網(wǎng)絡(luò)時(shí)代,個(gè)人信息具有了前所未有的商業(yè)價(jià)值、社會(huì)價(jià)值和法律價(jià)值,日益受到重視。各國(guó)為此制定了許多法律,并在日常監(jiān)管實(shí)踐的基礎(chǔ)上不斷完善。
不斷完善個(gè)人信息保護(hù)法律體系
從立法模式看,個(gè)人信息權(quán)受法律保護(hù)的理論基礎(chǔ)在大陸法系和英美法系有所不同。英美法系國(guó)家多將個(gè)人信息保護(hù)納入隱私權(quán)保護(hù),大陸法系國(guó)家則多采用一般人格權(quán)理論對(duì)個(gè)人信息加以保護(hù)。各國(guó)在制定相關(guān)法律時(shí),主要采用兩類(lèi)模式,即個(gè)人信息普遍保護(hù)模式與專(zhuān)門(mén)保護(hù)模式。
從立法情況看,在美國(guó)目前的聯(lián)邦立法中,涉及個(gè)人隱私保護(hù)的聯(lián)邦立法主要有1988年的《兒童網(wǎng)絡(luò)隱私保護(hù)法》、1974年的《隱私權(quán)法》等,還有一些政策性文件,如1998年美國(guó)商務(wù)部發(fā)表的《有效保護(hù)隱私權(quán)的自律規(guī)范》。英國(guó)1984年制定了《數(shù)據(jù)保護(hù)法》,規(guī)定了搜集取得個(gè)人信息必須征得有關(guān)個(gè)人同意等一系列準(zhǔn)則。
從立法原則看,經(jīng)合組織的《經(jīng)合組織隱私權(quán)保護(hù)指南》(1980年)和亞太經(jīng)合組織的《亞太經(jīng)合組織隱私權(quán)保護(hù)框架》(2005年),確立了個(gè)人信息保護(hù)的原則性規(guī)定,成為相關(guān)國(guó)家和地區(qū)個(gè)人信息保護(hù)立法原則的基礎(chǔ)。在此基礎(chǔ)上,美國(guó)將保護(hù)網(wǎng)絡(luò)隱私權(quán)作為一項(xiàng)基本原則提出。歐盟方面,《歐盟數(shù)據(jù)保護(hù)指令》規(guī)定了對(duì)數(shù)據(jù)和隱私保護(hù)的基本原則。此外,歐盟涉及到檢查機(jī)關(guān)進(jìn)行互聯(lián)網(wǎng)內(nèi)容監(jiān)視時(shí)必須遵循的原則有:只有經(jīng)授權(quán)的警察為防止嚴(yán)重犯罪的需要才可以對(duì)網(wǎng)站內(nèi)容進(jìn)行監(jiān)控;監(jiān)控對(duì)象是非法和有害的內(nèi)容,如與兒童相關(guān)的色情內(nèi)容。
從立法的熱點(diǎn)趨勢(shì)看,在美國(guó),云計(jì)算對(duì)隱私保護(hù)提出了更高要求,可能會(huì)出臺(tái)專(zhuān)門(mén)針對(duì)網(wǎng)絡(luò)個(gè)人隱私保護(hù)的政策,但會(huì)考慮到網(wǎng)絡(luò)產(chǎn)業(yè)的發(fā)展和經(jīng)濟(jì)利益。日本將在信用信息、醫(yī)療信息、電信等專(zhuān)門(mén)領(lǐng)域,通過(guò)制定專(zhuān)門(mén)性法律,擴(kuò)充其個(gè)人信息保護(hù)制度。
個(gè)人信息保護(hù)相關(guān)主體的義務(wù)職責(zé)
政府管理部門(mén)負(fù)有保護(hù)消費(fèi)者信息和企業(yè)信息的義務(wù)職責(zé)。除了韓國(guó)有行業(yè)監(jiān)管機(jī)構(gòu)——韓國(guó)廣播通信委員會(huì)及互聯(lián)網(wǎng)與安全局具體執(zhí)行消費(fèi)者信息保護(hù)外,美國(guó)、日本有綜合性的機(jī)構(gòu)內(nèi)設(shè)部門(mén)或?qū)iT(mén)設(shè)立隱私專(zhuān)員予以管理,顯示出個(gè)人信息保護(hù)的普遍性和社會(huì)性。
自律性組織發(fā)揮著重要作用。美國(guó)目前較大的網(wǎng)絡(luò)個(gè)人隱私自律組織有兩個(gè)。一個(gè)是美國(guó)在線(xiàn)隱私聯(lián)盟,該聯(lián)盟于1998年公布了一份由其制定的旨在指導(dǎo)網(wǎng)絡(luò)和其他電子行業(yè)隱私保護(hù)的指南。在該組織的倡導(dǎo)下,1998年,由46家企業(yè)和團(tuán)體組成的隱私在線(xiàn)聯(lián)盟公布了自己的在線(xiàn)隱私指引。另一個(gè)則是TRUSTe,這是美國(guó)最具權(quán)威性的第三方隱私認(rèn)證機(jī)構(gòu),也是美國(guó)首家網(wǎng)絡(luò)隱私認(rèn)證民間機(jī)構(gòu),獲得認(rèn)證的網(wǎng)站設(shè)立認(rèn)證標(biāo)志,表明其屬于遵守隱私保護(hù)規(guī)則并采用TRUSTe制定的爭(zhēng)議解決機(jī)制的網(wǎng)站。TRUSTe認(rèn)證并監(jiān)督網(wǎng)站的隱私和電子郵件政策, 監(jiān)督施行慣例,并且每年解決上萬(wàn)個(gè)客戶(hù)隱私問(wèn)題。
企業(yè)也有保護(hù)個(gè)人信息的責(zé)任。美國(guó)規(guī)定,運(yùn)營(yíng)商可以通過(guò)遵循一系列由市場(chǎng)代表、產(chǎn)業(yè)界或者相關(guān)人士制定的,依附聯(lián)邦貿(mào)易委員會(huì)批準(zhǔn)生效的自律性指導(dǎo)原則,來(lái)規(guī)避不當(dāng)使用或者泄露兒童在線(xiàn)隱私信息所需要承擔(dān)的責(zé)任,聯(lián)邦貿(mào)易委員會(huì)鼓勵(lì)運(yùn)營(yíng)商行業(yè)自律。
國(guó)外大都非常重視個(gè)人信息的法律救濟(jì),除了通常的最終司法救濟(jì)之外,在行政程序方面,設(shè)立專(zhuān)門(mén)的處理申訴、投訴等機(jī)構(gòu),如韓國(guó)的個(gè)人信息調(diào)解委員會(huì)和澳大利亞的隱私專(zhuān)員,這樣從行政和司法兩個(gè)層面規(guī)定了多種法律救濟(jì)手段。