试析GDPR影响下奥运赛事承办方跨境传输个人数据的合规义.PDF

体 育 科 学 2019年（第39卷）第7期 CHINA SPORT SCIENCE Vol. 39,No.7,80-91,2019 文章编号:1000-677X(2019)07-0080-12 DOI:10.16469/j.css.201907008 试析 GDPR 影响下奥运赛事承办方跨境传输个人数据的合规义务 ——以 2022 年北京冬奥会为例 裘 韵 （苏州大学 王健法学院，江苏 苏州215006 ） 摘 要：欧盟《一般数据保护条例》的出台不仅促使世界反兴奋剂机构修订了保护运动员隐私与个人信息的国际标 准，还影响到国际大型体育赛事的运营规范，以 2022 年北京冬奥会为代表的奥运赛事在“办奥新规范”的指导下 将直面数据保护要求带来的挑战。基于奥运赛事承办合同的更新与世界反兴奋剂机构制定的国际标准的强制性要 求，奥运会的承办方将在收集与移交因赛事而产生的跨境传输个人数据方面负担各项合规义务。在此过程中，以欧 盟《一般数据保护条例》为代表的各国数据保护立法、东道国相关的法律法规及反兴奋剂层面的国际标准将对承办 方履行义务产生重要影响。同时，不可忽略实践中存在的合同操作要求的追溯适用、数据主体“知情同意”权利、 国际体育组织的数据接收资格及东道国监管行为的约束等问题。建议利益相关方采取订立数据保护补充协议的方式 协调各方利益，以解决参赛者与消费者对其个人信息权利的担忧，并建立个人数据跨境传输的合规监管机制以保障 协议得到充分履行。对于我国而言，奥组委在筹办 2022 年北京冬奥会的过程中有必要借鉴相关经验，结合实际情 况，对个人数据跨境传输的合规性进行审查与监督。 关键词：个人信息保护；数据跨境传输；合同义务；反兴奋剂；格式条款 中图分类号：G80-05 文献标识码：A 欧 盟 制 定 的 《 一 般 数 据 保 护 条 例 》（ General Data 体育领域的反兴奋剂斗争旨在遏制为获得不正当的优 Protection Regulation，GDPR）设计了最严格的数据保护标 势以提高比赛表现而实施的药物滥用行为，但运动员及其 准与跨境流动规则，堪称全球隐私保护的最高标杆，自 团队对作弊手段无止境的追求给反兴奋剂组织开展反兴奋 2018 年 5 月 25 日生效后，在全球范围内发挥着不容忽视 剂工作带来了极大的挑战，越来越多最初以科学实验或医 的影响力。该条例虽非国际强行法，但其在适用上采取的 疗为目的被研发的药物因其“体育实用价值”而被带入运 “长臂”管辖原则导致任何与欧盟有贸易往来的数字企业 动场，与此同时，为满足市场需要而专门研发的隐蔽的新 都可能受其管辖，在事实上已成为全球性的法律。从 型“性能增强药物（performance enhancing drugs，PEDs）” GDPR 的目的及其影响力辐射范围来看，其主要作用于跨 层出不穷，屡禁不止。为此，反兴奋剂组织采取的监督方 境贸易领域，但从当前国际体育组织的一些行动来看， 法亦不断地调整和发展，包括赛内直接的药物检测、运动 ① GDPR 的影响并未止步于国际经济活动，对个人信息 的保 员生物护照（athletes biological passport，ABP）项目、为保 护要求在潜移默化中