个人数据跨境传输限制及其解决方案.pdf

个人数据跨境传输限制及其解决方案 张继红 * 内容摘要 ：商事交易的国际化使得个人数据跨境传输 日趋频繁 ，而各 国立法规则及执 法体制 差异性较大，以欧盟为代表的数据本地化政策严格 限制个人数据的跨境传输 ，与数据贸易全 球化趋势存在 内在冲突。 如何协调个人数据跨境传输与个人数据保护之 间的矛盾 ，成为亟待 解决的现 实问题 。 随着《安全港协议》的失效 ，欧美开启新一轮谈判 ，并于20 16年达成“隐私盾 协议”，从 内容上更 多体现 了欧盟数据保护法制的最新成果。 在跨境数据传输领域 ，欧盟采用 单边保护措施 ，推定其所信奉的数据保护价值理念 ，具有较强的对立性 ，难 以实现理想效果 ； 双边协议则可在短期 内调和两国之 间的矛盾 ；但从 长远看 ，个人数据跨境传输本质上具有全 球化属性 ，需要 多个国家及地 区共 同参与并达成 多边协议才能提供根本性解决方案。 关键词 ：跨境传输 个人数据保护 隐私盾协议 安全港协定 商事交易的国际化使得个人信息跨境传输变得愈加频繁 ，数 以千万计 的个人数据通过 网络在全 世界传输 ，以完成各种交易或管理行为。 例如 ，美 国企业 TRWInformationServices（消费者信用信息收 集机构 ）与 日本信用组织签署协议 ，允许相互利用对方 的数据库 ，以核查居住在本 国的对方侨 民的信 〔1〕 用记录。 为了降低高昂的劳动成本 、节约资源 ，一些企业还会把部分工作外包给其他 国家的机构 ，将 包括身份证 、信用记录、税务 、保 险等个人数据跨 国转移至一些人工成本相对较低 的热 门地 区 ，如 印 度 、菲律宾等 国。 这种境外安排将工作拆分为数个能够有效管理的部分 ，使企业能够将有限资源集 中 在核心领域 ，可大大提升其市场竞争力 。 〔2〕 大数据 、云计算 、互联 网等科技手段 的广泛应用 ，使得数据处理和传输愈加便捷 ，但也增加 了监 控和管理的难度 。 个人数据可能在 A 地收集 、B 地处理 、C 地储存 、D 地使用 ，跨境 因素 的介入使得个 人数据保护问题变得更加错综复杂 。 一些大型跨 国企业 的服务外包业务（特别是外包机构位于个人 * 上海对外经贸大学法学院教授 ，法学博士。 本文系国家社会科学基金一般项 目“大数据时代金融消费者信息权保护制度研究”（项 目批准号 ：15BFX 112 ）阶段性研究成果 ； 同时受上海高校智库上海对外经贸大学 国际经贸治理与中国改革开放联合研究 中心资助。 〔1〕SeeRobertM.Gellman, Can Privacy be Regulated Eff ectively on a National Level? Thoughts on the Possible Need f or International Privacy Rules, 4 1Vill.L.Rev.129, 1996. 〔2 〕在美 国，某金融机构将贷款 申请资料委托印度公司 WiproSpectramind 来处理 ，Wipro 员工通过网络连线来查 阅、分析及处理 申 请资料 。 由于两地的时差 ，当美 国公司员工休息时 ，印度员工可以接手工作 ，使得贷款所需时间大大缩短 。 SeeJenniferSkar- da-McCann, Overseas Outsourcing of Private Inf ormation Individual Remedies f or Breach of Privacy, 32 Rutgers Computer Tech.L.J.,2006,p.325. ·37 · 东方法学 20 18 年第 6 期 〔3〕 数据