借歐美“隱私盾”協(xié)議敲響我國(guó)網(wǎng)絡(luò)數(shù)據(jù)保護(hù)的警鐘

中國(guó)信息通信研究院│劉耀華

借歐美“隱私盾”協(xié)議敲響我國(guó)網(wǎng)絡(luò)數(shù)據(jù)保護(hù)的警鐘

中國(guó)信息通信研究院│劉耀華

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，互聯(lián)網(wǎng)開(kāi)始逐漸滲入到各行業(yè)中，由于信息泄露引發(fā)的安全問(wèn)題也逐漸浮現(xiàn)，如何保護(hù)數(shù)據(jù)安全成為行業(yè)焦點(diǎn)。

2013年“棱鏡門”事件曝出美國(guó)政府及相關(guān)企業(yè)對(duì)他國(guó)網(wǎng)絡(luò)數(shù)據(jù)肆意攫取的行為，并因此直接導(dǎo)致“歐美安全港”協(xié)議無(wú)效、跨大西洋數(shù)據(jù)流動(dòng)失去法律基礎(chǔ)等一系列后果。為解決這一問(wèn)題，歐盟與美國(guó)雙方通過(guò)緊急談判、協(xié)商和多輪修改，2016年7月14日，歐盟正式通過(guò)“歐美隱私盾牌”協(xié)議（以下簡(jiǎn)稱“隱私盾”協(xié)議），大西洋兩岸的公司最快能在8月注冊(cè)新的數(shù)據(jù)傳輸框架協(xié)議，這份協(xié)議將使從歐洲傳輸個(gè)人信息到美國(guó)變得更為容易。

“隱私盾”協(xié)議出臺(tái)背景

“歐美安全港”協(xié)議的廢除是誘發(fā)“隱私盾”協(xié)議出臺(tái)的導(dǎo)火索。美國(guó)“棱鏡”計(jì)劃曝出后，歐盟法院在審理奧地利律師施雷姆斯控告臉書公司非法追蹤用戶數(shù)據(jù)一案中最終判決“安全港”協(xié)議無(wú)效，之前按照協(xié)議要求開(kāi)展跨境數(shù)據(jù)流動(dòng)的美國(guó)公司，都必須改變數(shù)據(jù)傳輸方式，受此影響企業(yè)達(dá)4500多家。

歐盟與美國(guó)在網(wǎng)絡(luò)經(jīng)濟(jì)上的緊耦合關(guān)系決定了尋求跨境數(shù)據(jù)流動(dòng)解決方案勢(shì)在必行。近年來(lái)，美國(guó)互聯(lián)網(wǎng)大企業(yè)加快國(guó)際化進(jìn)程，全面滲透到歐盟地區(qū)，造成歐盟各成員國(guó)網(wǎng)民使用的互聯(lián)網(wǎng)服務(wù)主要由美國(guó)企業(yè)提供，2011～2015年，歐洲與北美的國(guó)際聯(lián)網(wǎng)帶寬由6073Gbit/s增長(zhǎng)到12816Gbit/s，占到歐盟與全球各國(guó)聯(lián)網(wǎng)帶寬的60%，這表明跨大西洋的數(shù)據(jù)流動(dòng)已經(jīng)形成不可逆轉(zhuǎn)的趨勢(shì)。

美國(guó)與歐盟在個(gè)人數(shù)據(jù)保護(hù)的松緊程度不同是推動(dòng)“隱私盾”協(xié)議出臺(tái)的深層原因。美國(guó)堅(jiān)持靈活保護(hù)的策略，致力于通過(guò)企業(yè)自律機(jī)制，并配合政府執(zhí)法，以實(shí)現(xiàn)保護(hù)隱私權(quán)的目的；歐盟卻傾向于通過(guò)嚴(yán)厲的立法，對(duì)個(gè)人數(shù)據(jù)進(jìn)行保護(hù)。為此，“安全港”協(xié)議廢除后，雙方必須在現(xiàn)有立法根基存在分歧的情況下，另外達(dá)成新的約定，為跨境數(shù)據(jù)流動(dòng)提供制度保障。

四大方向加碼數(shù)據(jù)保護(hù)

“隱私盾”協(xié)議文本包括歐盟委員會(huì)出具的“充分性決定”草案、以及美國(guó)政府關(guān)于確保該協(xié)議得到執(zhí)行的書面擔(dān)保等主要內(nèi)容，在加強(qiáng)個(gè)人數(shù)據(jù)保護(hù)方面比之前的“安全港”協(xié)議有眾多創(chuàng)新和強(qiáng)化之處。

規(guī)范對(duì)象方面，“隱私盾”協(xié)議約束納入名單內(nèi)的企業(yè)和退出名單的企業(yè)以及第三方。一是名單內(nèi)企業(yè)必須遵守“隱私盾”協(xié)議規(guī)定，已經(jīng)退出“隱私盾”協(xié)議名單的企業(yè)如果繼續(xù)存儲(chǔ)根據(jù)協(xié)議獲得的個(gè)人數(shù)據(jù)，也必須就對(duì)應(yīng)的個(gè)人數(shù)據(jù)履行相應(yīng)義務(wù)。二是按照“責(zé)任轉(zhuǎn)移原則”，名單內(nèi)企業(yè)將個(gè)人數(shù)據(jù)傳送給第三方時(shí)，應(yīng)確保這些個(gè)人數(shù)據(jù)享受至少同等水平的保護(hù)。名單內(nèi)企業(yè)還需對(duì)第三方代理人違反規(guī)則的行為承擔(dān)后果，除非有明確的免責(zé)證據(jù)。

合作機(jī)制方面，美國(guó)與歐盟建立了年度聯(lián)合審查機(jī)制。歐盟委員會(huì)和美商務(wù)部共同行使這項(xiàng)審查權(quán)。歐盟將利用可獲取的所有信息資源展開(kāi)審查，包括美國(guó)企業(yè)提供的美國(guó)政府要求調(diào)取或訪問(wèn)數(shù)據(jù)的報(bào)告等。美國(guó)政府則致力于通過(guò)商務(wù)部加強(qiáng)監(jiān)管，并深化與歐洲數(shù)據(jù)保護(hù)機(jī)構(gòu)及美國(guó)聯(lián)邦貿(mào)易委員會(huì)之間的合作。

權(quán)力限制方面，美國(guó)政府首度承諾官方行動(dòng)將受到約束。美國(guó)政府向歐盟出具了書面承諾，公開(kāi)表示以國(guó)家安全為由進(jìn)行的訪問(wèn)，都必須受到約束和監(jiān)管，保證不會(huì)對(duì)根據(jù)“隱私盾”協(xié)議轉(zhuǎn)移到美境內(nèi)的個(gè)人數(shù)據(jù)進(jìn)行不加鑒別的、大規(guī)模的監(jiān)視，批量收集的公民數(shù)據(jù)只能用于反恐、防擴(kuò)散、網(wǎng)絡(luò)安全等6個(gè)特定目的，且不得破壞“隱私盾”協(xié)議的原則。另外，美建立了獨(dú)立于國(guó)家安全部門之外的監(jiān)察專員機(jī)制，專門負(fù)責(zé)跟蹤和處理個(gè)人提出的投訴和咨詢。

權(quán)利救濟(jì)方面，“隱私盾”協(xié)議為歐洲公民提供更多救濟(jì)途徑。歐盟公民若感到其個(gè)人數(shù)據(jù)受到侵害時(shí)，可以采取以下途徑進(jìn)行求助：一是向企業(yè)進(jìn)行投訴，企業(yè)應(yīng)當(dāng)在45日內(nèi)給予答復(fù)；二是向本國(guó)的數(shù)據(jù)保護(hù)機(jī)構(gòu)投訴，該機(jī)構(gòu)可與美商務(wù)部、聯(lián)邦貿(mào)易委員會(huì)合作進(jìn)行調(diào)查和處理；三是求助于免費(fèi)的替代性糾紛解決機(jī)制，名單內(nèi)企業(yè)都必須加入這一機(jī)制；四是求助于隱私保護(hù)專家組進(jìn)行仲裁，其做出的裁決具有約束性。

掀起跨境數(shù)據(jù)保護(hù)浪潮

“隱私盾”協(xié)議使得歐盟與美國(guó)雙方就跨大西洋數(shù)據(jù)流動(dòng)的監(jiān)管達(dá)成了一致意見(jiàn)，其影響不僅限于美國(guó)與歐盟雙方，對(duì)其他國(guó)家的跨境數(shù)據(jù)流動(dòng)及經(jīng)濟(jì)發(fā)展也彰顯重大意義。

重建美歐跨境數(shù)據(jù)流動(dòng)信任機(jī)制。“隱私盾”協(xié)議消除了跨大西洋數(shù)據(jù)流動(dòng)法律缺失的障礙，改變了當(dāng)前歐盟與美國(guó)企業(yè)僅能通過(guò)合同方式開(kāi)展跨境數(shù)據(jù)流動(dòng)的現(xiàn)狀，為跨大西洋的數(shù)據(jù)流動(dòng)提供一個(gè)新的安全框架，有助于雙邊數(shù)字經(jīng)濟(jì)持續(xù)穩(wěn)定增長(zhǎng)。

推動(dòng)相關(guān)國(guó)際規(guī)則加快制定。美國(guó)與歐盟跨大西洋貿(mào)易和投資伙伴關(guān)系（TTIP）協(xié)定的電子商務(wù)章節(jié)尚未達(dá)成一致，“隱私盾”協(xié)議的出臺(tái)有利于雙方在TTIP的下一步談判中深入推進(jìn)，并極有可能將“隱私盾”協(xié)議中的內(nèi)容移植進(jìn)去。

強(qiáng)化數(shù)據(jù)主權(quán)和國(guó)家安全保護(hù)。自2013年“斯諾登事件”以來(lái)，很多國(guó)家出臺(tái)立法對(duì)跨境數(shù)據(jù)流動(dòng)進(jìn)行限制，其目的主要是避免國(guó)外監(jiān)控、保護(hù)安全與隱私、促進(jìn)本國(guó)經(jīng)濟(jì)發(fā)展、便利本國(guó)政府執(zhí)法等，“隱私盾”協(xié)議的達(dá)成則是為了避免美國(guó)監(jiān)控、保護(hù)歐洲公民個(gè)人數(shù)據(jù)。另外，俄羅斯2015年9月生效的“第242—FZ號(hào)聯(lián)邦法律”也是源于“斯諾登事件”后俄政府對(duì)國(guó)家安全的擔(dān)憂，該法規(guī)定了互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)留存本地化的義務(wù)，要求俄公民個(gè)人數(shù)據(jù)必須存儲(chǔ)在俄聯(lián)邦境內(nèi)的服務(wù)器上。

提高中歐商貿(mào)活動(dòng)中的個(gè)人信息保護(hù)要求。“隱私盾”協(xié)議的達(dá)成是歐盟個(gè)人信息保護(hù)理念的又一次勝利，但歐盟目標(biāo)不僅如此，其有意將所有對(duì)外商貿(mào)活動(dòng)與個(gè)人數(shù)據(jù)保護(hù)掛鉤，要求貿(mào)易對(duì)象國(guó)提供充分的隱私保護(hù)標(biāo)準(zhǔn)。我國(guó)的個(gè)人信息保護(hù)程度尚未達(dá)到歐盟“充分性保護(hù)”標(biāo)準(zhǔn)，我企業(yè)在歐開(kāi)展貿(mào)易將受到更高程度的個(gè)人信息保護(hù)約束。

他山之石可以攻玉

跨境數(shù)據(jù)流動(dòng)已經(jīng)不是單獨(dú)某個(gè)國(guó)家、某一區(qū)域的問(wèn)題，而是已經(jīng)成為全球關(guān)注的焦點(diǎn)，很多共同體也制定了類似規(guī)則，如2015年10月4日的《跨太平洋伙伴關(guān)系協(xié)定》中規(guī)定禁止締約方采取限制數(shù)據(jù)跨境流動(dòng)的措施，亞太經(jīng)濟(jì)合作組織也通過(guò)構(gòu)建跨境隱私規(guī)則體系致力于保護(hù)跨境電子商務(wù)中的個(gè)人信息。隨著區(qū)域經(jīng)濟(jì)一體化、雙邊及多邊合作程度的不斷深化，跨境數(shù)據(jù)流動(dòng)的規(guī)則已成為雙邊談判的重要組成內(nèi)容，我國(guó)應(yīng)關(guān)注和積極應(yīng)對(duì)，同時(shí)應(yīng)強(qiáng)化跨境數(shù)據(jù)流動(dòng)規(guī)則中的重要問(wèn)題。

建立個(gè)人數(shù)據(jù)保護(hù)制度。一是推進(jìn)個(gè)人數(shù)據(jù)保護(hù)相關(guān)立法，規(guī)定個(gè)人數(shù)據(jù)收集、處理、使用等環(huán)節(jié)中的問(wèn)題。二是針對(duì)跨國(guó)企業(yè)制定數(shù)據(jù)留存制度，減少國(guó)外監(jiān)聽(tīng)風(fēng)險(xiǎn)，對(duì)跨國(guó)企業(yè)建立更為嚴(yán)格的個(gè)人數(shù)據(jù)保護(hù)要求，規(guī)定重要數(shù)據(jù)留存的本地化義務(wù)。三是提升個(gè)人在跨境數(shù)據(jù)流動(dòng)中的主動(dòng)地位，賦予個(gè)人選擇權(quán)、決定權(quán)、知情權(quán)、救濟(jì)權(quán)等。

強(qiáng)化企業(yè)主體保障個(gè)人數(shù)據(jù)安全的義務(wù)。各國(guó)將企業(yè)責(zé)任作為確保個(gè)人數(shù)據(jù)安全的主要抓手，我國(guó)政府應(yīng)當(dāng)推動(dòng)本國(guó)企業(yè)建立行業(yè)自律機(jī)制，完善自身的數(shù)據(jù)保護(hù)水平，以應(yīng)對(duì)國(guó)際趨勢(shì)。另外，我國(guó)應(yīng)從國(guó)內(nèi)法角度提升企業(yè)對(duì)本國(guó)公民的個(gè)人數(shù)據(jù)保護(hù)水平，不僅要將個(gè)人數(shù)據(jù)保護(hù)義務(wù)主體從數(shù)據(jù)流出方延伸到流入方以及可能再次發(fā)生轉(zhuǎn)移的第三方，而且應(yīng)加強(qiáng)數(shù)據(jù)發(fā)生泄露或可能泄露時(shí)企業(yè)的通知義務(wù)。

完善政府監(jiān)管機(jī)制。建立單獨(dú)的數(shù)據(jù)保護(hù)機(jī)構(gòu)是目前很多國(guó)家的做法，我國(guó)應(yīng)明確數(shù)據(jù)保護(hù)權(quán)力的歸屬，加強(qiáng)與各國(guó)數(shù)據(jù)保護(hù)機(jī)構(gòu)的對(duì)話協(xié)作，掌握國(guó)際上個(gè)人數(shù)據(jù)保護(hù)最新動(dòng)向，為應(yīng)對(duì)國(guó)際談判中涉及的數(shù)據(jù)流動(dòng)規(guī)則奠定基礎(chǔ)。對(duì)于跨境數(shù)據(jù)流動(dòng)，數(shù)據(jù)保護(hù)機(jī)構(gòu)應(yīng)建立主動(dòng)和被動(dòng)兩種監(jiān)督審查方式，通過(guò)審核評(píng)估機(jī)制實(shí)施主動(dòng)審查，定期對(duì)進(jìn)行過(guò)跨境數(shù)據(jù)流動(dòng)的企業(yè)進(jìn)行檢查，在接到個(gè)人或企業(yè)投訴時(shí)啟動(dòng)被動(dòng)審查機(jī)制，確保涉事企業(yè)遵守法律法規(guī)。另外，為平衡國(guó)家安全和個(gè)人數(shù)據(jù)保護(hù)，我國(guó)應(yīng)當(dāng)研究建立自己的合法偵聽(tīng)制度，從法律的角度明確合法偵聽(tīng)的權(quán)力、實(shí)施機(jī)構(gòu)、范圍等。

編輯｜趙艷薇 zhaoyanwei@bjxintong.com.cn