4.5.3  大數(shù)據(jù)安全標準

1.大數(shù)據(jù)安全法規(guī)政策

美國、歐盟、英國、中國等多個國家和組織都制定了大數(shù)據(jù)安全相關(guān)的法律法規(guī)和政策來推動大數(shù)據(jù)的發(fā)展。

1)國外數(shù)據(jù)安全法規(guī)政策

美國：美國于1966年通過《信息自由法》，規(guī)定民眾獲得行政信息方面的權(quán)利和行政機關(guān)向民眾提供行政信息方面的義務(wù)。開放政府指令》是美國政府2009年在數(shù)據(jù)開放方面的最新行動，其要求政府通過網(wǎng)站發(fā)布數(shù)據(jù)等方式，使公眾了解更多的政府信息，提升公眾對政府的信任感。在家庭教育和學(xué)生隱私方面，美國出臺了家庭教育權(quán)和隱私權(quán)法案( FERPA)，用以保護學(xué)生的個人可識別信息(PII)的安全。

歐盟：2005年歐盟出臺了《歐洲透明度倡議》(ETI)，目的在于建立信息再利用，包括監(jiān)管公共部門的共同法律框架，消除公共信息壟斷和不透明障礙。

在數(shù)據(jù)跨境流動方面，歐盟出臺的《數(shù)據(jù)保護指令》明確了數(shù)據(jù)跨境傳輸?shù)幕驹瓌t。 2015年通過的歐盟《通用數(shù)據(jù)保護條例》(GDPR)的適用范圍相比較《數(shù)據(jù)保護指令》有所擴展，并增加了新的制度安排，包括認證機制和行為準則等。

在個人數(shù)據(jù)保護方面，歐盟頒布的《通用數(shù)據(jù)保護條例》(GDPR)對數(shù)據(jù)保護規(guī)則進行了改革和更新，旨在保護歐盟公民個人數(shù)據(jù)的隱私權(quán)。