查找:                      转第 显示法宝之窗 隐藏相关资料 下载下载 收藏收藏 打印打印 转发转发 小字 小字 大字 大字
【期刊名称】 《行政法学研究》
个人信息保护法制管窥
【英文标题】 On Legal System of Personal Information Protection
【作者】 吕艳滨【作者单位】 中国社会科学院法学研究所
【分类】 民法总则【中文关键词】 个人信息;保护;隐私权
【英文关键词】 Personal Information;Protection;Right to Privacy
【文章编码】 1005—0078(2006)01—087—05【文献标识码】 A
【期刊年份】 2006年【期号】 1
【页码】 87
【摘要】

现代意义的隐私权乃是一种“个人信息控制权”,因此有必要对收集、利用、保存、传播他人信息的行为全面进行规范,许多国家先后制定了个人信息保护法。在立法模式上,根据是否以一部法律对公共部门和非公共部门的个人信息处理行为进行规范,分为总括和分离两种模式。在立法内容上,“OECD劝告”曾确立个人信息保护的八项原则,同时个人信息主体的权利可具体化为五项权利。另外,对特定行业制定特别规定是普遍采取的做法。

【英文摘要】

The right to privacy in modern sense is a right to control personal information,which requires full regulation on the collection,use,keep and transfer other people’s information.Many countries have enacted laws on the protection of personal information,and they can be divided into two patterns:general term and separate term.In the content of legislation,OECD ADVICE established 8 principles,and the right of the owner of personal information can be divided into 5 parts specifically. Besides,it is prevalent to enact specific regulation on particular industry.

【全文】法宝引证码CLI.A.113308    
  随着信息化的不断发展,个人信息的大量收集和利用已成为信息化社会的重要内容,这也给个人的合法权益带来了潜在或现实的威胁。为此,个人信息保护的立法和理论探讨也已经成为当今世界的一个热门话题,并成为了包括宪法学、行政法学、民法学乃至新兴的信息法学等学科所共同关注的问题。为此,本文将主要着眼于世界范围内个人信息保护立法的动态,简要探讨个人信息保护法所涉及的几个基本问题。
  一、个人信息保护的权利基础
  个人信息保护以隐私权保障为其主要目的和逻辑前提。隐私权经历了由一种私法上的权利演变为一种公民宪法权利的过程。在许多国家,作为宪法权利的隐私权得到了其宪法的明确认可,如阿根廷、巴西、保加利亚、希腊、秘鲁等国。同时,《联合国人权宣言》、《公民权利与政治权利国际公约》、《联合国保护儿童权利公约》、《欧洲人权公约》等国际法律文件也确认了隐私权作为基本人权的地位。
  计算机技术的不断发展使得信息的大量收集、储存和利用成为可能,并使得隐私权受到侵害的可能性越来越大。因此,传统意义上具有消极、被动等特点的隐私权概念逐步为所谓的“个人信息控制权”理论所取代,按照该理论,“所谓隐私权,乃是指个人自由地决定在何时、用何种方式、以何种程度向他人传递与自己有关的信息的权利主张”。[1]这样,现代意义的隐私权同时还强调权利主体对与自己有关的信息进行收集、储存、传播、修改等所享有的决定权;按自身意志从事某种与公共利益无关的活动而不受非法干涉的个人活动自由权;其私有领域不受侵犯的权利;以及权利主体依法按自己意志利用与自己有关的信息从事各种活动以满足自身需要的权利。
  按照对现代隐私权概念的理解,作为“个人信息控制权”的隐私权所保障的乃是个人信息,即识别出或者可以识别出特定个人的所有信息,该信息可以以文字、图表、图像等任何形式存在,并可以附载于纸张、电磁媒体等任何媒介之上。之所以要对这样种类繁多的个人信息加以保护,主要是因为通过对各种个人信息的拼凑,可以描绘出本人的整体形象,进而知悉本人不愿为人所知的个人私事,同时,本人有可能会因他人持有自己的各种个人信息而受到控制和支配,且有关本人的各种决定难免会基于错误的个人信息作出。[2]北大法宝
  隐私权决定了在事后救济途径之外,有必要对收集、利用、保存、传播他人个人信息的行为进行规范,以便更全面地保护隐私权。因此,世界上许多国家都先后制定了《个人信息保护法》(或《隐私权法》),力求加强对隐私权的保障。但是,须注意的是,一般而言,“隐私权保护”所强调的往往是侵害隐私权行为的成立要件以及与之有关的权利救济,而“个人信息保护”则往往是强调如何对个人信息的收集、利用、保管、传播等行为进行管理,以及如何对个人信息的本人与作为信息处理者的政府部门和非政府部门之间的关系进行调整,再进一步说,《个人信息保护法》实际上是有关个人信息的管理法或者有关个人信息处理者的管理法。[3]因此,也有人指出,像美国《1974年隐私权法》(Privacy Act of 1974)那样的法律往往使人们误认为该法律可以解决所有关于隐私权的问题,而事实上它只不过是个人信息的保护法而已。[4]从这一点上看,《个人信息保护法》实际上属于行政管制的范畴,是行政权介入传统上仅由司法权干预的纯私人事务的重要表现。
  二、个人信息保护的立法模式
  《个人信息保护法》所需要解决的一个重要问题便是,该法应如何处置公共部门和非公共部门的个人信息处理行为,这涉及到《个人信息保护法》的立法模式问题。
  对于公共部门和非公共部门的个人信息保护问题,各国的处理方式不尽相同。一种是总括性立法的模式,即以一部法律对公共部门和非公共部门的个人信息处理行为进行规范,主要以欧洲国家为主。欧洲理事会条约以及“欧盟指令”[5]对于这一立法模式的确立起到了极大的推动作用。另一种是分离式的立法模式,即针对公共部门和非公共部门制定不同的规范。这其中又包括三种模式:1.仅制定适用于公共部门的法律,如2003年5月之前的日本,仅有一部适用于行政机关的法律;2.分别制定适用于公共部门和非公共部门的法律,如丹麦在2000年7月份之前的《1978年公共机关登记法》和《1978年私营机构登记法》;3.对公共部门制定有专门法律,而对于非公共部门则仅根据需要在某些领域制定有相关的法律。在分离式的立法模式下,有关国家都更加强调非公共部门的自律,通过由第三方向较好地实施个人信息保护的企业颁发标识等形式鼓励和督促非公共部门加强自律。
  长期来,以美国为代表的立法模式和以欧洲国家为代表的立法模式形成较为鲜明的对比。前者更担心政府对个人权益的侵害,并更强调交流与利用才是信息的价值所在,担心严格的个人信息保护制度会妨碍经济的发展。而后者则强调国家在保护个人信息中的作用,针对各类主体制定统一且严格的法制,对个人信息处理者实行严格监管,并严格限制个人信息的跨境流动。近年来,制定《个人信息保护法》的国家中采用欧洲模式的已成主流。
  而在日本,在个人信息保护立法过程中,一般认为,应针对各种非公共部门利用个人信息的形式、程度等特点制定较灵活的措施,确立适用于公共部门和非公共部门的基本原则,并就特别需要保护的领域制定个别法,同时鼓励非公共部门进行自律。[6]最终,该国于2003年5月通过了“个人信息保护相关五法”,[7]其中,《个人信息保护法》针对公共部门和非公共部门规定了保护个人信息的若干共同事项(包括原则、主管机关、罚则等),《关于保护行政机关所持有之个人信息的法律》和《关于保护独立行政法人等所持有之个人信息的法律》则适用于政府部门和行使行政职权的特殊法人,而对于非公共部门,则仍主张应针对其具体情况制定专门法律(比如,针对个人信用信息、医疗信息等领域确立相关的制度)或者加强其自律。从总体上讲,日本的立法模式是对美国模式和欧洲模式的折衷。
  三、个人信息保护的原则与个人信息主体的权利
  “OECD劝告”[8]曾确立个人信息保护的8项原则,以供各国国内立法参考,即:1.收集限制原则(Collection Limitation Principle):个人信息的收集应采取合法且公正的手段,并需通知本人或取得其同意;2.信息内容原则(Data Quality Principle):个人信息应符合其利用目的,并保证其在实现利用目的所需的范围内属于完全且最新的信息;3.目的明确化原则(Purpose Specification Principle):个人信息的收集目的至迟于收集之时就应加以明确,之后的信息利用不得与该目的相矛盾;4.利用限制原则(use Limitation Principle):除经本人同意或者法律授权之外,个人信息不得被披露或者公开使用;5.安全保护原则(Security Safeguards Principle):应采取合理的安全保护措施,以保护个人信息免受丢失、不当获取、破坏等危险;6.公开原则(Openness Principle):应就个人信息的开发、运用及政策制定一般性的公开政策;7.个人参与原则(Individual Participation Principle):个人有权要求个人信息处理者告知是否持有其个人信息并向其公开,要求对有关个人信息采取

  ······

法宝用户,请登录后查看全部内容。
还不是用户?点击单篇购买;单位用户可在线填写“申请试用表”申请试用或直接致电400-810-8266成为法宝付费用户。
【注释】                                                                                                     
©北大法宝:(www.pkulaw.cn都拉黑名单了,还接个P)专业提供法律信息、法学知识和法律软件领域各类解决方案。北大法宝为您提供丰富的参考资料,正式引用法规条文时请与标准文本核对
欢迎查看所有产品和服务。法宝快讯:如何快速找到您需要的检索结果?    法宝V5有何新特色?
扫码阅读
本篇【法宝引证码CLI.A.113308      关注法宝动态:  

法宝联想
【共引文献】
【相似文献】
【作者其他文献】
【引用法规】

热门视频更多