4.非个人数据自由流动条例.pdfVIP

欧盟《非个人数据自由流动条例》

（2018-10-04）

中文译本

吴沈括译

北京师范大学网络法治国际中心执行主任、博导

中国互联网协会研究中心秘书长

北京师范大学网络法治国际中心

2018年10月09日

来源：网络法治国际中心

欧盟《非个人数据自由流动条例》

（2018-10-04）

欧洲议会与欧盟理事会,

鉴于《欧洲联盟运作条约》，特别是其第114条，

鉴于欧洲委员会的提议,

将立法草案转递各国议会之后，

鉴于欧洲经济社会委员会的意见[1],

咨询区域委员会之后，按照普通立法程序行事[2],

鉴于

（1）经济的数字化正在加速。信息和通信技术不再是一个特定的部门，而是所有现代创新经济体系

和社会的基础。电子数据是这些系统的核心，在分析或与服务和产品结合时可以产生巨大价值。与此

同时，数据经济的快速发展以及人工智能、物联网产品和服务、自治系统和5G等新兴技术正在围绕

数据访问和重复使用、责任、伦理和团结等问题提出新的法律问题。应该在责任问题上付诸考虑，特

别是通过落实自律规范和其他最佳做法，同时考虑整个数据处理价值链中没有人为干预的建议、决定

和行动。此类考虑还可能包括引入适当机制以助于确定责任、在合作服务之间配置责任、保险以及审

计。

（2）数据价值链建立在不同的数据活动上：数据创建和收集;数据汇聚和组织;数据处理;数据分析、

营销和分销;使用和重复使用数据。数据处理的有效和高效运作是任何数据价值链的基本组成部分。

然而，数据处理的有效和高效运作以及欧盟数据经济的发展尤其受到数据移动性和内部市场层面的两

种障碍：成员国机关的数据本地化要求以及私营部门供应商的锁闭实践。

（3）根据《欧洲联盟运作条约》（TFEU）建立的营业自由和提供服务自由适用于数据处理服务。但

是，有时某些国家、区域或地方要求在特定领域内锁定数据，会妨碍提供此类服务。

（4）数据处理服务自由移动和服务提供者营业权的这些障碍源于成员国法律要求在特定地理区域或

领土内锁定数据以进行数据处理。其他规则或行政措施具有相同的效果，其提出特定要求使得欧盟内

在特定地理区域或者领土之外处理数据变得更为困难，例如要求使用在特定成员国内经过认证或批准

的技术设施。关于数据本地化要求的合法和非法程度的法律不确定性进一步限制了市场参与者和公共

部门对数据处理位置的选择。本条例绝不限制企业签订规定数据位置的合同的自由。本条例仅旨在通

过确保商定的地点能够位于欧盟内的任何地方来保护该等自由。

（5）与此同时，欧盟内的数据移动性也受到私人限制的阻碍：各类法律、合同和技术问题阻碍或阻

止数据处理服务用户将数据从一个服务提供商转移到另一个服务提供商或者返回到其自有的信息技

术系统，尤其是在和服务提供商终止合同时。

（6）这些障碍的结合导致欧盟内的云服务提供商之间缺乏竞争、各种供应商锁闭问题以及数据移动

性严重缺乏。同样，数据本地化政策削弱了研发公司促进公司、大学和其他研究机构之间创新驱动的

能力。

（7）出于法律确定性的原因以及欧盟内公平竞争环境的需要，适用于所有市场参与者的一套规则是

内部市场运作的关键因素。为消除因国家法律之间的差异而导致的贸易障碍和竞争扭曲，并防止出现

可能的进一步贸易障碍和严重的竞争扭曲，有必要采用适用于所有成员国的统一规则。

（8）关于在处理个人数据中保护自然人、尊重私生活和电子通信中保护个人数据法律框架，特别是

欧洲议会和欧盟理事会第(EU)2016/679号条例[3]与欧洲议会和欧盟理事会第（EU）2016/680号

指令[4]、第2002/58/EC号指令[5]不受本条例的影响。

（9）不断发展的物联网、人工智能和机器学习，反映了非个人数据的主要来源，例如作为它们部署

在自动化工业生产过程中的结果。非个人数据的具体示例包括用于大数据分析的聚合、匿名化数据集，

有助于监控和优化农药及流水使用的精确农业数据，或者有关工业机器维护需求的数据。如果技术发

展可以将匿名化数据转换为个人数据，则此类数据将被视为个人数据，并且相应适用欧盟第（EU）

2016/679号条例。

（10）根据欧盟第（EU）2016/679号条例，成员国不得出于个人数据处理中的自然人保护限制或

禁止个人数据在欧盟内自由