論香港個(gè)人信息立法對(duì)大陸地區(qū)的影響

黃阿婧

暨南大學(xué)，廣東 廣州 510000

個(gè)人信息保護(hù)是現(xiàn)下人們關(guān)注的熱點(diǎn)問(wèn)題，人們享受著現(xiàn)代生活帶來(lái)的便利，同時(shí)也面臨著個(gè)人信息泄露的風(fēng)險(xiǎn)。香港《個(gè)人資料(私隱)條例》頒布于1995年，并于2012年進(jìn)行修改，該條例是亞洲地區(qū)最早的個(gè)人信息專門(mén)立法，同時(shí)香港也是最早設(shè)立專門(mén)機(jī)構(gòu)保護(hù)個(gè)人資料的地區(qū)，近年來(lái)，香港在保護(hù)個(gè)人信息方面不斷發(fā)展，處于世界領(lǐng)先地位，因此學(xué)習(xí)香港個(gè)人信息保護(hù)制度，于大陸而言，有著重要意義。

一、香港《個(gè)人資料(私隱)條例》的內(nèi)容

(一)香港《個(gè)人資料(私隱)條例》的概況

《個(gè)人資料(私隱)條例》(以下簡(jiǎn)稱《私隱條例》)制定于1995年8月，并于1996年12月20日起正式實(shí)施，是一部專門(mén)保護(hù)個(gè)人信息的法律，同時(shí)條例規(guī)定成立香港個(gè)人資料私隱專員公署負(fù)責(zé)監(jiān)察執(zhí)行。

《私隱條例》包含十章共71條，主要章節(jié)包括執(zhí)行，私隱專員的工作要求，資料使用者使用資料的程序性規(guī)定，查閱更正個(gè)人資料的方式要求，核對(duì)及轉(zhuǎn)移個(gè)人資料等的程序，私隱專員公署的視察、投訴及調(diào)查工作程序，豁免，涉及侵犯私隱的相關(guān)罪行及補(bǔ)償，雜項(xiàng)條文共七十一條。條例包含六個(gè)附表，分別是數(shù)據(jù)保護(hù)原則，私隱專員的財(cái)務(wù)事宜等程序性要求及文件格式。

(二)個(gè)人資料(私隱)條例的適用范圍

首先，公共機(jī)構(gòu)與個(gè)人的行為都是《私隱條例》的適用主體。

條例中的“資料(data)”指在任何文件中的任何陳述(包括各種意見(jiàn))，并且包括用于區(qū)分個(gè)人身份的個(gè)人身分標(biāo)識(shí)符，例如學(xué)號(hào)和工號(hào)等標(biāo)識(shí)符，都被視為資料的一部分，但名稱不是個(gè)人身份標(biāo)識(shí)符?！拔募?document)”包括書(shū)面文件，也包括其他能夠重現(xiàn)的錄像等。文件必須具備可復(fù)制性，即必須可重現(xiàn)，因此口述、記憶和監(jiān)控錄像都不是文件的范疇，不適用《私隱條例》?！皞€(gè)人資料(personal data)”指與確認(rèn)在世的個(gè)人身份有關(guān)的，可以以切實(shí)可行的方式查閱和處理的任何資料。首先“在世的個(gè)人”即排除死者和法人享有個(gè)人資料的可能性。其次，“切實(shí)可行”意味著應(yīng)以實(shí)用可行的方式獲取和處理資料，《私隱條例》排除不可能和需要大量技術(shù)投入的資料。

(三)《個(gè)人資料(私隱)條例》的原則

條例確定的資料保障原則包括：(1)收集個(gè)人資料的目的及方式：收集個(gè)人資料必須與資料使用者的工作或行為有直接相關(guān)的目的，或者是必需的且適度的收集。收集資料時(shí)要滿足法律規(guī)定的程序，必須以合法、公平的方式收集，收集前收集者必須要告知當(dāng)事人資料用于何處，當(dāng)事人享有的權(quán)利以及資料使用者的地址和聯(lián)系方式。資料收集者還應(yīng)當(dāng)告知當(dāng)事人提供資料是否是義務(wù)以及不提供的后果。(2)個(gè)人資料的準(zhǔn)確性及保留期間，資料使用者若懷疑資料的準(zhǔn)確性，就應(yīng)當(dāng)及時(shí)刪除或者放棄該資料的使用，且使用期間不得超過(guò)合理期限。此處《私隱條例》只是一個(gè)原則性規(guī)定，具體的使用期間多久是合理由使用者決定。(3)個(gè)人資料的使用，《私隱條例》明確規(guī)定資料使用者不得將個(gè)人資料用于收集時(shí)告知當(dāng)事人目的以外的其他任何用途，除非經(jīng)過(guò)資料當(dāng)事人的明示同意。除此之外，條例還為無(wú)民事行為能力人的資料收集及使用的程序做了明確規(guī)定。(4)個(gè)人資料的保護(hù)，這主要強(qiáng)調(diào)使用者對(duì)收集的個(gè)人資料有保護(hù)義務(wù)。(5)資料當(dāng)事人享有的權(quán)利。資料當(dāng)事人享有查閱權(quán)和修正權(quán)。即資料當(dāng)事人能夠在合理的時(shí)間內(nèi)、不用支付超乎適度的費(fèi)用、以合理方式、查閱存在形式清楚易名的個(gè)人資料，當(dāng)發(fā)現(xiàn)其個(gè)人資料錯(cuò)誤，有權(quán)要求使用者更改其。保障資料的原則對(duì)收集使用個(gè)人資料提出了詳細(xì)的程序性要求，任何人不得違反。

二、大陸保護(hù)個(gè)人信息的不足

截止到2019年6月20日，以“個(gè)人信息”為關(guān)鍵詞搜索全文，在北大法寶網(wǎng)檢索，檢索到23部現(xiàn)行有效的法律，13部行政法規(guī)，965部部門(mén)規(guī)章提到個(gè)人信息。這些法律法規(guī)中有不少只是簡(jiǎn)單提到保護(hù)個(gè)人信息，筆者通過(guò)分析相關(guān)條文得出以下結(jié)論：

我國(guó)在諸多法律中都有涉及個(gè)人信息保護(hù)，譬如《中華人民共和國(guó)刑法》《中華人民共和國(guó)電子商務(wù)法》《中華人民共和國(guó)民法總則》等，但大都是原則性規(guī)定，缺乏程序性規(guī)定，專門(mén)保護(hù)個(gè)人信息的法律尚未出臺(tái)，因此缺少個(gè)人信息保護(hù)制度的基礎(chǔ)，但是在實(shí)踐中，侵犯公民個(gè)人信息的案例屢見(jiàn)不鮮，相關(guān)法律適用程度不高，如侵犯公民個(gè)人信息罪的定罪量刑標(biāo)準(zhǔn)較難統(tǒng)一，“情節(jié)嚴(yán)重”在實(shí)踐中容易產(chǎn)生分歧，民事侵權(quán)損害中精神損害賠償不易確定等。

自信息化水平大幅度提高以來(lái)，學(xué)者們一直都在致力于個(gè)人信息專門(mén)立法的研究，先后有兩部學(xué)者建議稿，但由于立法相關(guān)程序及環(huán)境的影響，雖然個(gè)人信息專門(mén)立法提起于2003年，但至今個(gè)人信息保護(hù)法仍未出臺(tái)。值得一提的是，2018年《十三屆全國(guó)人大常委會(huì)立法規(guī)劃》中將個(gè)人信息保護(hù)法列為第一類項(xiàng)目，即條件比較成熟、任期內(nèi)擬提請(qǐng)審議的法律草案，這也意味著，久久呼喚的個(gè)人信息保護(hù)專門(mén)立法即將到來(lái)，我國(guó)大陸地區(qū)將進(jìn)一步加大對(duì)個(gè)人信息保護(hù)力度。

三、香港可資大陸地區(qū)借鑒的經(jīng)驗(yàn)和教訓(xùn)

(一)大陸可借鑒的經(jīng)驗(yàn)

香港《私隱條例》是亞洲地區(qū)最早的個(gè)人信息專門(mén)立法，同時(shí)香港也是最早設(shè)立專門(mén)機(jī)構(gòu)保護(hù)個(gè)人資料的地區(qū)，近年來(lái)，香港在保護(hù)個(gè)人信息方面不斷發(fā)展，處于世界領(lǐng)先地位，香港所取得的成功原因一方面是通過(guò)其《私隱條例》。《私隱條例》適用的對(duì)象、適用的范圍以及程序性和原則性規(guī)定都比大陸地區(qū)全面。由于條例作為適用在香港地區(qū)的法律，適用范圍廣，約束力強(qiáng)，且由于是專門(mén)立法專業(yè)性強(qiáng)，條例的原則、適用范圍等自成一體，法規(guī)能夠很好地完成它的設(shè)立初衷，推動(dòng)個(gè)人信息保護(hù)的整體發(fā)展，具備完整性，也能夠更好地把握侵犯?jìng)€(gè)人信息這一問(wèn)題的本質(zhì)，解決實(shí)際問(wèn)題。這也是專門(mén)保護(hù)制度相對(duì)于分散規(guī)定在多部法律的優(yōu)點(diǎn)。另一方面，私隱專員負(fù)責(zé)監(jiān)督執(zhí)行《私隱條例》，是一支專門(mén)的執(zhí)法力量?！端诫[條例》自實(shí)施以來(lái)已有二十余年，通過(guò)解決事件中的問(wèn)題，私隱專員及私隱專員公署對(duì)條例有了更深的認(rèn)識(shí)，條例的原則性規(guī)定，通過(guò)實(shí)踐的發(fā)展已形成了特有的細(xì)則。因此大陸地區(qū)需要從以上兩方面吸取香港的經(jīng)驗(yàn)。

(二)大陸應(yīng)汲取的教訓(xùn)

香港的個(gè)人資料保護(hù)制度也并非完美，我們?cè)趯W(xué)習(xí)其經(jīng)驗(yàn)之時(shí)還需認(rèn)識(shí)到其不足之處，取其精華去其糟粕。最大的問(wèn)題在于，由于其專業(yè)性，專門(mén)獨(dú)立的私隱專員公署確實(shí)有利于個(gè)人信息的保護(hù)，但與其他權(quán)力機(jī)構(gòu)所求類似，追求權(quán)力的擴(kuò)張是所有權(quán)力機(jī)關(guān)的通病。若私隱專員公署達(dá)成它所追求的處罰權(quán)及刑事調(diào)查權(quán)，很有可能侵犯公民的其他權(quán)利，侵犯人權(quán)，最后可能難以實(shí)現(xiàn)保障公民信息的初衷。而對(duì)于大陸地區(qū)而言，情況更是如此，當(dāng)前我國(guó)行政機(jī)關(guān)的權(quán)力本身就過(guò)于龐大，近年來(lái)一直在控制行政權(quán)力，以實(shí)現(xiàn)政府職能轉(zhuǎn)變，因此我國(guó)大陸地區(qū)設(shè)立專門(mén)機(jī)構(gòu)時(shí)要注意這一點(diǎn)或者不設(shè)立新機(jī)構(gòu)，避免賦權(quán)過(guò)多，行政隊(duì)伍冗雜。

[ 注 釋 ]

①香港《個(gè)人資料(私隱)條例》法條來(lái)源于香港法律資訊中心.http： // www. hklii. org/ chi/[EB/OL].