欧盟个人数据保护的后隐私权变革.PDFVIP

华东政法大学学报 2018 年第 4 期 欧盟个人数据保护的“后隐私权”变革 刘泽刚 * 目　次 一、欧盟个人数据保护权的由来与内容 二、后隐私权变革：个人数据保护权兴起的多重意义 三、欧盟个人数据保护权的局限 四、欧盟个人数据保护权对我国的启发意义 摘　要　个人数据保护权的兴起是大数据时代法制发展的新动向。在欧盟范围内，个人数据保 护权取代隐私权，成为信息隐私保护和数据保护法制重构的首要权利。个人数据保护进入“后隐私权” 时代。与强调消极防御的隐私权不同，个人数据保护权具有鲜明的主动防护特征。与人格权、信息自 决权相比，它的规范内容更加确定。欧盟力推个人数据保护权兼具浓厚的法律和产业背景。棱镜门事 件后，个人数据保护权的影响力突破区域局限，对全球大数据时代相关市场和法律规范重构发挥重大 作用。然而，个人数据保护权也不是没有成本的制度设置，运用不当可能拖累互联网经济发展，甚至会 产生保护主义的过度防御问题。我国应对欧盟个人数据保护权的效应进行综合研判，可在规范基础、 制度结构和法律形态方面对其进行适当借鉴，但不宜盲目照搬其立法形态。 关键词　个人数据保护权　隐私权　人格权　信息自决权　个人数据保护法 “互联网时代精神教父”凯文• 凯利（Kevin Kelly）调侃法律“是一组写在纸上而不是电脑上的复 杂条款。工作速度慢；计算的对象是公正与秩序（理想状态下）”。尽管如此，他仍然认为“法律有利于 人类进步”的观念使“烦琐的法律体系巩固了西方社会的基础”。〔1 〕 无论法律能否促进人类进步，它 都必须与科技共同演进，否则难以维护公正与秩序。20 世纪 70 年代以来，人类逐步走向信息社会， 以隐私权为基础的个人数据保护法制应运而生。但近年来，个人数据保护权（The right to protection *　刘泽刚，西南政法大学副教授。本文系 2014 年重庆市社会科学规划项目“大数据时代的隐私风险与法律规制变革研究”（项 目号2014YBFX107）的阶段性研究成果。 〔1 〕　［美］凯文• 凯利：《科技想要什么》，熊祥译，中信出版社 2011 年版，第 350 页。 54 刘泽刚　欧盟个人数据保护的“后隐私权”变革 〔2 〕 of personal data） 取代隐私权成为欧盟数据保护的基础权利。个人数据保护进入“后隐私权”时代。 这是信息隐私和个人数据保护领域的重大变革。分析个人数据保护权的特征、意义与局限，对理解信 息法制的发展趋势以及构建我国相关制度是有价值的。 一、欧盟个人数据保护权的由来与内容 （一）由来 2016 年 4 月 27 日，欧盟通过了《通用数据保护条例》（General Data Protection Regulation）（以下 简称《条例》）。《条例》经两年过渡期后取代 1995 年 95/46/EC 号指令 〔3 〕 于 2018 年 5 月 25 日正式生 效。这标志着欧盟建立了统一的个人数据保护法制。 20 世纪 70 年代以来，西方各国陆续建立个人数据保护法制。但各国对个人数据保护的重视程 度不同，法律规定各异，甚至存在冲突。为改变这种状况，欧盟推出 1995 年指令。该指令的基本目标 有二：一是协调各国对自然人在数据处理领域的基本权利和自由的保护；二是保证成员国之间个人数 据的自由流动。因此，欧盟统一的个人数据保护框架本身就是为了改善相关权利和自由的保护而产 生。 1995 年指令设立了所有欧盟成员国必须遵守的个人数据保护和流动的准则，但允许成员国依据 自身情况，施行合标准的规则。该指令不仅极大改善了欧盟区域内个人数据的保护，更推动了全球信 息法制的发展。因为指令特别强调应限制向不具备充分数据保护水平的国家传输数据