国际个人数据信息保护立法及对我国的启示.doc

国际个人数据信息保护立法及对我国的启示

摘要：保护数据主体的合法权益是征信立法的核心内容。本文对国外个人数据信息保护立法进行了梳理，并探讨了欧美个人数据保护体制。通过借鉴这些国际经验和做法，为我国个人数据信息保护立法提供参考。

关键词：个人数据；保护；立法

中图分类号：F830文献标识码：B文章编号：1674-2265

2014）04-0058-04

一、引言

个人数据信息保护总是和隐私权相伴而行。早在第二次

世界大战结束时，欧洲国家就将隐私定义为一项基本的人

权，并将其写入

1948


年的《全球人权宣言》中。自

20世纪

80年代开始，隐私权在欧盟具有了基本人权的地位，


“隐私

权来源于个人的自我决定权利，而这一权利建立在个人是最

后且唯一的合法性来源的观念之上。这意味着作为一项基本

原则，每个人都有权自我决定何种个人数据可以被收集、存

储或发布”。

在当今的“信息丛林”社会中，一个国家征信市场的健

康、有序发展，离不开有效、可行的法律约束和规范。在加

强我国征信系统建设的同时，个人数据信息的保护立法也应

得到高度重视和强化。

二、个人数据信息的定义和内容

（一）个人数据信息的定义

个人数据信息是指属于个人的具有一定使用价值的或

者经过加工处理过的信息，是一个具有技术含量的概念，主

要是指个人信息中经过特定的加工处理被数据化了的内容。

在互联网系统中，具体表现为承载或者标识个人信息的数字

单元及其组合。

有些学者认为：个人数据信息是与个人的人身、生活、

活动相关联。其中一部分是由人的自然属性决定，主要表现

为反映个人基本特征的数据，如姓名、肖像、体貌、习惯、

嗜好等；另一部分则反映了社会属性特征，主要表现为个人

社会生活和活动一般特征的数据， 如住址、通讯方法、职业、

工作单位、职务等。有些学者则认为：个人数据信息主要反

映在两个方面，即它是个人人身自由和相应的人身权利的体

现，而人身自由和人身权利则主要包括个人的身体自由以及

与此相应的权利，也包括个人的精神自由以及与此相应的权

利。

欧盟及其成员国的法律基本将凡是与特定的个人有关

的所有信息都归属于个人数据的范围。德国联邦数据保护法

规定，“个人数据是指关于某个特定的或可确定的人的个人

情况和实体环境的一切信息” ；荷兰数据保护法规定，“个人

数据是指关于某个特定的或者可确定的个人的任何信息” ；

意大利的个人和其他主体的个人数据处理法案规定，“个人数据是指关于可以通过包括个人身份证号码在内的其他信

息来确定的自然人、法人或社团的一切信息”；欧盟个人数据处理保护和个人数据自由流动指令则规定，“个人数据是指关于某确定的或可确定的自然人（数据主体）的一切信息。可确定的自然人是指可以直接或间接地通过身份证号码或

相关生理、心理、精神、经济、文化、社会身份信息来确定的人”。

（二）个人数据信息的内容

受社会制度、经济发展水平、文化习俗及科技水平等诸多因素的约束，各国对个人数据信息内容的规定不大相同，

但个人数据信息的主要内容总体归纳如下：（1）个人的基本数据信息――个人的姓名、性别、年龄、民族、籍贯等；（2）与个人的身体有关的数据信息――个人的体貌特征（包括身

高、体重、肖像等）、器官特征、健康状况、病史病历等；（3）与个人家庭有关的数据信息――家庭住址、家庭通讯方式、

家庭组成状况、家庭的收入状况、家庭的财产状况等。从公共事务管理角度人们将个人数据信息定义为与个人生活、教育、工作、经济状况、社会活动有关的数据信息。

三、国际个人数据信息保护情况

（一）国际个人数据信息保护立法

个人数据保护源于欧洲，但在世界范围内越来越多的国家正在加强数据保护。由于各国的经济、政治、文化、民俗等多元素存在，造成个人数据信息的内容多元化，相应的法律保护规范和法律制度存在多元化状况。欧盟与美国信息化发展程度较高，相应的立法就相对活跃，走在世界前沿。除了专门的个人数据保护法律提供直接的法律保护外，围绕着“隐私”、“隐私权”、“隐私权保护”等概念也有相应间接性的法律规范。如美国将法律保护意义上的个人数据信息统一

在“隐私”的概念之下，并指出了它的4种基本形态――个人的秘密、个人的姓名和肖像、个人的私生活和个人的不实形象，并实施相应的保护和规范。

纵观全球，欧盟及其成员国也已建立了基本的法律制度框架；工业发达且信息化程度较高的美国法律制度相对完善；亚洲国家和大洋洲国家近几年来也开始建立其相关的法律制度。目前，全球制定相关个人数据保护立