張 衠 李兆雄
大數(shù)據(jù)本地存留與跨境流動(dòng)問(wèn)題研究
張 衠 李兆雄
互聯(lián)網(wǎng)的創(chuàng)新應(yīng)用和深度普及推動(dòng)了海量數(shù)據(jù)的產(chǎn)生、存儲(chǔ)和流動(dòng),人們?cè)谙硎芊涸诙S富的信息服務(wù)的同時(shí),面臨著數(shù)據(jù)安全風(fēng)險(xiǎn)。出于保護(hù)個(gè)人數(shù)據(jù)和維護(hù)國(guó)家安全的需要,世界各主要國(guó)家和地區(qū)對(duì)數(shù)據(jù)保護(hù)和利用的重視日益凸顯,并開(kāi)始采用法律規(guī)范數(shù)據(jù)的存留、流動(dòng)和利用。相關(guān)研究表明,2011年有76個(gè)國(guó)家設(shè)立了數(shù)據(jù)保護(hù)法規(guī),至2013年9月又增至101個(gè)國(guó)家,至少20多個(gè)國(guó)家將數(shù)據(jù)保護(hù)法案納入了憲法范疇之內(nèi),圍繞大數(shù)據(jù)的本地存留與跨境流動(dòng)立法進(jìn)程正在加速。
數(shù)據(jù)存留(Data Retention)是指互聯(lián)網(wǎng)公司或通信服務(wù)商等出于商業(yè)目的或維護(hù)國(guó)家安全或公共安全等需要,將用戶的內(nèi)容數(shù)據(jù)、流量數(shù)據(jù)和位置數(shù)據(jù)進(jìn)行存留的行為。
一般而言,數(shù)據(jù)存留的類(lèi)型涉及的主要是流量數(shù)據(jù)、定位數(shù)據(jù)以及與個(gè)人信息緊密相關(guān)的基本數(shù)據(jù),而并不能涉及通信的內(nèi)容。以歐盟制定的《數(shù)據(jù)存留指令》為例,固定留存的數(shù)據(jù)包括六種類(lèi)別:第一,識(shí)別通信源頭的數(shù)據(jù);第二,識(shí)別通信地點(diǎn)的數(shù)據(jù);第三,識(shí)別通信日期、時(shí)間和通信時(shí)間長(zhǎng)短的數(shù)據(jù);第四,識(shí)別通信類(lèi)型的數(shù)據(jù);第五,識(shí)別用戶所使用的通信設(shè)備及可能使用設(shè)備的數(shù)據(jù);第六,識(shí)別移動(dòng)通信位置的數(shù)據(jù)。數(shù)據(jù)存留涉及兩方主體:一方是數(shù)據(jù)存留主體,即互聯(lián)網(wǎng)公司或通信服務(wù)提供者;另一方是數(shù)據(jù)訪問(wèn)主體,即執(zhí)法機(jī)關(guān),而雙方的關(guān)系表現(xiàn)為數(shù)據(jù)訪問(wèn)主體在偵查嚴(yán)重犯罪時(shí)有權(quán)對(duì)通信相關(guān)數(shù)據(jù)進(jìn)行查詢和調(diào)取,而通信服務(wù)提供者有義務(wù)定期保存和及時(shí)銷(xiāo)毀數(shù)據(jù),并在數(shù)據(jù)存留期間確保數(shù)據(jù)被合法訪問(wèn)。……