个人信息保护法域外效力研究.PDFVIP

２０１７年 ３月 重庆邮电大学学报（社会科学版） Ｍａｒ．２０１７ 第 ２９卷第 ２期　ＪｏｕｒｎａｌｏｆＣｈｏｎｇｑｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＳｏｃｉａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ）　Ｖｏｌ．２９Ｎｏ．２ ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１６７３８２６８．２０１７．０２．００６ 个人信息保护法域外效力研究 ———以欧盟《一般数据保护条例》为视角 张建文，张　哲 （西南政法大学 民商法学院，重庆 ４０１１２０） 摘　要：大数据时代，随着智能设备的普及和数据处理技术的成熟，搜索引擎、社交网络、电子商务等互联网信 息服务快速发展。信息以前所未有的方式自由流动和跨境传输，由此引发了个人数据保护法域外效力的扩张。 相较于早期的《数据保护指令》，新近通过的欧盟《一般数据保护条例》增加了域外适用情形，将为欧盟境内的 数据主体提供商品或服务以及监控其行为的境外企业也纳入了规制范围。纵观世界范围内的个人数据保护 法，多数国家已设立域外适用条款，扩大法律的域外效力已经成为国际社会的主流做法。就当前信息产业发展 和个人信息保护规范的现状而言，我国应借鉴欧盟立法经验，在未来的个人信息保护法中设立域外适用条款， 扩大法律的地域适用范围，以保障信息主体的合法权益。 关键词：个人数据保护法；域外效力；《一般数据保护条例》；属地原则；效果原则；个人信息保护法 中图分类号：Ｄ９１３；Ｄ９２３．８　　　　　　　文献标识码：Ａ 文章编号：１６７３８２６８（２０１７）０２００３６０８ 外的信息服务提供者所在地或被分享至第三方。 一、问题的提出 由此引发的一个疑问就是：当境外企业违法收集 在知识和经济快速变革的信息化社会中，技 和处理本国公民的个人数据时，一国的法律是否 术的进步，包括互联网、移动互联、物联网、云计 有权予以制裁？也即法律的域外效力。 算、人工智能等技术的发展和运用，使得个人网上 在理论上，法律的域外效力是指“法律的空间 行为的全方位记录和大规模分析成为可能，由此 效力扩展到该国国家主权主管范围之外”［１］。按 产生的数据资源也正和土地、劳动力、资本等生产 照国际法中的国家主权原则，一国制定的法律原 要素一样成为促进经济增长和社会发展的基本要 则上应当仅适用于本国领土范围之内。但是随着 素。与之相应的是，个人信息以一种前所未有的 经济全球化的发展和信息自由流动的加快，法律 方式被企业和政府机关收集、存储、利用和传输。 的域外效力已经不仅局限于破产法、消费者权益 我们的搜索记录、浏览记录、消费记录、社交记录 保护法、竞争法等传统部门法，而是扩展到了个人 等几乎所有的网上行为记录都有可能被传输至境 信息保护法、电子商务法、信息财产法等新兴的法  收稿日期：２０１６１１１５