个人信息保护概论第八讲个人信息保护的法律保障幻灯片课件.ppt

个人信息保护概论 第八讲　个人信息保护的法律保障 欧洲立法模式 1 日本保护模式 2 其他国家和地区立法模式 3 我国的个人信息保护模式 4 美国保护模式 1 个人信息保护标准研究 4 欧洲立法模式 欧盟采用立法模式保护个人信息，是基于保障基本的人格权益。《个人数据保护指令》确立了个人信息保护的基本原则。 个人数据主体的权利 个人数据管理者责任和义务 保密和安全原则 例外和限制原则 数据主体拒绝的权利 适当更正,删除或封存的权利 查询权利 特殊类型数据处理原则 数据处理合法化原则 告知原则 数据质量原则 个人信息保护的基本原则 欧盟制定的主要法律 《关于与个人数据处理相关的个人数据保护及此类数据自由流动的指令》即《个人数据保护指令》 《电子通讯领域个人数据处理和隐私保护指令》 《私有数据保密法》 《Intemet上个人隐私权保护的一般原则》 《关于Internet上软件、硬件进行的不可见的和自动化的个人数据处理的建议》 《信息公路上个人数据收集、处理过程中个人权力保护指南》 《关于与欧共体机构和组织的个人数据处理相关的个人数据保护及此类数据自由流动的规章》 美国保护模式 美国采取政府引导下的行业自律模式，规范行业内个人信息处理行为，同时通过分散立法，辅助行业模式的实施。 美国保护个人隐私行业自律模式主要有两种： 建议性的行业指引 网络隐私认证计划 　　指引为行业内个人信息保护提供广为接受和执行的规范，并不监督行业成员的行为。如美国在线隐私联盟(OPA)公布的在线隐私指引，要求OPA成员采纳、执行OPA的隐私政策。 　　是各行业自我规范，实现网络隐私保护、建立公众信任的自律形式。加入认证计划的商业网站，必须通过网络隐私保护合格认证，并在网站张贴隐私认证标示， 其他国家和地区立法模式（香港地区） 我国香港地区1996年开始实施《个人资料私隐条例》。条例倾向于欧盟的《个人数据保护指令》，符合该指令关于向第三国传送数据的规定。 条例规定了保障资料的6项原则： 香港地区个人资料私隐条例资料保障原则 我国的个人信息保护模式 我国于2003年开始启动个人情息保护立法研究并形成《中华人民共和国个人信息保护法(专家建议稿)》。 我国个人信息保护模式采用综合立法，即《个人信息保护法》、特别立法，补充综合立法、行业自律，以及技术保护， 专家建议稿个人信息保护模式的特点： One Two 　　是个人信息安全威胁的预防，即事前干预与事后干预的结合，在个人信息处理之前即加以规范，保证实现个人信息保护的同时不阻碍正常的流动。 　　是个人信息的不当泄露，属于违法行为，可能承担行政责任、民事责任和刑事责任。 大连软件及信息服务业个人信息保护规范 《大连软件及信息服务业个人信息保护规范》是中国首部信息服务业个人信息保护行业自律规范。 规范是大连市信息产业局、大连软件行业协会在研究分析国外各类个人信息保护模式及相关法律、法规、标准，根据大连市信息服务业的特点和目前我国信息服务业的特点和方向编制的。 One Two 　　规范以OECD八项基本原则为基础，保证个人信息的有序、合法、有效利用，确立了信息服务业个人信息保护的基本原则和基本方针。 　　规范的框架、体例和部分内容，沿袭了日本《个人信息保护管理体系要求事项》，同时，根据国情和我国信息服务业的特点，编制了相应的条文。