欧盟一般数据保护条例-中国金融论坛.PDFVIP

J 金融与经济 2018.04 ournalofFinanceandEconomics 欧盟《一般数据保护条例》的主要内容及 对我国的启示 ■王 达，伍旭川 欧盟最新的个人数据保护法案《一般数据保护条例》（以下简称《条例》）于2018年正式实施。《条例》在 1995年颁布的《个人数据保护指令》基础上做出了一系列重大调整，如加强个人数据权利保护、强化企业维 护数据安全的责任、限制企业针对个人的数据分析活动、加强对数据跨境转移的监管等。欧盟《条例》的颁 布在全球范围内产生了广泛而深刻的影响，为大数据时代的个人隐私保护树立了新标杆，对我国构建公民 隐私保护法律体系以及维护国家数据主权具有重大的借鉴意义。 [关键词]数据保护；跨境转移；数据主体；安全评估机制 [中图分类号]D99 [文献标识码]A [文章编号]1006-169X（2018）04-0078-04 DOI：10.19622/j.cnki.cn36-1005/f.2018.04.011 王达（1982-），吉林长春人，中国人民银行金融研究所互联网金融研究中心，博士；伍旭川（1973-），安徽 安庆人，中国人民银行金融研究所互联网金融研究中心，副主任，研究员。（北京 100800） 一、欧盟出台《条例》的背景 联网产业的竞争力和话语权。 一是互联网基础设施升级和技术进步使欧盟 三是欧盟建立统一数据规则参与全球数据市 个人数据保护面临新情况。近年来，智能手机和移 场竞争的新举措。近年来，欧盟试图统一其成员国 动互联网迅速普及，个人在使用移动互联网便捷服 个人数据保护标准，从而建立统一的欧洲数据市 务时，也在互联网上留下了大量个人隐私数据。互 场。长期以来，欧盟各成员国的个人数据立法标准 联网企业在全面掌控和利用个人数据进行深加工 存在巨大差异，不利于欧盟统一数据市场的形成。 的过程中，往往会触碰侵犯个人隐私权的法律底 《条例》的出台有利于欧盟形成一致的个人数据保 线。此外，个人数据信息不仅具有重要的商业价 护标准，不仅有利于推动欧盟成员国自身大数据产 值，其跨国流动还可能对国家安全构成重大威胁。 业的健康发展，还能提高欧盟在与美国和中国等数 因此，此次欧盟出台《条例》既有加强个人隐私权保 据大国博弈中的话语权。 护的考虑，也是维护自身国家安全的需要。 值得注意的是，《条例》并非是欧盟加强个人数 二是全球互联网产业竞争格局的变化对欧盟 据信息保护的首部法律，而是对其1995年颁布的 提出了新挑战。目前，美国和中国是全球互联网产 《个人数据保护指令》（简称“95指令”）的修改和拓 业发展“第一梯队”成员，欧盟国家以及日本等传统 展。“95指令”为欧盟成员国立法保护个人数据设立 制造业强国则相对落后。在全球排名前20的互联 了最低标准，也由此成为20世纪90年代发达国家 网公司中，基本上都是美国和中国企业。社交媒体 个人数据隐私保护法律的标杆。然而，随着互联网 和搜索服务等基础应用方面，欧盟市场几乎被以谷 技术的普及，个人数据的种类和数量呈指数级增 歌公司为代表的美国企业垄断。网络基础设施方 长，“95指令”在保护个人数据信息安全方面的有效 面，欧盟也处于相对弱势的地位。在此背景下，欧 性日益下降。欧盟《条例》从诸多方面对“95指令” 盟选择通过加强个人数据权利保护的方式提高互 进行了重大更新。例如，其法律适用范围突破了国 78 JRYJJ