淺析歐盟數(shù)據(jù)保護(hù)

李陽

摘 要：歐盟由于歷史和現(xiàn)實(shí)的原因，最早開始關(guān)注并重視個(gè)人數(shù)據(jù)的保護(hù)，而1981年締結(jié)的第108號(hào)公約是全球范圍內(nèi)有關(guān)數(shù)據(jù)保護(hù)的第一份具有法律約束力的國際性文件，它建立了有關(guān)數(shù)據(jù)保護(hù)的基本原則以及各締約國之間的各項(xiàng)基本義務(wù)，對于制定明確的數(shù)據(jù)保護(hù)的全球性標(biāo)準(zhǔn)以及各國國內(nèi)標(biāo)準(zhǔn)都具有重要的借鑒意義。

關(guān)鍵詞：數(shù)據(jù)保護(hù)；隱私權(quán)；歐盟；108號(hào)公約

2013年6月前美國中央情報(bào)局職員愛德華﹒斯諾登將美國國家安全局對于即時(shí)通信和既存數(shù)據(jù)的監(jiān)聽行為—“棱鏡計(jì)劃”披露，披露的文件表明美國不僅對于本國公民的數(shù)據(jù)資料進(jìn)行監(jiān)聽，更是對于美國境外公民的電子通信進(jìn)行監(jiān)聽，文件更是披露，眾多大型網(wǎng)絡(luò)服務(wù)提供商向美國政府提供了用戶的網(wǎng)上數(shù)據(jù)資料。“棱鏡計(jì)劃”的曝光，使得人們的與互聯(lián)網(wǎng)信息時(shí)代的個(gè)人隱私權(quán)的保護(hù)越發(fā)關(guān)注。

歐洲在20世紀(jì)80年代開始便開始關(guān)注個(gè)人數(shù)據(jù)的保護(hù)問題。由于歐洲將數(shù)據(jù)保護(hù)的定義寬泛化，所以關(guān)于隱私權(quán)保護(hù)的法律都蘊(yùn)含在數(shù)據(jù)保護(hù)的法律制定中。

歐盟的數(shù)據(jù)保護(hù)體系采取的是以制定法律為核心，通過法律明確數(shù)據(jù)保護(hù)的基本原則和具體的保護(hù)規(guī)則，隨后采取司法和行政救濟(jì)措施。

而1981年締結(jié)的第108號(hào)公約作為全球范圍內(nèi)第一份有關(guān)數(shù)據(jù)保護(hù)的具有法律約束力的國際性文件，為了適應(yīng)現(xiàn)代化的需要，在2014年數(shù)據(jù)保護(hù)特別委員會(huì)通過了新版第108號(hào)公約，而一份修訂版的議定書草案也將提交至部長委員會(huì)審查通過。

1 現(xiàn)今《第108號(hào)公約》的制定背景和主要內(nèi)容

從20世紀(jì)60年代開始，隨著電子數(shù)據(jù)處理領(lǐng)域的飛速發(fā)展、公共機(jī)構(gòu)和大型公司開始建立龐大的數(shù)據(jù)庫來促進(jìn)、提高個(gè)人數(shù)據(jù)的收集、處理以及關(guān)聯(lián)性。一方面這樣的發(fā)展使得信息的處理效率穩(wěn)步提高，而另一方面對于個(gè)人的私人領(lǐng)域的數(shù)據(jù)的龐大電子存儲(chǔ)也為個(gè)人權(quán)利的保障帶來了威脅。歐盟開始尋求建立一個(gè)防止對于個(gè)人數(shù)據(jù)不公平的收集和處理的特別規(guī)則。

1981年，第108號(hào)公約締結(jié)。公約規(guī)定了締約國之間個(gè)人數(shù)據(jù)的自由流通：只有在兩種情況下這樣的流通會(huì)被阻斷，其一是在另一締約國對于個(gè)人數(shù)據(jù)的保護(hù)“不對等”；另一方面是個(gè)人數(shù)據(jù)被傳輸?shù)椒蔷喖s國；

現(xiàn)今為止，有46個(gè)國家簽署了該公約，35個(gè)國簽署了附加議定書。

2 新版《第108號(hào)公約》的現(xiàn)代化和全球化

在2014年12月1日至3日在斯特拉斯堡舉行的第三次以及最后一次會(huì)議上，歐洲理事會(huì)數(shù)據(jù)保護(hù)特別委員會(huì)經(jīng)過討論和修改之后通過了新版108號(hào)公約的提案。將108號(hào)公約發(fā)展成為“向所有為個(gè)人數(shù)據(jù)提供所要求的保護(hù)的國家開放的全球數(shù)據(jù)隱私條約也正在進(jìn)行當(dāng)中。”

（一）締約國的義務(wù)要求

公約聲明首先它是一個(gè)有關(guān)人權(quán)保護(hù)的文件。這就意味著締約國的主要義務(wù)在于使它的國內(nèi)法以及相關(guān)實(shí)踐完全符合公約的所有條款要求，這樣的表達(dá)雖然和目前的公約措辭不一樣，但是實(shí)際效果確實(shí)一樣的。

最重要的是“締約國應(yīng)允許公約委員會(huì)評(píng)估該國的措施，并積極參與到評(píng)估中，包括提交關(guān)于其采取各項(xiàng)措施的報(bào)告等…。”

（二）數(shù)據(jù)保護(hù)水平

和現(xiàn)今的公約一樣，關(guān)于數(shù)據(jù)保護(hù)水平，新版仍然規(guī)定在第5條到第9條，這些要求只是最低要求，不能將條款解釋為限制或者影響締約國采取更廣泛的措施來保護(hù)個(gè)人數(shù)據(jù)。

在公約的第五條當(dāng)中，對于數(shù)據(jù)保護(hù)有兩個(gè)總體要求，一個(gè)是數(shù)據(jù)處理的恰當(dāng)性，另一個(gè)是締約國在數(shù)據(jù)處理的過程當(dāng)中應(yīng)得到數(shù)據(jù)主體的明確同意。

（三）國內(nèi)實(shí)施機(jī)制的要求

新版公約的第十二條插入了先前規(guī)定在有關(guān)監(jiān)督機(jī)構(gòu)的附加議定書中的要求。對于履行公約義務(wù)所作出決定的強(qiáng)制力：包括對于行政過失的制裁等。在13條至17條更是有對于各締約國監(jiān)督機(jī)構(gòu)之間的合作要求。

《第108號(hào)公約》的全球化戰(zhàn)略優(yōu)勢最終還是需要依靠非歐洲理事會(huì)成員國的國家對于隱私保護(hù)的高水平立法以及在實(shí)踐中持續(xù)對于個(gè)人數(shù)據(jù)的高水平保護(hù)。

3 對于《108號(hào)公約》的幾點(diǎn)簡單評(píng)價(jià)

公約作為在數(shù)據(jù)保護(hù)領(lǐng)域第一份具有法律拘束力的全球性文件，具有眾多的優(yōu)越性。首先公約確立了一系列核心原則，在起草過程中運(yùn)用了簡單、技術(shù)中立的方法；其次，公約確定的關(guān)于數(shù)據(jù)保護(hù)的基本標(biāo)準(zhǔn)不論是對國際社會(huì)，還是國家之間或各國國內(nèi)確定明確的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)都具有重要的借鑒意義。再次，公約是一份具有法律約束力的國際性文件。最后，公約通過公約委員會(huì)的建立在實(shí)質(zhì)上建立了一個(gè)獨(dú)特的多國合作的框架。

但是，由于公約在規(guī)定各成員國義務(wù)之時(shí)，缺乏一個(gè)強(qiáng)有力的后續(xù)跟蹤機(jī)制，使得各成員國在實(shí)踐中是否能有效的履行公約的各項(xiàng)規(guī)定還是有待觀察的。其次，是公約的全球化的問題。除了歐洲理事會(huì)在促進(jìn)公約全球化方面無所作為之外，各個(gè)國家由于國情以及信息技術(shù)水平的不同，對于嚴(yán)格適用保護(hù)標(biāo)準(zhǔn)還是在慎重考慮之中。

新版公約也面臨著諸多的挑戰(zhàn)，首先是由于信息通信技術(shù)的發(fā)展所導(dǎo)致的隱私權(quán)危機(jī)。其次就是后續(xù)監(jiān)督機(jī)制的問題。

參考文獻(xiàn)

[1]參見徐敬宏 《歐盟網(wǎng)絡(luò)隱私權(quán)的法律法規(guī)保護(hù)及其啟示》，載情報(bào)理論與實(shí)踐，2009年第5期。

[2]See http：//www.coe.int/t/dghl/standardsetting/DataProtection/default_en.asp， 訪問日期 2014年12月28日。

[3]See http：//www.coe.int/t/dghl/standardsetting/dataprotection/History_more_en.asp，訪問日期2014年12月28日。

[4]See G Greenleaf ‘Morocco and Uruguay start Convention 108s journey to global privacy treaty， Privacy &Business; International Report， Issue 122 ，April 2012.

[5]See Article 4， Convention for the Protection of Individuals with Regard to the Processing of Personal Data.

[6]See J?rg Polakiewicz， Concention 108 as a global privacy standard？ Budapest， 17 June 2011， available at http：//www.coe.int/t/dghl/standardsetting/DataProtection/default_en.asp