美国企业研究所-隐私和公平信息实践：保护受威胁价值的斗争（英文）-2021.4-28页_6mb

《隐私与公平信息实践》总结

核心内容

本文探讨了**公平信息实践（FIPs）**在隐私保护中的作用及其局限性。作者指出，尽管FIPs在过去50年中主导了隐私保护的讨论，并被广泛应用于美国和欧洲的立法中，但其效果并不理想。FIPs虽然旨在通过一系列原则保护个人隐私和相关价值，但其原则往往过于宽泛，缺乏明确性，未能全面应对信息时代带来的隐私威胁。

主要观点

• FIPs的定义与目的：FIPs是一套组织规则，旨在保护个人隐私，使机构在收集、存储、共享和使用个人信息时遵循一定的指导原则。其初衷是让人们在与大型机构互动时仍能保持隐私。
• FIPs的局限性：
  • FIPs原则往往过于笼统，缺乏实际指导。
  • 它们在不同情境下表达方式不一致，甚至相互冲突。
  • FIPs未能充分保护如个人安全、财务安全、自主权、声誉等其他重要价值。
  • 隐私保护的成效难以衡量，且FIPs未能有效缓解隐私受到的威胁。
• FIPs与价值的关联：
  • FIPs主要服务于公平和**隐私（他人对信息的访问控制）**这两个核心价值。
  • 其他价值如个人安全、财务安全、声誉等则仅间接受到保护。
  • 部分FIPs原则可能更符合反商业化的偏好。
• FIPs的演变：
  • 1973年美国健康、教育与福利部（HEW）发布的报告是FIPs的早期重要成果，其原则被广泛采用。
  • 欧洲在1995年通过《数据保护指令》，2016年进一步修订为《通用数据保护条例》（GDPR），其中包含七项FIPs原则。
  • 美国联邦贸易委员会（FTC）在1998年提出较为简化的FIPs框架，仅包含四项核心原则。
  • 亚太经合组织（APEC）在2004年引入了“防止伤害”这一新维度，强调对个人信息的保护应与潜在风险相匹配。

关键信息

FIPs的主要原则（基于HEW报告和后续发展）

• 透明度：告知用户信息收集和使用方式。
• 选择与同意：用户应有选择如何使用其个人信息的权利。
• 访问与更正：用户应有权查看和修改自己的个人信息。
• 数据质量与安全：确保数据准确且安全。
• 责任与执行：组织应对其信息处理行为负责，并有机制确保合规。

FIPs与核心价值的对应关系（见下表）

FIPs的挑战

• FIPs原则之间可能存在冲突，且未能全面覆盖所有受信息技术威胁的价值。
• 隐私保护的成效难以评估，且FIPs未能有效缓解隐私受到的威胁。
• 隐私作为个体主观权利，难以通过统一规则加以规范。
• 政府监管可能并非最佳方式，因为个人信息难以被视为财产，且法律界定其权利存在困难。

结论

FIPs作为隐私保护的核心框架，虽在立法和政策中占据主导地位，但其在实际应用中面临诸多挑战。它未能全面保护所有受信息时代影响的价值，且在执行和效果上存在不确定性。作者认为，隐私保护应更关注人类利益本身，而非仅依赖于逻辑推导的FIPs原则。未来隐私政策的制定可能需要更细致、更具针对性的措施，以更好地应对信息时代带来的复杂问题。