国外个人信息行业自律保护的改进设想_0.docVIP

国外个人信息行业自律保护的改进设想 　　从宪政角度看，美国个人信息保护的行业自律机制是在政府引导下形成的。日本在积极推进行业自律机制建设的基础上基于人格利益的保护建立了个人信息保护法律体系。而加拿大则是利用私人自治、市场主导，在建立个人信息保护规则基础上推进立法。 　　1 美国个人信息保护行业自律机制特征 　　1. 1 政府将行业自律作为自己的重要选择 　　1995 年7 月，美国政府保护隐私工作组首先出台了《个人隐私和国家信息基础设施: 个人信息的使用和提供原则》，率先规定了一套规范个人信息自律的共同基准。1999 年7 月，联邦贸易委员会报告认为:“有效的自律制度，是保护个人隐私的最佳选择”，为进一步鼓励引导行业实施自律指明了方向。 　　1. 2 制定行业自律规则 　　1. 2. 1 行业指引 　　在遵照上述“隐私原则”的基础上，网上业务联盟出台了《网上隐私保护自律准则》，规定所有企业无条件遵守，如“在线隐私联盟”等。 　　1. 2. 2 规定运营商责任 　　根据相关制度，如果运营商的行为符合联邦贸易委员会批准的行业自律原则精神，就能够避免因不当使用泄露个人信息所应担负的责任。 　　1. 2. 3 网络隐私认证 　　通过对那些达到其提出的隐私规则的网站进行授权，并设置特定的标识符，以区别于没有标识符的普通网站。该认证适用于跨行业联盟。 　　2 日本个人信息保护行业自律机制特征 　　继日本东京都国立市出台个人信息保护条例之后，日本信息处理开发协会( JIPDEC) 出台了《关于民间部门个人信息保护指导方针》及相应要求( JIS) 《个人信息保护管理体系要求事项( JIS Q 15001) 》。据此，JIPDEC 启动相应评估认证，评估合格的公司将获得相应等级合格证书。 　　3 加拿大个人信息保护行业自律机制特征 　　政府通过制定《自律性规范指南的发展和应用》，旨在利用私人自治、市场主导，建立个人信息保护规则，以推动立法进程。同时，网络提供者协会也制定出业者行为准则，以规范服务商及从业人员的自律行为。 　　4 中国借助国外行业自律制度保护个人信息的改进设想 　　4. 1 确立行业自律组织及其制度的法律地位 　　美国《儿童在线隐私保护规则》规定，若行业成员依据联邦贸易委员会批准的行业自律准则从业，就视其为依法办事。这对我们具有重要的借鉴意义。因此: 一是应确立经政府有关部门批准成立的行业自律组织具有独立法人资格，由其制定的章程、公约和业者行为准则也具有相应的法律效力，规定行业自律组织的设立要求、经费及制度保障。二是自律组织在制定管控自身规则的基础上，应实现监管从业主体、裁决争议及实施行政复议与行政诉讼的职能。三是应完善相应行业自律规范的行政备案和审查机制( 工商行政管理机关审查企业，有关业务指导部门审查行业团体，行业协会或其他行业自治组织在其成立时制定的章程，则应向业务主管机构和登记机构备案并由其进行审查) 。 　　4. 2 制定个人信息保护行业自律制度 　　4. 2. 1 确立处理个人信息的原则 　　包括: ( 1) 采集和存储个人信息者必须事先向法定的主管部门申请授权，报告采集目的和方式，向被采集者明示其采集目的和依据，对非法定采集公民信息，公民有权拒绝。( 2) 单位只能收集与履行职责有关的信息，处理者应事先在指定部门备案，且不得利用工作之便建立私人留存。( 3) 处理信息应当在相应的法定时间段内完成，并有义务对其内容的精确程度负责，而且利用不得与其征求初衷冲突。( 4) 没有获得权利人同意，涉及其自身的信息内容不能随便发布，法律规定的特许情况不在其列。所发布内容应及时存档备案，以备查存。信息主体同意的获得必须在事前获得，并为信息主体规定退出选项。( 5) 信息主体有权要求相关单位公布、修改和删除与己有关的信息，同时阻止其进一步传播。( 6) 涉及信息主体的内容二次转让，只有在经过权利人授权且受让者签署保密协议的情况下才合法有效。( 7) 合法使用个人信息应对其内容的准确性事先向权利人核实，非法和因利用不准确内容对权利人形成的伤害，使用者理应担负相应的刑事、民事和行政责任，信息主体在法定期间内有提起行政复议或行政诉讼的权利。 　　4. 2. 2 建立个人信息保护行业自律制度 　　一是在充分征求成员意见的基础上，制定行业组织自治章程，并规定赔偿基金建立、运行和监控措施。二是制定操作性较强的行业自律公约和业者行为准则，以规范行业个人信息保护措施，并监察及监管其遵守个人信息保护政策规定的执行情况。三是确立个人信息分类层次，并借助客户关系管理系统(