我国人工智能时代隐私保护制度之构建
完善隐私保护的法律体系信息科技的发展不断对隐私保护提出新的挑战，而法律总是最为基础的应对措施。
当前，我国隐私保护法律体系还不够健全，特别是对于信息隐私的保护还处于起步阶段，缺少一部专门的《个人信息保护法》，难以应对人工智能时代的隐私风险。为此，一方面，我们应争取在《民法典》人格权编和侵权责任编中，通过重构侵权规则等方式来强化对隐私权的保护。
另一方面，在《民法典》之外，我们还应积极制定专门的《个人信息保护法》，以重点回应人工智能时代信息隐私的保护问题。而在《个人信息保护法》的制定中，我们应当关注以下制度的构建。
更新通知同意机制。人工智能自动化决策的不可预测性，使得用户难以获取有关个人信息处理的有效信息，用户同意的意义大打折扣，传统的通知同意机制面临质疑。对此，通知同意机制仍然是人工智能时代隐私保护的基础规则，但应予以更新。
健全通知规则。对于涉及人工智能自动化处理的情形，数据控制者除应向用户披露一般的信息之外，还应特别向用户披露以下信息，包括自动化处理的逻辑程序信息、该处理的重要性以及其对于用户可能造成的影响，就好比制造商必须对产品可能存在的危险进行警示一样。
同时，数据控制者还应以明显、清晰、易理解的方式通知用户，确保通知能够有效到达用户。完善同意机制。无论数据控制者通过直接或间接方式处理用户的个人信息，都应当取得用户的明示同意。同时，法律还应区分不同类型的个人信息，对于个人敏感信息的处理应当设置更加严苛的同意要件。
此外，对于涉及儿童个人信息处理的情形，应当特别取得其监护人的同意。丰富用户权利。为应对人工智能时代的隐私风险，我们需要不断丰富用户权利，以增强用户对于个人信息的控制。
数据是人工智能企业生存的关键。为此，法律应当赋予用户数据携带权，激励数据控制者之间进行竞争，以确保用户的个人信息能够得到高水平的保护。被遗忘权。随着记忆与遗忘的反转，人工智能时代的人们将越发需要被遗忘权。对此，法律应当赋予用户被遗忘权，有权要求数据控制者删除购物信息、搜索历史、聊天记录、出行信息、健康信息等人工智能收集的一切个人信息。
同时，为确保删除的彻底性，数据控制者还应将包括云计算上的一切后台数据一并删除。拒绝权和解释权。人工智能自动化决策无处不在，影响着人们学习、工作和生活的各个方面。为最大限度地减轻自动化决策对于个人带来的负面影响，法律应当赋予用户拒绝接受完全由自动化处理作出的决策的权利，同时有权要求数据控制者对自动化处理的结果进行解释。
设置自动化处理禁区。个人信息有敏感信息与一般信息之分，前者与人们隐私关系重大，理当予以特别保护。
