[ 王融 ]——(2013-9-23) / 已閱8577次
近年來，云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新技術(shù)新業(yè)務(wù)的快速發(fā)展，給現(xiàn)有的個人信息保護法律制度帶來了新的挑戰(zhàn)，各國修訂、立法活動頻繁。總體來看，表現(xiàn)為三大類型：
一是對現(xiàn)有的個人信息保護統(tǒng)一立法進行修訂。主要代表是歐盟。歐盟1995年制定了《關(guān)于個人數(shù)據(jù)處理保護與自由流動指令（95/46/EC）》（簡稱1995年個人數(shù)據(jù)保護指令），該指令是歐盟區(qū)域內(nèi)個人信息保護的基礎(chǔ)性立法。歐盟各成員國依據(jù)該指令，分別出臺了本國的個人信息保護法。然而日新月異的信息技術(shù)使得指令的主要原則及制度適用變得非常不確定，并導(dǎo)致歐盟各成員國對個人數(shù)據(jù)保護指令的理解與執(zhí)行上出現(xiàn)了較大的差異。2012年1月25日，歐盟委員會發(fā)布了《有關(guān)“1995年個人數(shù)據(jù)保護指令”的立法建議》（簡稱《數(shù)據(jù)保護框架法規(guī)》草案），對1995年數(shù)據(jù)保護指令著手進行全面修訂。
二是在已有的個人信息保護立法框架下，積極制定云計算、移動互聯(lián)網(wǎng)等新業(yè)務(wù)的個人信息保護規(guī)則。2012年6月25日，法國個人信息保護機構(gòu)——國家信息與自由委員會發(fā)布《云計算數(shù)據(jù)保護指南》，對云計算服務(wù)協(xié)議應(yīng)當包含的因素和云計算的安全管理提出了建議。2012年2月，美國白宮發(fā)布《網(wǎng)絡(luò)世界中的消費者數(shù)據(jù)隱私報告》，該報告提出要在全球數(shù)字經(jīng)濟發(fā)展過程中，構(gòu)建保護隱私和促進創(chuàng)新的基本架構(gòu)，并致力于推動《消費者隱私權(quán)利法案（草案）》的出臺。同年6月，美國電信與信息管理局（NTIA）宣布要出臺手持移動設(shè)備的數(shù)據(jù)保護執(zhí)行準則。
三是繼續(xù)完善現(xiàn)有的個人信息保護立法框架體系。2011年3月29日，韓國頒布《個人信息保護法》，廢除了1999年《公共機關(guān)個人信息保護法》，新法適用范圍涵蓋公共與私人部門管理的所有個人數(shù)據(jù)信息。新加坡則在現(xiàn)有的公共機構(gòu)個人信息保護法的基礎(chǔ)上，于2012年10月繼續(xù)補充出臺了針對私營機構(gòu)的個人信息保護法。
最新立法趨勢
（一）信息主體的權(quán)利不斷強化
近年來，已經(jīng)制定個人信息保護法的國家或地區(qū)，正在根據(jù)新的形勢和需要，對法律中原有的信息主體權(quán)利進行補充、擴展和完善，加強個人對其自身信息的控制和保護能力。
韓國2012年修訂后的《信息通信網(wǎng)絡(luò)的促進利用與信息保護法》增加了信息主體的遺忘權(quán)。該法要求：用戶在一定期間未使用信息與通信服務(wù)的，服務(wù)提供商應(yīng)完全刪除其所使用的個人信息。歐盟《數(shù)據(jù)保護框架法規(guī)》增加了信息主體的“信息可攜權(quán)”，即用戶可以將個人信息從一個信息控制者處轉(zhuǎn)移到另一信息控制者，信息控制者無權(quán)干涉信息主體的此項權(quán)利。信息可攜權(quán)的出現(xiàn)不僅強化了用戶對個人信息的管理、控制，更有利于用戶充分實現(xiàn)對信息服務(wù)的選擇權(quán)。
（二）信息控制者的責任更加明晰
在大力發(fā)展云計算業(yè)務(wù)的背景下，個人信息保護立法進一步明確了信息控制者及信息處理者的義務(wù)和責任。
第一，明確了負有個人信息保護義務(wù)的服務(wù)提供商范圍。歐盟委員會《數(shù)據(jù)保護框架法規(guī)》要求：在信息安全和保護責任上，即使未與信息主體本人訂立合同，只要實際處理了個人信息，信息控制者或處理者就有義務(wù)保護個人信息的安全。這一規(guī)定將云服務(wù)提供商納入個人信息保護法規(guī)制。
第二，要求服務(wù)提供商設(shè)置個人信息保護專職崗位，在組織機構(gòu)上加強企業(yè)的個人信息保護責任。韓國新修訂的《信息通信網(wǎng)絡(luò)的促進利用與信息保護法》增設(shè)“信息與通信服務(wù)提供商可任命企業(yè)高層管理人員擔任首席隱私官員”，以加強企業(yè)內(nèi)部對用戶數(shù)據(jù)的管理。
第三，增加了服務(wù)提供商對侵權(quán)行為的通知義務(wù)，便于用戶采取預(yù)防和減損措施。歐盟《數(shù)據(jù)保護框架法規(guī)》草案中引入了“侵權(quán)通知義務(wù)”，即：當服務(wù)提供商發(fā)現(xiàn)其所掌握和控制的個人信息遭受丟失、攻擊、泄漏等侵害行為時，應(yīng)當通知信息主體本人和相關(guān)的數(shù)據(jù)保護機構(gòu)。韓國立法也增加了類似要求。
（三）位置信息納入立法保護視野
隨著移動互聯(lián)網(wǎng)的發(fā)展，對個人位置信息的不當收集與濫用問題逐步凸顯。蘋果、谷歌等公司通過智能手機操作系統(tǒng)收集用戶位置信息，用于建設(shè)其智能手機定位數(shù)據(jù)庫，在很多國家引起了廣泛關(guān)注。為此，一些國家已經(jīng)開展了專門立法進行規(guī)范。2011年11月，日本總務(wù)省對《電信業(yè)個人信息保護條例》第26條“位置信息”進行了修訂。新法對個人位置信息的收集、使用、提供給第三方的情形作出了詳細規(guī)定。
啟示
（一）加強個人信息保護立法已成為國際共識。
從近年來持續(xù)升溫的立法活動看，個人信息保護立法的重要性得到不斷提升。各國已深刻認識到：制定個人信息保護法不僅是保護公民個人權(quán)利的需要，更是提高信息資源利用率，保證本國信息自由流動，促進信息化發(fā)展，參與全球化競爭的戰(zhàn)略需要。在此形勢下，各國不僅出臺國內(nèi)的個人信息保護法，并且積極參與相關(guān)國際規(guī)則的制定，在國際舞臺上推行符合本國利益訴求的個人信息保護與跨境流動的國際規(guī)則。
2012年12月28日，我國全國人大常委會通過《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》，標志著我國在個人信息保護立法領(lǐng)域的重大突破，但作為一部非常原則的法律文件，其主要意義在于國家以法律形式宣示對個人信息提供法律保護，對于個人信息保護的具體規(guī)則，還有賴于各行業(yè)、各部門針對實際情況制定。
（二）科學平衡保護個人權(quán)利與促進業(yè)務(wù)創(chuàng)新之間的矛盾
當前，互聯(lián)網(wǎng)新技術(shù)新業(yè)務(wù)對個人信息保護帶來前所未有的沖擊，成為當前個人信息保護法立法的核心命題：一是云計算、移動互聯(lián)網(wǎng)等新業(yè)務(wù)在提高了信息資源利用率的同時，也在不斷加大個人信息受到侵害的風險；二是互聯(lián)網(wǎng)創(chuàng)新對用戶個人信息高度依賴，業(yè)務(wù)創(chuàng)新與個人信息保護的矛盾日趨緊張；三是云計算分布式存儲等新技術(shù)特征，使得傳統(tǒng)的個人信息保護法所確立的信息主體的權(quán)利難以實現(xiàn)；四是隨著云計算、移動互聯(lián)網(wǎng)的加速發(fā)展，跨境數(shù)據(jù)流動的管理問題日益突出。近年來各國個人信息保護立法正是圍繞上述挑戰(zhàn)與問題積極探求法律解決路徑。
互聯(lián)網(wǎng)新技術(shù)與業(yè)務(wù)的繁榮并不能以犧牲公民個人基本權(quán)利為代價，但如果對個人信息保護實施過于煩瑣和嚴厲的行政管理及法律干預(yù)，也會使互聯(lián)網(wǎng)企業(yè)不堪重負，阻礙技術(shù)創(chuàng)新。
（作者單位：工信部電信研究院政策與經(jīng)濟所）
