个人信息的边界、敏感度与中心度研究——基于专家和公众认知的数据分析

个人信息立法的首要问题是确定个人信息的边界。因为信息与通信技术的进化、大数据聚合分析、隐私悖论、敏感度的个体体验等因素,一般的个人信息和敏感的个人信息二分法存在不周延性。专业技术人员通过对一般的个人信息进行二次数据分析或自动化处理,可以获得"推测数据"甚至是敏感的个人信息,因而存在一般的个人信息是潜在的敏感个人信息这种情形。实务界将这些"非敏感"的、有价值的个人信息确定为"核心数据"。研究表明:公众对性取向、固定电话通话记录等敏感度相对较低,对与个人密切相关的身份、生活、工作和政务信息敏感度相对较高。敏感的个人信息和核心的个人信息具有重叠性,核心的个人信息包括部分敏感的个人信息和部分一般的个人信息。