个人信息在数字人民币运营中的风险与法律治理——以处理用户个人信息为规范重点

摘要

在数字人民币试点运营阶段,用户个人信息面临的风险主要来自用户的授权同意被实质架空、指定运营机构过度收集以及中国人民银行集中存储个人信息。为此,应重点规范处理用户个人信息行为。具体而言,为履行法定职责或义务而处理个人信息时,原则上需履行告知义务;获得处理个人信息的合法性基础不是责任豁免的绝对事由,还应通过比例原则审查处理个人信息的目的、方式及范围是否正当、必要;应确立以敏感度为标准的个人信息分类管理制度,设置最低安全技术标准,确保用户个人信息安全。