中國(guó)信息通信研究院 何波

2017年8月，英國(guó)數(shù)字、文化媒體和體育部發(fā)布了一份名為《新的數(shù)據(jù)保護(hù)法案：我們的改革》的報(bào)告（以下簡(jiǎn)稱(chēng)《報(bào)告》），將通過(guò)一部新的數(shù)據(jù)保護(hù)法案以更新和強(qiáng)化數(shù)字經(jīng)濟(jì)時(shí)代的個(gè)人數(shù)據(jù)保護(hù)。2017年9月，英國(guó)政府公布了法案的文本。該法案目前將進(jìn)行進(jìn)一步的討論和修改，并有希望在2018年5月25日前獲得英國(guó)上議院和下議院的批準(zhǔn)，經(jīng)女王御準(zhǔn)后就會(huì)正式成為具有強(qiáng)制力的議會(huì)法令（Act），預(yù)計(jì)將取代實(shí)施了近二十年的《1998年數(shù)據(jù)保護(hù)法》。

技術(shù)進(jìn)步和數(shù)字經(jīng)濟(jì)發(fā)展推動(dòng)立法變革

據(jù)英國(guó)相關(guān)負(fù)責(zé)人介紹，在過(guò)去的近二十年里，原有的《1998年數(shù)據(jù)保護(hù)法》發(fā)揮了重要的作用，但技術(shù)和社會(huì)發(fā)展都在不斷變化，特別是物聯(lián)網(wǎng)、社交媒體等技術(shù)和應(yīng)用產(chǎn)生了越來(lái)越多的數(shù)據(jù)。與此同時(shí)，數(shù)據(jù)收集、存儲(chǔ)、處理成本的降低以及計(jì)算能力的增強(qiáng)使得數(shù)據(jù)成為重要的原材料，這些伴隨而來(lái)的新機(jī)會(huì)深刻影響并改變了創(chuàng)新、商業(yè)、消費(fèi)服務(wù)等方方面面的活動(dòng)，也進(jìn)一步增加了數(shù)據(jù)安全威脅。因此，對(duì)個(gè)人數(shù)據(jù)的保護(hù)也應(yīng)該與時(shí)俱進(jìn)。

《報(bào)告》同時(shí)指出，新數(shù)據(jù)保護(hù)法案的推出也是為支持和推動(dòng)英國(guó)數(shù)字經(jīng)濟(jì)發(fā)展的需要。根據(jù)波士頓咨詢(xún)公司的數(shù)據(jù)，英國(guó)是G20國(guó)家中互聯(lián)網(wǎng)經(jīng)濟(jì)滲透率最高的國(guó)家，2016年互聯(lián)網(wǎng)經(jīng)濟(jì)占GDP的比重達(dá)到了12.4%，是G20國(guó)家平均值5.3%的兩倍多。英國(guó)政府的目標(biāo)是要將英國(guó)打造成最安全的開(kāi)展在線商業(yè)活動(dòng)的國(guó)家，數(shù)字經(jīng)濟(jì)的發(fā)展推動(dòng)個(gè)人數(shù)據(jù)不斷增長(zhǎng)，而對(duì)于個(gè)人數(shù)據(jù)保護(hù)的水平也應(yīng)該同步提高。

除此之外，推出新的數(shù)據(jù)保護(hù)法案也是為了配合歐盟將于2018年5月正式實(shí)施的《通用數(shù)據(jù)保護(hù)條例》（GDPR）。雖然英國(guó)在2016年6月23日公投脫歐，但目前并未完成退歐的法定程序，英國(guó)仍然還是歐盟的成員，依法享有歐盟成員國(guó)的權(quán)利和義務(wù)。因此，制定新數(shù)據(jù)保護(hù)法案也是歐盟GDPR在英國(guó)落地的需要。

三大目標(biāo)打造安全可靠的網(wǎng)絡(luò)空間

根據(jù)英國(guó)政府《報(bào)告》的介紹，新的數(shù)據(jù)保護(hù)法案旨在營(yíng)造一個(gè)最好的、最安全的在線網(wǎng)絡(luò)生活環(huán)境和商業(yè)發(fā)展環(huán)境，并致力于實(shí)現(xiàn)以下三大目標(biāo)：

一是維持可信。為使英國(guó)經(jīng)濟(jì)和社會(huì)能最大程度地從數(shù)據(jù)創(chuàng)新中獲益，公眾需要知道其個(gè)人數(shù)據(jù)是安全且被合理利用的，報(bào)告要求有關(guān)機(jī)構(gòu)在使用個(gè)人信息時(shí)嚴(yán)格保密。

二是推動(dòng)未來(lái)貿(mào)易發(fā)展。《報(bào)告》指出，數(shù)據(jù)跨境流動(dòng)能力對(duì)一國(guó)未來(lái)經(jīng)濟(jì)運(yùn)行和貿(mào)易發(fā)展至關(guān)重要，新的數(shù)據(jù)保護(hù)法案致力于推動(dòng)英國(guó)與歐盟及其他國(guó)家之間數(shù)據(jù)流動(dòng)最大化。

三是確保安全。新的法案將采取措施應(yīng)對(duì)各種犯罪行為的威脅，促進(jìn)各國(guó)司法機(jī)構(gòu)之間的數(shù)據(jù)共享與安全合作等，以確保安全。

四大變化提升個(gè)人數(shù)據(jù)保護(hù)水平

從內(nèi)容上來(lái)看，新的法案計(jì)劃在保留原有《數(shù)據(jù)保護(hù)法》框架的基礎(chǔ)上進(jìn)一步提升個(gè)人數(shù)據(jù)保護(hù)水平，主要包括了四大方面的變化：

首先，進(jìn)一步強(qiáng)化了對(duì)個(gè)人的保護(hù)，新法案將給予公民更多的個(gè)人信息控制權(quán)。一是在“知情-同意”制度方面，個(gè)人“同意”更加嚴(yán)格，并增加了若干新的條件，例如要求“同意”必須是“明確且易于撤銷(xiāo)的”。特別是當(dāng)處理個(gè)人敏感數(shù)據(jù)時(shí)，“同意”必須非常明確。二是在個(gè)人數(shù)據(jù)獲取方面，新法案將使個(gè)人更加容易向數(shù)據(jù)控制者要求披露與其相關(guān)的數(shù)據(jù)，并且不得收費(fèi)。三是規(guī)定了數(shù)據(jù)可攜權(quán)，新法案將允許消費(fèi)者在不同服務(wù)提供者之間轉(zhuǎn)移自己的數(shù)據(jù)，例如用戶(hù)有權(quán)將自己在郵件或其他存儲(chǔ)服務(wù)提供者中的數(shù)據(jù)進(jìn)行轉(zhuǎn)移。四是規(guī)定了被遺忘權(quán)，個(gè)人將有權(quán)要求擦除其個(gè)人數(shù)據(jù)，該規(guī)則也允許個(gè)人要求社交媒體平臺(tái)刪除其同時(shí)期所發(fā)布的個(gè)人信息，在某些特定條件下，個(gè)人還可要求社交平臺(tái)刪除其曾發(fā)布的所有信息。五是對(duì)用戶(hù)畫(huà)像的規(guī)定，對(duì)于基于自動(dòng)處理其數(shù)據(jù)而做出決定行為，個(gè)人將有更大的發(fā)言權(quán)。

其次，完善了對(duì)企業(yè)利益的保護(hù)。報(bào)告指出，《1998年數(shù)據(jù)保護(hù)法》對(duì)公、私企業(yè)都規(guī)定了諸多要求，新法案將對(duì)這些要求進(jìn)行修改和完善，以反映數(shù)字經(jīng)濟(jì)發(fā)展的需要，幫助企業(yè)更好地保護(hù)個(gè)人數(shù)據(jù)，提升企業(yè)的聲譽(yù)和業(yè)務(wù)。

再次，增加對(duì)監(jiān)管機(jī)構(gòu)ICO的授權(quán)。英國(guó)個(gè)人數(shù)據(jù)保護(hù)機(jī)構(gòu)信息專(zhuān)員辦公室（ICO）將獲得更多的權(quán)力用于維護(hù)消費(fèi)者利益，包括調(diào)查權(quán)、民事處罰權(quán)、刑事追責(zé)，強(qiáng)化對(duì)違法行為舉報(bào)人的保護(hù)，并對(duì)最嚴(yán)重的違規(guī)行為進(jìn)行高達(dá)1700萬(wàn)英鎊或全球營(yíng)業(yè)額4%的罰款。

最后，為刑事司法機(jī)構(gòu)設(shè)定了專(zhuān)門(mén)的數(shù)據(jù)保護(hù)框架。新法案考慮到刑事司法機(jī)構(gòu)為處理懲治犯罪行為而需要收集、使用、分享數(shù)據(jù)和信息的情形，為其量身定做了出于執(zhí)法目的而處理數(shù)據(jù)的框架。

借鑒英國(guó)經(jīng)驗(yàn)護(hù)航我國(guó)數(shù)據(jù)經(jīng)濟(jì)發(fā)展

新的數(shù)據(jù)保護(hù)法案是英國(guó)發(fā)展數(shù)字經(jīng)濟(jì)頂層設(shè)計(jì)中的重要舉措。2017年3月1日，英國(guó)政府重磅發(fā)布了《英國(guó)數(shù)字戰(zhàn)略》，對(duì)未來(lái)在脫歐后英國(guó)打造世界領(lǐng)先的數(shù)字經(jīng)濟(jì)和全面推進(jìn)數(shù)字轉(zhuǎn)型做出了全面而周密的部署。數(shù)字經(jīng)濟(jì)發(fā)展的基礎(chǔ)和核心是數(shù)據(jù)，而如何在確保個(gè)人數(shù)據(jù)充分保護(hù)的前提下推動(dòng)數(shù)據(jù)創(chuàng)新是英國(guó)重點(diǎn)考慮的問(wèn)題。《1998年數(shù)據(jù)保護(hù)法》制定時(shí)所面臨的社會(huì)、科技、經(jīng)濟(jì)環(huán)境早已發(fā)生天翻地覆的變化，特別是基于數(shù)據(jù)創(chuàng)新的需求不斷增長(zhǎng)，其中某些規(guī)定已經(jīng)不適應(yīng)當(dāng)前發(fā)展的需要。因此，一部數(shù)字經(jīng)濟(jì)時(shí)代的數(shù)據(jù)保護(hù)法案呼之欲出。

當(dāng)前，我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展非常迅速，《中國(guó)數(shù)字經(jīng)濟(jì)發(fā)展白皮書(shū)（2017年）》顯示，2016年我國(guó)數(shù)字經(jīng)濟(jì)規(guī)模達(dá)到了22.6萬(wàn)億元，但市場(chǎng)發(fā)展顯著領(lǐng)先于制度規(guī)范，法律政策建設(shè)相對(duì)滯后，數(shù)字經(jīng)濟(jì)新興業(yè)態(tài)的發(fā)展同現(xiàn)有法律滯后性的矛盾越發(fā)突出。英國(guó)的經(jīng)驗(yàn)告訴我們，為保障和促進(jìn)數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展，一方面要鼓勵(lì)基于數(shù)據(jù)的經(jīng)濟(jì)創(chuàng)新發(fā)展，另一方面要對(duì)數(shù)據(jù)提供必要的保護(hù)，確保其安全，被恰當(dāng)?shù)乩?。目前，我?guó)個(gè)人信息（數(shù)據(jù)）保護(hù)主要以刑事打擊為主，且力度在不斷加大，對(duì)基于數(shù)字創(chuàng)新發(fā)展帶來(lái)了一定的影響。未來(lái)，我國(guó)個(gè)人信息保護(hù)的主要路徑還是應(yīng)該建立在一部專(zhuān)門(mén)的《個(gè)人信息保護(hù)法》基礎(chǔ)之上，綜合運(yùn)用民事、行政和刑事等多種手段，充分保護(hù)公民個(gè)人數(shù)據(jù)安全，也保障和促進(jìn)我國(guó)數(shù)字經(jīng)濟(jì)健康持續(xù)發(fā)展。