定义敏感数据的困难–欧盟数据保护框架中的敏感数据概念-研究论文

几十年来，敏感数据的概念一直是数据保护的Struts。 该概念本身用于表示几种类别的数据，对于这些类别的数据，与其他形式的数据相比，处理被认为对数据主体构成更高的风险。 人们常常以提高对社会中弱势群体的歧视（或相关伤害）可能性的方式来感知吸吮风险。 结果，传统上预计数据保护框架将比其他形式的数据承担更高的敏感数据处理负担。 从基于基本权利的角度来看，对敏感数据的专门保护（比对非敏感个人数据的保护要强）似乎也是必要的（如人权法理所表明的那样）。 本文旨在分析敏感数据在当代和未来潜在环境中的持续相关性。 这样的练习很重要，主要有两个原因。 首先，自从首次使用敏感数据的概念以来，负责规范个人数据使用的法律制度已经有了相当大的发展。 欧盟在欧洲创建通用数据保护条例就是例证。 它引入了许多与敏感数据有关的要求，这些要求可能会对想要处理个人数据的控制器造成更大的负担。 其次，个人数据的本质正在发生变化。 计算能力的提高，更复杂的算法以及在线上越来越多的潜在互补数据的可用性，意味着可以认为越来越多的数据属于敏感性质。 这会产生各种风险，包括通货膨胀效应，使该概念失去价值，以及数据控制者可能越来越多地试图规避对敏感数据的使用提出的要求。 本文分析了这些发展如何可能影响敏感数据的概念，尤其是其保护弱势群体的能力的危害。 作者提出了一种可能的解释性解决方案：一种混合方法，其中基于合理的可预见性，基于目的的定义在决定数据是否敏感方面起更大的作用，并结合基于上下文的“支持”。