国际个人数据信息保护立法及对我国的启示.pdfVIP

金融观察 国际个人数据信息保护立法 及对我国的启示 周登宪 王志华 乔丽华 （中国人民银行菏泽市中心支行，山东 菏泽 274000） 摘 要：保护数据主体的合法权益是征信立法的核心内容。本文对国外个人数据信息保护立法进行了梳理， 并探讨了欧美个人数据保护体制。通过借鉴这些国际经验和做法，为我国个人数据信息保护立法提供参考。 关键词：个人数据；保护；立法 中图分类号：F830 文献标识码：B 文章编号：1674-2265 （2014）04-0058-04 一、引言 定，主要表现为反映个人基本特征的数据，如姓名、 个人数据信息保护总是和隐私权相伴而行。早在 肖像、体貌、习惯、嗜好等；另一部分则反映了社会 第二次世界大战结束时，欧洲国家就将隐私定义为一 属性特征，主要表现为个人社会生活和活动一般特征 项基本的人权，并将其写入1948 年的 《全球人权宣 的数据，如住址、通讯方法、职业、工作单位、职务 言》中。自20 世纪80 年代开始，隐私权在欧盟具有 等。有些学者则认为：个人数据信息主要反映在两个 了基本人权的地位，“隐私权来源于个人的自我决定 方面，即它是个人人身自由和相应的人身权利的体 权利，而这一权利建立在个人是最后且唯一的合法性 现，而人身自由和人身权利则主要包括个人的身体自 来源的观念之上。这意味着作为一项基本原则，每个 由以及与此相应的权利，也包括个人的精神自由以及 人都有权自我决定何种个人数据可以被收集、存储或 与此相应的权利。 发布”。 欧盟及其成员国的法律基本将凡是与特定的个人 在当今的 “信息丛林”社会中，一个国家征信市 有关的所有信息都归属于个人数据的范围。德国联邦 场的健康、有序发展，离不开有效、可行的法律约束 数据保护法规定，“个人数据是指关于某个特定的或 和规范。在加强我国征信系统建设的同时，个人数据 可确定的人的个人情况和实体环境的一切信息”；荷 信息的保护立法也应得到高度重视和强化。 兰数据保护法规定，“个人数据是指关于某个特定的 二、个人数据信息的定义和内容 或者可确定的个人的任何信息”；意大利的个人和其 （一）个人数据信息的定义 他主体的个人数据处理法案规定，“个人数据是指关 个人数据信息是指属于个人的具有一定使用价值 于可以通过包括个人身份证号码在内的其他信息来确 的或者经过加工处理过的信息，是一个具有技术含量 定的自然人、法人或社团的一切信息”；欧盟个人数 的概念，主要是指个人信息中经过特定的加工处理被 据处理保护和个人数据自由流动指令则规定，“个人 数据化了的内容。在互联网系统中，具体表现为承载 数据是指关于某确定的或可确定的自然人 （数据主 或者标识个人信息的数字单元及其组合。 体）的一切信息。可确定的自然人是指可以直接或间 有些学者认为：个人数据信息是与个人的人身、 接地通过身份证号码或相关生理、心理、精神、经 生活、活动相关联。其中一部分是由人的自然属性决 济、文化、社会身份信息来确定的人”。 收稿日期：2014-3-15 作者简介：周登宪，男，山东菏泽人，中国人民银行菏泽市中心支行副行长，高级会计师；王志华，男，山东菏泽人，供职 于中国人民银行菏泽市中心支行，高级经济师；乔丽华，女，山东菏泽人，供职于中国人民银行菏泽市中心支行。 【58 】《金融发展研究》第4期 金融观察 表1 ：个人数据信息内容 信息统一在 “隐私”的概念之 个人数据 下，并指出了它的4 种基本形态 个人数据信息内容 信息类型