国际个人数据信息保护立法及对我国启示.docVIP

国际个人数据信息保护立法及对我国启示 　　摘 要：保护数据主体的合法权益是征信立法的核心内容。本文对国外个人数据信息保护立法进行了梳理，并探讨了欧美个人数据保护体制。通过借鉴这些国际经验和做法，为我国个人数据信息保护立法提供参考。 　　关键词：个人数据；保护；立法 　　中图分类号：F830 文献标识码：B 文章编号：1674-2265（2014）04-0058-04 　　一、引言 　　个人数据信息保护总是和隐私权相伴而行。早在第二次世界大战结束时，欧洲国家就将隐私定义为一项基本的人权，并将其写入1948年的《全球人权宣言》中。自20世纪80年代开始，隐私权在欧盟具有了基本人权的地位，“隐私权来源于个人的自我决定权利，而这一权利建立在个人是最后且唯一的合法性来源的观念之上。这意味着作为一项基本原则，每个人都有权自我决定何种个人数据可以被收集、存储或发布”。 　　在当今的“信息丛林”社会中，一个国家征信市场的健康、有序发展，离不开有效、可行的法律约束和规范。在加强我国征信系统建设的同时，个人数据信息的保护立法也应得到高度重视和强化。 　　二、个人数据信息的定义和内容 　　（一）个人数据信息的定义 　　个人数据信息是指属于个人的具有一定使用价值的或者经过加工处理过的信息，是一个具有技术含量的概念，主要是指个人信息中经过特定的加工处理被数据化了的内容。在互联网系统中，具体表现为承载或者标识个人信息的数字单元及其组合。 　　有些学者认为：个人数据信息是与个人的人身、生活、活动相关联。其中一部分是由人的自然属性决定，主要表现为反映个人基本特征的数据，如姓名、肖像、体貌、习惯、嗜好等；另一部分则反映了社会属性特征，主要表现为个人社会生活和活动一般特征的数据，如住址、通讯方法、职业、工作单位、职务等。有些学者则认为：个人数据信息主要反映在两个方面，即它是个人人身自由和相应的人身权利的体现，而人身自由和人身权利则主要包括个人的身体自由以及与此相应的权利，也包括个人的精神自由以及与此相应的权利。 　　欧盟及其成员国的法律基本将凡是与特定的个人有关的所有信息都归属于个人数据的范围。德国联邦数据保护法规定，“个人数据是指关于某个特定的或可确定的人的个人情况和实体环境的一切信息”；荷兰数据保护法规定，“个人数据是指关于某个特定的或者可确定的个人的任何信息”；意大利的个人和其他主体的个人数据处理法案规定，“个人数据是指关于可以通过包括个人身份证号码在内的其他信息来确定的自然人、法人或社团的一切信息”；欧盟个人数据处理保护和个人数据自由流动指令则规定，“个人数据是指关于某确定的或可确定的自然人（数据主体）的一切信息。可确定的自然人是指可以直接或间接地通过身份证号码或相关生理、心理、精神、经济、文化、社会身份信息来确定的人”。 　　（二）个人数据信息的内容 　　受社会制度、经济发展水平、文化习俗及科技水平等诸多因素的约束，各国对个人数据信息内容的规定不大相同，但个人数据信息的主要内容总体归纳如下：（1）个人的基本数据信息――个人的姓名、性别、年龄、民族、籍贯等；（2）与个人的身体有关的数据信息――个人的体貌特征（包括身高、体重、肖像等）、器官特征、健康状况、病史病历等；（3）与个人家庭有关的数据信息――家庭住址、家庭通讯方式、家庭组成状况、家庭的收入状况、家庭的财产状况等。从公共事务管理角度人们将个人数据信息定义为与个人生活、教育、工作、经济状况、社会活动有关的数据信息。 　　三、国际个人数据信息保护情况 　　（一）国际个人数据信息保护立法 　　个人数据保护源于欧洲，但在世界范围内越来越多的国家正在加强数据保护。由于各国的经济、政治、文化、民俗等多元素存在，造成个人数据信息的内容多元化，相应的法律保护规范和法律制度存在多元化状况。欧盟与美国信息化发展程度较高，相应的立法就相对活跃，走在世界前沿。除了专门的个人数据保护法律提供直接的法律保护外，围绕着“隐私”、“隐私权”、“隐私权保护”等概念也有相应间接性的法律规范。如美国将法律保护意义上的个人数据信息统一在“隐私”的概念之下，并指出了它的4种基本形态――个人的秘密、个人的姓名和肖像、个人的私生活和个人的不实形象，并实施相应的保护和规范。 　　纵观全球，欧盟及其成员国也已建立了基本的法律制度框架；工业发达且信息化程度较高的美国法律制度相对完善；亚洲国家和大洋洲国家近几年来也开始建立其相关的法律制度。目前，全球制定相关个人数据保护立法的国家主要有欧洲、美洲及少许的亚洲国家。 　　在这些立法的国家中，美国、加拿大等国家数据保护基于共同法和案例法、行政管理法和立法权等不同的法律；欧盟则建立了一种适用于所有欧盟成员国的“协调体制”，数据保护覆盖公共和私营两个部门；欧盟成员国及一些东