《Computer Law & Security Review》：Post-quantum migration under the GDPR: Risk proportionality and timing
编辑推荐：
密码相关量子计算机（cryptographically relevant quantum computers, CRQC）将削弱广泛部署的公钥机制，而先收集、后解密（harvest now, decrypt later, HNDL）攻击使加密材料的获取与其最终
密码相关量子计算机（cryptographically relevant quantum computers, CRQC）将削弱广泛部署的公钥机制，而先收集、后解密（harvest now, decrypt later, HNDL）攻击使加密材料的获取与其最终利用相分离。对于需要长期保密性的个人数据，这就在《通用数据保护条例》（General Data Protection Regulation, GDPR）第25条和第32条下提出了当前应采取何种适当保护的问题。后量子密码（post-quantum cryptography, PQC）的标准化与部署增强了保护行动的实际基础。其时机和范围取决于可信的获取路径、已暴露的密码依赖、剩余保密期限、对个人的后果以及可用措施的有效性和成本。基因组生物样本库示例将该评估应用于传输、存储和密钥管理，比较有针对性的混合部署与即时安全改进及遗留系统替换。在全面迁移具有比例性之前，准备和选择性部署可能成为必要，而推迟则需要持续审查。欧盟法院（Court of Justice）判决为适当性、问责制以及赔偿的独立条件评估提供参考。NIS2（Network and Information Security Directive 2，网络与信息安全指令2）、DORA（Digital Operational Resilience Act，数字运营韧性法案）和《网络韧性法案》（Cyber Resilience Act, CRA）在各自范围内通过治理和产品要求支持这一转型。可能的违反取决于控制者在当时情形下的安全措施是否不适当，并通过暴露、可用保护及所选时间表的理由加以评估。
Huan Zheng与Junyu Zhou的论文围绕后量子迁移在《通用数据保护条例》（General Data Protection Regulation, GDPR）下的风险比例性与时机展开。研究背景是：密码相关量子计算机（cryptographically relevant quantum computer, CRQC）可能削弱广泛部署的公钥机制，而先收集、后解密（harvest now, decrypt later, HNDL）使加密材料在被获取后仍可等待未来解密；对于需长期保密的个人数据，控制者依GDPR第25条和第32条应如何当下采取保护，存在时机和范围问题。既有研究涉及后量子密码（post-quantum cryptography, PQC）与隐私监管、数字身份钱包、可识别性变化及美国泄露通知中的加密例外，但论文聚焦于控制者在具体处理操作中如何在准备、定向部署和全面替换之间作出持续适当性判断。研究结论是：当可信HNDL路径影响脆弱密码依赖、可测试保护措施以比例成本可用、现有或替代措施不能提供相当保护时，无解释延迟可能使第32条措施不适当；准备和选择性部署可能在全面迁移具比例性前成为必要，推迟则需持续审查。其意义在于把密码暴露与迁移时间表连接起来，为控制者、监管者和法院提供基于暴露、可用保护和时间表理由的具体评估方法，而非自动要求某一算法或泛化延期。
技术方法（不超过250字）：论文主要采用法律教义学分析（GDPR第25条、第32条、第82条及泄露通知规则）、欧盟法院判例分析（Natsionalna agentsia za prihodite、MediaMarktSaturn、juris、?sterreichische Post等）、技术标准与指南证据分析（FIPS 203、NIST SP 800-227、RFC 10024、EDPB指南等），并以2027年欧盟研究机构云托管基因组生物样本库为假设情景；无实证样本队列。分析工具包括Mosca不等式（比较所需保密期限X、迁移时间Y与相关量子能力时间Z的规划工具）、风险分解R
m=P(H|A
m)×P(D|H,A
m)×E(S|H,D,A
m)及成本敏感性和机会成本比较。
研究结果：
2 Quantum risk and confidentiality horizons：2.1 通过区分公钥密钥建立/签名与对称批量加密，指出Shor算法威胁RSA和椭圆曲线密码，AES-256静态存储不直接受Shor攻击，混合密钥建立只保护会话秘密，认证和端点需单独评估。2.2 通过分析获取、利用和攻击者选择，指出HNDL可从记录TLS开始，存储获取另有路径；密文收集不等同即时明文泄露；量子密码分析先恢复密钥再批量解密，国家行为体可信但非唯一，资源估计有条件。2.3 通过数据保质期、保留和价值分析，指出披露仍可影响权利自由的剩余期间不同于合法保留期和市场价值；基因组数据长期敏感，存储限制不能追回已收集副本，分类应随数据和路径。2.4 通过Mosca不等式作为规划工具，指出X+Y>Z提示等待风险，但变量为估计且不含获取概率、损害和成本，应测试多情景；EDPB（European Data Protection Board，欧洲数据保护委员会）建议支持保密期限和生命周期审查。
3 Appropriate protection under Articles 25 and 32：3.1 通过第32条适当性评估，指出应考虑state of the art（现有技术水平）、成本和处理风险，加密需整体评估；标准化和部署证据使混合机制成为可信选项，国家指南差异限制直接适用。3.2 通过设计审查与密码敏捷性（crypto-agility）分析，指出第25条与第32条互补但义务不同，无法更改算法是评估维持有效保护的重要因素，密码清单和文件安排应支持依赖管理。3.3 通过判例和问责分析，指出第三方访问本身不证明措施不适当，法院采用两阶段审查；第82条赔偿中控制者负证明适当安全负担；推迟决定需说明暴露、替代、障碍、临时保护和复审安排。3.4 通过侵权与赔偿分析，指出不适当安全决定与赔偿权分离，赔偿需侵权、实际损害和因果；未来滥用恐惧需评估其事实基础，纯假设风险不足。3.5 通过加密事件与通知分析，指出加密个人数据被获取仍可构成泄露，第33条和第34条按风险适用，加密不是 blanket safe harbour，重新加密不能中和既有副本。
4 Applying proportionality to a genomic biobank：4.1 通过2027年假设生物样本库评估，指出应通过数据保护影响评估（data protection impact assessment, DPIA）和持续安全审查评估；场景含AES-256（Advanced Encryption Standard 256-bit，高级加密标准256位）批量加密、部分ECDHE（Elliptic Curve Diffie–Hellman Ephemeral，椭圆曲线临时Diffie–Hellman）连接及RSA（Rivest–Shamir–Adleman，非对称密码算法）包装导出；NIS2适用取决于活动和国内法。4.2 通过比较措施与路径，指出对称档案应优先权限、恢复、端点和密钥生命周期，RSA包装导出需单独处理，长期传输可测试混合TLS（Transport Layer Security，传输层安全）及ML-KEM（Module-Lattice-Based Key-Encapsulation Mechanism，模格密钥封装机制）配置，云服务功能成熟度需核实，PQC不防计算环境内滥用。4.3 通过预期损害与避免成本比较，使用风险分解并以假设预算说明机会成本：紧急加固、映射验证、混合传输部署及遗留替换存在资源竞争；成本敏感性显示所需风险降低随成本变化，权利本位评估仍必要。4.4 通过有理由的决定分析，指出应按路径决策，部署测试需验证协商组、网段、失败和回退，回退敏感路径触发新决定；临时推迟在有效临时安排和记录限制下可辩护，六个月复审是情景治理选择而非GDPR期限；若保护配置成熟、信息长期重要、措施比例成本且实质额外保护，持续不作为可能不符第32条。
5 Regulatory support for a proportionate transition：5.1 通过NIS2与DORA分析，指出NIS2第21条要求比例风险管理并包括密码政策，DORA委托条例2024/1774要求加密和密码控制政策及必要更新，二者在各自范围支持治理，不构成普遍立即部署PQC。5.2 通过CRA（Cyber Resilience Act，网络韧性法案）和协调标准分析，指出产品风险评估、漏洞处理和支持要求使可维护性重要，CE标志不证明GDPR合规，协调标准可产生符合推定但需匹配处理、期限和暴露。5.3 通过指南和规范限度分析，指出欧委会建议和NIS合作组路线图是政策里程碑，不构成对私人控制者普遍直接适用的第32条期限；跨境转移中充分性决定与第46条工具和补充措施不同，第25/32条安全义务仍适用，欧盟—美国数据隐私框架（DPF）覆盖转移亦需评估持续安全义务。5.4 通过分阶段路径，指出应按处理路径而非行业分类，区分准备与部署；准备不足一旦严重路径可有效处理，持续计划须产出实施措施或可辩护替代；政策需共同证据词汇、部门基准和可测试产品标准。
讨论部分总结：论文认为后量子问题是时间性的，但法律解决需要具体安全评估；长期个人数据在已获取副本的密码保护弱化后仍可能重要，后续迁移不能追回该副本。第25条和第32条为准备、持续审查及适当情形下的定向部署提供基础；混合密钥建立对暴露通信路径是可信保护选项，但是否必要取决于对个人的风险、实际密码依赖、其他层有效性、实施成本和操作影响。基因组生物样本库示例表明控制者可同时处理紧急弱点和相关HNDL暴露，并将受限遗留替换置于有理由的审查下。司法框架强调以具体证据评估适当保护，问责要求有理由记录支持决定实质，赔偿另需侵权、实际损害和因果。
研究结论翻译：后量子问题是时间性的，但其法律解决需要具体的安全评估。长期个人数据可能在已获取副本的密码保护弱化后仍具有重要性，而后来的迁移无法恢复该副本。这些特征证明应当在CRQC投入运行前审查量子暴露，并识别当前需要保护的依赖。第25条和第32条为准备、持续审查以及在适当情况下定向部署提供依据。标准化和服务可用性加强了以下论点：对于暴露的通信路径，混合密钥建立是可信的保护选项。其是否被要求取决于对个人的风险、实际密码依赖、其他层的有效性、实施成本和操作影响。基因组生物样本库示例表明，控制者可以同时处理紧急弱点和相关HNDL暴露，同时将受约束的遗留系统替换置于有理由的审查之下。司法框架强化了该方法。适当保护通过关于风险和有效措施的具体证据评估。问责要求有理由的记录支持控制者决定的实质，而赔偿还取决于侵权、实际损害和因果关系。对未来滥用的恐惧仍须接受对其基础的事实评估。辅助性监管工具在各自范围内改善治理、可维护性和技术信息。在长期个人数据暴露可信、合适保护措施在操作上可用且成本成比例、且没有同等保护证明延迟合理的情况下，持续不作为可能不符合GDPR的适当安全标准。在其他情况下，准备、补偿性保护和有时限的推迟决定可能是可辩护的。法律审查的重点是该选择在其当时情形中的质量，包括其是否随着证据和技术变化仍保持适当。
