《中華人民共和國(guó)個(gè)人信息保護(hù)法》2021年8月20日正式出臺(tái)了,這部法律一共74個(gè)條文,既是在總結(jié)中國(guó)十幾年來(lái)相關(guān)立法經(jīng)驗(yàn)的基礎(chǔ)上所作的一部前瞻性立法,同時(shí)也充分吸收了歐美日等國(guó)家的立法精髓。
這部法律是從維護(hù)個(gè)人在數(shù)字化時(shí)代的人格尊嚴(yán)和公平實(shí)踐的角度制定的,也充分考慮了數(shù)字經(jīng)濟(jì)發(fā)展的合理需求和趨勢(shì),旨在確立和保護(hù)自然人對(duì)于個(gè)人信息的尊嚴(yán)、安全和公平使用的合理要求。
它對(duì)自然人關(guān)于個(gè)人信息的權(quán)利、個(gè)人信息處理者對(duì)于個(gè)人信息的義務(wù)、相關(guān)部門(mén)對(duì)于個(gè)人信息的保護(hù)職責(zé)、個(gè)人信息處理具體要求、個(gè)人信息跨境、法律責(zé)任等作出明確和具有可操作性的規(guī)定。
可以認(rèn)為,這部法律為中國(guó)個(gè)人信息保護(hù)完成了順應(yīng)時(shí)代的系統(tǒng)設(shè)計(jì),也為世界提供了一個(gè)充滿(mǎn)借鑒價(jià)值的中國(guó)方案。
TWO
世界范圍都十分關(guān)注這部立法,歐美日一些主要媒體開(kāi)展了對(duì)于這部立法的觀察和報(bào)道,例如華爾街日?qǐng)?bào)、路透社等都有相關(guān)篇幅的報(bào)道或評(píng)論,其中華爾街日?qǐng)?bào)甚至使用了“中國(guó)通過(guò)了世界上最嚴(yán)格的數(shù)據(jù)隱私法”的標(biāo)題。各種關(guān)于這部法律的國(guó)際意義的評(píng)估正在發(fā)酵。
中國(guó)通過(guò)這部法律展示了出對(duì)于個(gè)人信息保護(hù)極其嚴(yán)肅的法律立場(chǎng),即,將用嚴(yán)法迎接一個(gè)應(yīng)當(dāng)以充分尊重個(gè)人信息并正當(dāng)對(duì)待其使用的“數(shù)字人格”新時(shí)代,并期待在此基礎(chǔ)上與其他國(guó)家或地區(qū)開(kāi)展人文的公正的個(gè)人信息保護(hù)合作,合理而正義地推進(jìn)國(guó)際數(shù)字合作與流通的需求,實(shí)現(xiàn)相互之間數(shù)字經(jīng)濟(jì)的最佳連接,共同分享數(shù)據(jù)經(jīng)濟(jì)的發(fā)展利益。
THREE
中國(guó)個(gè)人信息保護(hù)法對(duì)于涉外數(shù)字活動(dòng)、涉外個(gè)人信息保護(hù)問(wèn)題十分重視,做出了明確規(guī)范,作為中國(guó)和其他國(guó)家或地區(qū)之間個(gè)人信息保護(hù)合作的準(zhǔn)則。
首先,第一章“總則”第三條,做出關(guān)于本法適用的規(guī)定,涉及境外活動(dòng)的法律適用。該條第二款規(guī)定了三種類(lèi)型的境外的個(gè)人信息處理活動(dòng),應(yīng)當(dāng)適用本法。
第三條規(guī)定:“I.在中華人民共和國(guó)境內(nèi)處理自然人個(gè)人信息的活動(dòng),適用本法。
II.在中華人民共和國(guó)境外處理中華人民共和國(guó)境內(nèi)自然人個(gè)人信息的活動(dòng),有下列情形之一的,也適用本法:
?。ㄒ唬┮韵蚓硟?nèi)自然人提供產(chǎn)品或者服務(wù)為目的;
(二)分析、評(píng)估境內(nèi)自然人的行為;
?。ㄈ┓?、行政法規(guī)規(guī)定的其他情形?!?/p>
第五十三條還延伸補(bǔ)充規(guī)定:“本法第三條第二款規(guī)定的中華人民共和國(guó)境外的個(gè)人信息處理者,應(yīng)當(dāng)在中華人民共和國(guó)境內(nèi)設(shè)立專(zhuān)門(mén)機(jī)構(gòu)或者指定代表,負(fù)責(zé)處理個(gè)人信息保護(hù)相關(guān)事務(wù),并將有關(guān)機(jī)構(gòu)的名稱(chēng)或者代表的姓名、聯(lián)系方式等報(bào)送履行個(gè)人信息保護(hù)職責(zé)的部門(mén)?!?/p>
其次,第三章“個(gè)人信息跨境提供的規(guī)則”,系統(tǒng)規(guī)定了對(duì)于中國(guó)的個(gè)人信息出境的專(zhuān)門(mén)管理要求。第三十八條規(guī)定非常重要,明確了出境的法律條件,其中包括安全評(píng)估、專(zhuān)業(yè)認(rèn)證和標(biāo)準(zhǔn)合同的基本要求,同時(shí)規(guī)定可以執(zhí)行國(guó)際條約和協(xié)定和應(yīng)當(dāng)保障境外接收方達(dá)標(biāo)。
第三十八條規(guī)定:“I.個(gè)人信息處理者因業(yè)務(wù)等需要,確需向中華人民共和國(guó)境外提供個(gè)人信息的,應(yīng)當(dāng)具備下列條件之一:
?。ㄒ唬┮勒毡痉ǖ谒氖畻l的規(guī)定通過(guò)國(guó)家網(wǎng)信部門(mén)組織的安全評(píng)估;
?。ǘ┌凑諊?guó)家網(wǎng)信部門(mén)的規(guī)定經(jīng)專(zhuān)業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證;
?。ㄈ┌凑諊?guó)家網(wǎng)信部門(mén)制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同,約定雙方的權(quán)利和義務(wù);
?。ㄋ模┓伞⑿姓ㄒ?guī)或者國(guó)家網(wǎng)信部門(mén)規(guī)定的其他條件。
II. 中華人民共和國(guó)締結(jié)或者參加的國(guó)際條約、協(xié)定對(duì)向中華人民共和國(guó)境外提供個(gè)人信息的條件等有規(guī)定的,可以按照其規(guī)定執(zhí)行。
III.個(gè)人信息處理者應(yīng)當(dāng)采取必要措施,保障境外接收方處理個(gè)人信息的活動(dòng)達(dá)到本法規(guī)定的個(gè)人信息保護(hù)標(biāo)準(zhǔn)?!?/p>
此外,通過(guò)其他有關(guān)五個(gè)條文分別就對(duì)境外提供個(gè)人信息須承擔(dān)告知義務(wù)和獲得個(gè)人單獨(dú)同意、對(duì)國(guó)內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施的個(gè)人信息實(shí)行境內(nèi)存儲(chǔ)和出境限制管理、對(duì)外國(guó)司法或者執(zhí)法機(jī)構(gòu)要求提供個(gè)人信息引入批準(zhǔn)管理、將境外從事侵害或者危害的個(gè)人信息處理者列入黑名單、對(duì)我國(guó)存在歧視的國(guó)家或者地區(qū)采取對(duì)等處置等作出相應(yīng)規(guī)定。這些將是今后中國(guó)和不同國(guó)家之間個(gè)人信息跨境的保護(hù)合作的重要基礎(chǔ)。
FIVE
新法既出,便期待實(shí)施。接下來(lái),相信涉及個(gè)人信息跨境業(yè)務(wù)的相關(guān)國(guó)際化企業(yè)、機(jī)構(gòu)和平臺(tái)會(huì)就中國(guó)個(gè)人信息保護(hù)法的理念、內(nèi)容、保護(hù)措施特別是跨境規(guī)則做出必要研究,在此基礎(chǔ)上探討自身合規(guī)機(jī)制和正當(dāng)行動(dòng)規(guī)程,減少法律實(shí)施對(duì)于運(yùn)營(yíng)和管理的風(fēng)險(xiǎn)。總之,應(yīng)該在觸及個(gè)人信息的活動(dòng)中,自覺(jué)追求維護(hù)個(gè)人信息法益和實(shí)現(xiàn)自身數(shù)字利益之間的最佳平衡。