新兴信息技术背景下日本个人信息保护立法进展研究及启示.docxVIP

??

?

??

新兴信息技术背景下日本个人信息保护立法进展研究及启示

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

近年来，随着各种信息通信技术的迅猛发展和计算机网络设备的日益普及，以及移动互联网、物联网等各种移动终端设备和感应设施的大量投入使用，公民个人的上网浏览记录、支付信息、位置信息、生物识别信息等被快速收集，并通过大数据技术进行对比分析，这已经成为世界的潮流。各国政府都非常重视新兴信息技术的应用，希望能借此提升政府管理水平和国家产业竞争力，但新兴信息技术是一把“双刃剑”，如果不对其加以合理利用，就会带来一系列新的问题，比如有的互联网公司和政府部门收集存储了大量公民个人信息，但其安全防护水平比较低，这些个人信息很容易被第三方窃取和盗用；有些单位的信息安全管理制度不完善或难以落实到位，有些内部人员铤而走险，批量下载个人信息并加以倒卖，导致公民个人信息发生大规模泄露。2017年11月前后，黑市出现了一份疑似趣店学生数据，该数据涵盖了借贷金额、学生及其亲属电话、学信网账户信息等多个维度，这份包含数百万名学生的详细数据在网上叫卖价格高达10万元。[1]个人信息泄露会使公民个人隐私安全和人身安全面临巨大威胁，甚至会威胁到国家安全等。因此，如何确保公民个人信息被合法收集、处理、存储及利用，发挥其应有的作用来提升政府管理水平和产业竞争力，已成为全球共同关心的重要议题。

鉴于日本个人信息保护立法模式兼容欧美的立法模式，又颇具自身特色，且在2015年针对新兴信息技术发展修改了《个人信息保护法》，在个人信息的定义和范围、个人信息匿名化处理机制、个人信息监督管理部门等方面都推出了若干新的举措。本文将对修改后的日本《个人信息保护法》进行重点研究，以期为我国研究出台《个人信息保护法》和《网络安全法》中有关个人信息保护条款的实施细则，健全我国个人信息保护体系提供参考。

一日本个人信息保护立法概况

日本政府一方面为了响应全球个人信息保护立法的发展趋势，另一方面为了回应本国公民对个人信息保护立法的关切，在2003年5月30日颁布了《个人信息保护法》。该法律由六章五十九条以及附则构成，其中第一章至第三章是基本法，主要是有关个人信息保护的基本理念，主要用于规范政府部门和民营组织；第四章至第六章是一般法，主要用于规范民营组织中的个人信息控制者和处理者。基本法部分从颁布时起就开始实施，一般法部分则在2005年4月1日起开始实施。值得指出的是，与《个人信息保护法》同时通过的还有经过修改和制定的《关于行政机关持有的个人信息保护法》《独立行政法人等持有的个人信息保护法》《信息公开及个人信息保护委员会设置法》《关于实施个人信息保护法相关的法律配套法》等四部法律，这五部法律被称为日本“个人信息保护关联五法案”，其中《个人信息保护法》是日本个人信息保护法律体系的核心。[2]日本个人信息保护的立法模式是对美国模式和欧盟模式的糅合，既注意到本国行业自律机制的有限性和法制化的必要性，也没有一味迎合欧盟对个人信息实施全面保护的要求，最后形成了一个涵盖政府部门和非政府部门的比较完整的个人信息保护法律体系，通过政府立法和行业自律的双重保护模式来实现对个人信息的保护。[3]

《个人信息保护法》保护的客体原则上是“个人信息”，但为了避免个人信息处理从业者负担过重，日本立法时将其保护客体范围分为“个人信息”、“个人数据”及“持有个人数据”，然后根据保护范围的不同，给予个人信息处理从业者逐级提升的保护义务。“个人信息”是最广义的概念，“个人数据”及“持有个人数据”包含在其中；“个人数据”为稍微广义的概念，“持有个人数据”则包含在其中，保护的客体范围为最小。根据个人信息处理者收集和处理个人信息的流程可分为三个阶段：在收集和获取阶段，被称为“个人信息”；在进行录入、存储而建成个人信息数据库阶段，被称为“个人数据”；被保存在数据库六个月以上的，被称为“持有个人数据”。《个人信息保护法》是一部规范和限制个人信息者控制者和处理者相关行为的法律。从内容上看，它并没有直接赋予公民个人特别的权利，而是在承认个人信息有效利用的前提下，确保公民的正当权利和利益不受损害；从结构上看，它是一部规范和限制所有个人信息控制者和处理者相关行为的法律。[4]当个人信息控制者和处理者违反《个人信息保护法》时，主要承担刑事责任、民事责任和行政责任。

二新兴信息技术背景下日本个人信息保护立法进展

在新兴信息技术发展的冲击下，个人信息保护面临越来越多的挑战。2013年12月20日，日本政府IT综合战略本部决定对原有的《个人信息保护法》进行修改，以便让经过匿名加工处理的信息，不经过本人同意，也能向第三方提供。经过一系列修改、审议和征询后，日本政府在2015年3月向国会提出了《有关个人信息保护法及行政