确保实际上根据既定的承诺和目标运作的全部利益相关者，无论涉及何种商业实践或技术，能受独立核查的节制。它的组成部分和运作对用户和提供者一视同仁，保持可见和透明。不过得记住，信任但仍需核查。

7、尊重用户隐私——确保以用户为中心

最重要的是，“经规划的隐私权”要求设计者和操作者通过提供诸如可靠的隐私预设模式、恰当的提示及加强用户友好选项之类的措施，来确保个体利益的至上。必须保证以用户为中心。