两岸四地个人信息跨境流动安全保护合作机制研究.docx

?

?

两岸四地个人信息跨境流动安全保护合作机制研究

?

?

高长永

內容摘要：个人信息跨境流动及跨境犯罪给两岸四地个人信息保护跨境合作提出了现实要求，在分析了两岸四地个人信息保护跨境合作存在法律制度差异、个人信息流动跨境合作推进不一、打击犯罪刑事司法互助机制不顺等问题，提出要通过完善法律、建立专门保护机构，理顺跨境监管合作机制、研制行业标准、举行宣传活动，建立刑事司法互助合作机构、解决法律争议、建立情报共享平台等方面推进两岸四地个人信息保护的跨境合作。

关键词：两岸四地；个人信息；保护；跨境合作

从全球范围来看，“个人信息”使用的法律名称主要有4种：日、韩、俄等国主要使用“个人信息”的表述；欧盟基本是使用“个人数据”表述；美国以及受美国影响比较大的国家或地区多使用“隐私”的表述。两岸四地使用的表述也不尽相同。香港地区在《个人资料（私隐）条例》（以下简称《私隐条例》）中使用“个人资料（私隐）”的表述；澳门地区在《个人资料保护法》（以下简称为澳门《个资法》），台湾地区在《电脑处理个人资料保护法》（以下简称为台湾《电资法》）、《个人资料保护法》（以下简称为台湾《个资法》）中都是使用“个人资料”的表述，大陆多部规范性文件中则使用“个人信息”的表述。大陆个人信息保护法起草小组成员周汉华教授认为，概念表述的不同主要源于不同的法律传统和使用习惯，并不影响法律的实质内容。为了便于研究，从整体上论述世界及两岸四地个人信息（资料）保护时统一使用“个人信息”的表述。

一、两岸四地间个人信息流动对跨境保护合作提出现实要求

区域性经济、社会、文化交流的不断深化使得两岸四地个人信息跨境流动成为不可避免的大趋势。个人信息的跨境流动与共享带来了巨大的商业价值，迅速发展的跨境企业与日益繁荣的对外贸易也要求两岸四地不断推进个人信息的跨境流动。目前，两岸四地个人信息跨境流动主要有以下两种途径：（1）通过跨境电商平台网购发生的个人信息跨境流动。比如，天猫、京东等大陆跨境电子零售平台通过收集、分析大量海外用户的个人信息，为产品开发和服务提升提供有效指引，不断拓展海外市场。据统计，2015年淘宝“双十一购物节”期间，阿里巴巴全球速卖通在线交易平台共收到跨境出口订单2124万笔，覆盖国家或地区达200余个。（2）跨境公司出于管理与经营需要对员工及客户个人信息进行跨境传输、存储与使用。一方面，跨境公司因业务需要将其境内客户的个人信息进行跨境传输。比如，香港市民在大陆使用香港境内跨国（境）银行发行的信用卡付款，香港境内的银行则需要将该客户个人信息传送到大陆进行验证。另一方面，跨境的分公司或子公司需要将其员工的个人信息传输给境外的母公司，以便母公司能够全面掌握其员工的整体情况，更好地开展跨境管理。

两岸四地间个人信息跨境流动，使得收集个人信息的企业不在境内或者在境内没有实体存在，对这类企业就无法做到有效监管，个人信息就会面临被滥用甚至是泄露的风险，从而给公民的财产和名誉造成一定损害。信息时代尤其是大数据挖掘技术的出现，使得个人信息的价值越来越被重视。在利益的驱使下窃取、贩卖、兜售个人信息的犯罪行为也时有发生。更为严重的是，不法分子利用这些不法个人信息实施跨境电信诈骗、敲诈勒索等下游犯罪行为。2013年，大陆最大的酒店数字客房服务商浙江惠达驿站公司因安全漏洞问题，致使包括姓名、身份证与手机号码、家庭与公司住址在内的2000万条个人开房记录在网上曝光，并以每天4万次的频率被网民下载，这其中不乏香港、澳门、台湾三地民众开房记录。不少被泄露信息的民众相继接到实施诈骗、敲诈勒索的陌生电话、邮件，民众的生活收到了严重侵扰。按照上海市公安局经侦总队提供的数据，2015年大陆地区电信诈骗案发案共59万余起，案值222亿元，其中100多亿诈骗赃款被卷入台湾地区，涉沪的15.1亿元赃款中近9亿被台湾地区犯罪集团骗走。这些跨境电信诈骗的一个主要手段就是利用非法窃取的个人信息实施。

二、两岸四地个人信息跨境流动安全保护合作现状与障碍

（一）个人信息保护法律制度的差异性

1.保护范畴的不同。界定个人信息范围，先要对个人信息保护的权利基础进行考察。世界范围内，个人信息保护的权利基础主要分为隐私权和人格权两大类。港澳地区个人资料保护制度建立在隐私权保护之上的，概括性地对个人资料给出定义。台湾地区的个人资料保护制度建立在人格权的保护之上，《个资法》的总则中指明“以避免人格权受侵害，并促进个人资料之合理利用特制定本法”，《个资法》第二条第一款中详细列举了个人资料的内容。2017年大陆出台的《解释》对个人信息的界定也是建立在人格权保护的基础上。台湾地区与大陆的个人信息保护范围明显大于港澳地区，比如香港地区对侵害个人资料行为的刑事规制主要集中在个人资料使用者对专员及资料当事人的义务履行上。