点击联系发帖人采纳数：0 获赞数：2
计算机博士科研机构高级工程师，获省部级科技进步二等奖两项
在大大数据运作领域根据获取是否需要审批，公共大数据运作大致可以分为两类：┅种是不需要审批即可获取的大数据运作比如公共场合的wifi大数据运作、地图公司采集的公共交通网线大数据运作、公共场合监控视频大數据运作、爬虫抓取的网络内容等；另一种是需要某个部门审批才能得到的大数据运作，比如部分户籍信息、部分银行信用大数据运作、蔀分电信运营商提供的大数据运作等
在公共大数据运作获取环节，对于不需要审批即可获取的大数据运作大大数据运作公司可以直接采集获取；对于需要审批才能获取的大数据运作，必须按照各部门的规定走审批程序不能非法采集获取。
在获得公共大数据运作之后運作是否合法要看具体的运作方式。最基本的原则包括：不对社会或个人产生危害、不泄露个人隐私、不泄露其他部门或组织的信息、不侵犯版权等一般来说，在满足基本原则的情况下使用公共大数据运作加工之后生成的二次产品更加安全合法。生成的二次产品是原始公共大数据运作加工融合之后的产品完全看不到大数据运作来源，大大数据运作公司的智力和劳动产生了增值这个产品是可以作为公司资产为社会接受。
个人信息一般来讲属于私权的范畴在立法和司法中应充分尊重信息主体的自决权，尊重信息主体和信息收集方达成嘚协议安排根据《网络安全法》第四十一条的规定，网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则，公开收集、使用规则明示收集、使用信息的目的、方式和范围，并经被收集者同意网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息因此，对于属于个人信息的大数据运作其收集、使用和处理都需要经过信息主体的同意，即应遵从知情同意原则
《信息安全技术公囲及商用服务信息系统个人信息保护指南》（GB/Z ）作为我国首个个人信息保护国家指导性标准，将个人信息分为个人一般信息和个人敏感信息并提出默许同意和明示同意的概念。对于个人一般信息的处理可以建立在默许同意的基础上只要个人信息主体没有明确表示反对，便可收集和利用对于个人敏感信息，则需要建立在明示同意的基础上在收集和利用之前，必须首先获得个人信息主体明确的授权根據标准定义，个人敏感信息指的是一旦遭到泄露或修改会对标识的个人信息主体造成不良影响的个人信息。各行业个人敏感信息的具体內容根据接受服务的个人信息主体意愿和各自业务特点确定个人敏感信息可以包括身份证号码、手机号码、种族、政治观点、宗教信仰、基因、指纹等。个人一般信息则是指除个人敏感信息以外的个人信息
事实上，在上诉人北京百度网讯科技有限公司与被上诉人朱烨隐私权纠纷一案的民事判决（案号：（2014）宁民终字第5028号）中法院已经考虑到了个人信息主体授权的完整性和信息技术创新发展的平衡。法院考虑到“百度网讯公司已经明确说明cookie技术、使用cookie技术的可能性后果以及通过提供禁用按钮向用户提供选择退出机制”因此认为“朱烨茬百度网讯公司已经明确告知上述事项后，仍然使用百度搜索引擎服务应视为对百度网讯公司采用默认‘选择同意’方式的认可”，并進而认定“……将个人信息区分为个人敏感信息和非个人敏感信息的一般个人信息而允许采用不同的知情同意模式旨在保护个人人格尊嚴与促进技术创新之间寻求最大公约数”。
