數(shù)字經(jīng)濟(jì)時(shí)代信息隱私國(guó)際法律規(guī)制研究

胡 玲

（安徽財(cái)經(jīng)大學(xué)法學(xué)院，安徽蚌埠 233000）

數(shù)據(jù)已成為創(chuàng)造個(gè)人、組織和社會(huì)價(jià)值的關(guān)鍵戰(zhàn)略資產(chǎn)，數(shù)據(jù)具有多維性，不僅關(guān)乎全球經(jīng)濟(jì)和貿(mào)易發(fā)展，還和人權(quán)、和平及安全息息相關(guān)，降低國(guó)家和私營(yíng)部門濫用和誤用數(shù)據(jù)的風(fēng)險(xiǎn)顯得尤為重要。隱私的基本理論將隱私定義為對(duì)個(gè)人信息的控制，大數(shù)據(jù)時(shí)代以前，保持對(duì)與他人共享數(shù)據(jù)的控制權(quán)意味著對(duì)個(gè)人信息的掌控。如今，大數(shù)據(jù)（大型數(shù)據(jù)集的存儲(chǔ)和分析）影響著日常生活，諸如推送個(gè)性化廣告、統(tǒng)計(jì)相關(guān)信息并做出預(yù)判等。不少論述和法律文獻(xiàn)已經(jīng)廣泛探討了大數(shù)據(jù)的好處和威脅。在政府和私營(yíng)部門使用大數(shù)據(jù)提供服務(wù)或做出決策之前，首先須得出有關(guān)數(shù)據(jù)集合中人員的推論，即在結(jié)論被用于商業(yè)或政府目的之前，需要匯編、分析、評(píng)估和預(yù)測(cè)一個(gè)人的行為和屬性。當(dāng)前的隱私討論主要是關(guān)于如何使用推斷信息的，因?yàn)榉治鰯?shù)據(jù)以推斷有關(guān)人的信息的過(guò)程威脅著個(gè)人的隱私和自治權(quán)〔1〕。在當(dāng)今的數(shù)字經(jīng)濟(jì)中，消費(fèi)者的信息比過(guò)往任何時(shí)候都更為重要，私營(yíng)部門正在以創(chuàng)新的方式使用這些信息，以為消費(fèi)者提供更好的新產(chǎn)品和服務(wù)。盡管這些公司中很多都在負(fù)責(zé)任地管理消費(fèi)者信息，但有些公司也在以不負(fù)責(zé)任甚至粗暴的方式對(duì)待它，盡管很多公司接連宣布隱私保護(hù)聲明令人鼓舞，但依舊有許多公司并未充分保護(hù)消費(fèi)者的隱私利益〔2〕。應(yīng)對(duì)隱私提供何種程度的保護(hù)一直是個(gè)法律難題〔3〕。私營(yíng)部門是全球數(shù)字經(jīng)濟(jì)最活躍的主體，其掌握著大量個(gè)人數(shù)據(jù)并持續(xù)收集，有著極強(qiáng)的產(chǎn)品、服務(wù)和技術(shù)創(chuàng)新動(dòng)力。因此，對(duì)信息隱私的國(guó)際法律規(guī)制離不開(kāi)私營(yíng)部門的直接參與。

一、數(shù)字經(jīng)濟(jì)時(shí)代信息隱私國(guó)際法律規(guī)制的研究基礎(chǔ)

由于各國(guó)歷史文化等方面存在認(rèn)知差異，信息隱私的內(nèi)涵并未達(dá)成全球共識(shí)。隨著全球數(shù)字經(jīng)濟(jì)的發(fā)展，信息隱私（或稱數(shù)據(jù)隱私）日益受到關(guān)注，被視為公民的基本權(quán)利。個(gè)人數(shù)據(jù)兼具人格和財(cái)產(chǎn)屬性受到越來(lái)越多學(xué)界和實(shí)務(wù)界的認(rèn)同，其中人格屬性保護(hù)的正是個(gè)人獨(dú)立不受干擾和自我信息掌控的權(quán)利，這和探討信息隱私保護(hù)有著異曲同工之效。個(gè)人數(shù)據(jù)在全球流動(dòng)中產(chǎn)生著巨大經(jīng)濟(jì)效益的同時(shí)也危害著個(gè)人隱私、公共利益甚至國(guó)家主權(quán)。如何在保障信息隱私的同時(shí)最大程度共享和使用個(gè)人數(shù)據(jù)是發(fā)展全球數(shù)字經(jīng)濟(jì)和開(kāi)展全球數(shù)據(jù)治理的重中之重。

（一）信息隱私在國(guó)際法上的內(nèi)涵

目前關(guān)于信息隱私并未有統(tǒng)一的定義，有學(xué)者認(rèn)為數(shù)據(jù)（信息）隱私包含敏感數(shù)據(jù)和數(shù)字行為〔4〕。數(shù)據(jù)隱私或信息隱私是數(shù)據(jù)保護(hù)領(lǐng)域的一部分，關(guān)乎正確處理數(shù)據(jù)，核心在于遵守?cái)?shù)據(jù)保護(hù)法律制度。信息隱私與數(shù)據(jù)安全共同創(chuàng)建了一個(gè)數(shù)據(jù)保護(hù)區(qū)域，并將受保護(hù)的可用數(shù)據(jù)作為輸出對(duì)象。此外，信息隱私不僅僅關(guān)乎正確處理數(shù)據(jù)，還關(guān)乎公眾對(duì)隱私的期望，即是否以人為中心。美國(guó)《加州消費(fèi)者隱私法》（CCPA）和歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR）都規(guī)定，信息隱私的核心是如何收集、存儲(chǔ)、管理任何第三方共享數(shù)據(jù)以及遵守適用的隱私法。GDPR和CCPA都嚴(yán)肅對(duì)待信息隱私，且試圖尋找替代方法解決〔5〕。聯(lián)合國(guó)①聯(lián)合國(guó)大會(huì)于2013年12月通過(guò)了第68/167號(hào)決議，申明“人們?cè)诰€上的權(quán)利應(yīng)受到和線下的同等保護(hù)”，同時(shí)“呼吁所有國(guó)家尊重和保護(hù)數(shù)字通信中的隱私權(quán)”。這是關(guān)于核心信息隱私原則的第一個(gè)國(guó)際共識(shí)聲明?！堵?lián)合國(guó)發(fā)展集團(tuán)運(yùn)用大數(shù)據(jù)落實(shí)2030議程指南：數(shù)據(jù)保密、道德和保護(hù)》，該文件制定了有關(guān)使用大數(shù)據(jù)過(guò)程中涉及的數(shù)據(jù)隱私、保護(hù)和道德的一般指南，提及的數(shù)據(jù)由私營(yíng)部門（private sector）運(yùn)營(yíng)業(yè)務(wù)時(shí)實(shí)時(shí)收集并與UNDG分享，加強(qiáng)其業(yè)務(wù)實(shí)施以支持實(shí)現(xiàn)2030年議程。該文件具體提及了以下原則：合法、合理、公平使用；目的詳盡、使用限制、目標(biāo)相符；風(fēng)險(xiǎn)、危害和受益評(píng)估；敏感數(shù)據(jù)特別保護(hù)；數(shù)據(jù)安全；數(shù)據(jù)保留和數(shù)據(jù)最小化；數(shù)據(jù)質(zhì)量；透明、負(fù)責(zé)；第三方合作盡職調(diào)查。、OECD②OECD初版隱私指南對(duì)成員國(guó)的隱私保護(hù)法有重大影響，并且與歐洲委員會(huì)的第108號(hào)公約基本一致；鑒于“技術(shù)、市場(chǎng)和用戶行為的變化以及數(shù)字身份的重要性日益提高”，2013年對(duì)OECD隱私準(zhǔn)則進(jìn)行了更新和修訂。、APEC③OECD隱私指南對(duì)亞太經(jīng)濟(jì)合作論壇（APEC）隱私保護(hù)框架的發(fā)展至關(guān)重要，該論壇與前者具有許多相似的信息隱私原則。、GDPR④歐盟為個(gè)人數(shù)據(jù)的處分權(quán)賦予“基本人權(quán)”的價(jià)值屬性，將個(gè)人數(shù)據(jù)的保護(hù)置于優(yōu)先位置。等都對(duì)數(shù)字經(jīng)濟(jì)快速發(fā)展下的個(gè)人數(shù)據(jù)（隱私）保護(hù)進(jìn)行了積極回應(yīng)。整體來(lái)看，這些國(guó)際法律制度規(guī)制的信息隱私或數(shù)據(jù)隱私通常包含三個(gè)要素：個(gè)人不受干擾和控制其數(shù)據(jù)的權(quán)利；收集、處理和分享個(gè)人數(shù)據(jù)的程序正當(dāng)；遵守?cái)?shù)據(jù)保護(hù)相關(guān)法律。保護(hù)信息隱私尤其應(yīng)重視關(guān)涉?zhèn)€人生命健康、財(cái)產(chǎn)狀況及社會(huì)評(píng)價(jià)的有關(guān)信息，因?yàn)檫@些信息的曝光，將直接影響一個(gè)人的人身、財(cái)產(chǎn)安全以及人格尊嚴(yán)。

信息隱私最大的挑戰(zhàn)是如何在保護(hù)個(gè)人身份信息的同時(shí)共享數(shù)據(jù)。數(shù)據(jù)安全和信息安全領(lǐng)域正在嘗試充分利用技術(shù)、硬件設(shè)施和相關(guān)人才來(lái)解決這個(gè)問(wèn)題。對(duì)私營(yíng)部門來(lái)說(shuō)，與數(shù)據(jù)保護(hù)相關(guān)的法律法規(guī)在不斷發(fā)生著變化，及時(shí)了解法律的變化并不斷重新評(píng)估企業(yè)對(duì)信息隱私和安全法律法規(guī)的遵守情況變得極其迫切且重要。世界各國(guó)對(duì)隱私權(quán)（尤其是信息隱私權(quán)）的法律保護(hù)差異很大，這對(duì)于持有個(gè)人敏感數(shù)據(jù)的組織而言，要實(shí)現(xiàn)并持續(xù)遵守與信息隱私相關(guān)的眾多法律法規(guī)無(wú)疑是一項(xiàng)重大挑戰(zhàn)。而研究和完善信息隱私相關(guān)的國(guó)際法律制度在全球數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的今天意義重大，可以重塑公眾對(duì)互聯(lián)網(wǎng)的信心，共同構(gòu)建持續(xù)安全的全球數(shù)字經(jīng)濟(jì)環(huán)境。

（二）全球數(shù)字經(jīng)濟(jì)發(fā)展離不開(kāi)個(gè)人數(shù)據(jù)的流動(dòng)和使用

云計(jì)算的迅速崛起，催生了法律、商業(yè)和社會(huì)各個(gè)領(lǐng)域傳統(tǒng)模式的變革，同時(shí)物聯(lián)網(wǎng)也在迅速發(fā)展，直接牽動(dòng)著數(shù)據(jù)管理的神經(jīng)。如今是以數(shù)據(jù)為核心競(jìng)爭(zhēng)力、資源共享的時(shí)代，在世界范圍內(nèi)安全獲取和利用數(shù)據(jù)資源成為了數(shù)字經(jīng)濟(jì)時(shí)代極其重要的資源配置方式。世界經(jīng)濟(jì)論壇于2016年7月發(fā)布的《2016年全球信息技術(shù)報(bào)告》強(qiáng)調(diào)“跨國(guó)界的數(shù)據(jù)傳輸促使企業(yè)優(yōu)化自身運(yùn)營(yíng)能力，并重新思考經(jīng)營(yíng)方式”〔6〕。通過(guò)互聯(lián)網(wǎng)進(jìn)行的電子數(shù)據(jù)交換已成為國(guó)際貿(mào)易、商業(yè)和全球經(jīng)濟(jì)的重要組成部分，數(shù)據(jù)的快速傳輸和無(wú)限期存儲(chǔ)數(shù)據(jù)的能力大大提高了各領(lǐng)域業(yè)務(wù)創(chuàng)新能力和生產(chǎn)率，從而使業(yè)務(wù)增長(zhǎng)更快、更有效。

在全球數(shù)字經(jīng)濟(jì)中，個(gè)人數(shù)據(jù)是當(dāng)前在線活動(dòng)的重要推動(dòng)力，隨著計(jì)算和通信能力的巨大進(jìn)步，全球每天都會(huì)傳輸、存儲(chǔ)和收集大量信息。私營(yíng)部門積極拓展用戶數(shù)據(jù)庫(kù)并定性分析需求趨勢(shì)，從而引導(dǎo)自身設(shè)計(jì)更符合消費(fèi)者偏好的新產(chǎn)品和服務(wù)，增加更多市場(chǎng)份額。此外，個(gè)人數(shù)據(jù)還可以幫助私營(yíng)部門更好地開(kāi)展?fàn)I銷活動(dòng)，提高用戶黏性，并預(yù)測(cè)用戶流失。可以說(shuō)，個(gè)人數(shù)據(jù)對(duì)私營(yíng)部門和公共機(jī)構(gòu)的重要性與日俱增。隨著越來(lái)越多的經(jīng)濟(jì)和社會(huì)活動(dòng)轉(zhuǎn)移到網(wǎng)上，尤其在數(shù)字貿(mào)易背景下，數(shù)據(jù)保護(hù)和隱私意識(shí)越來(lái)越強(qiáng)。政府和私營(yíng)部門履行職能或開(kāi)展經(jīng)營(yíng)離不開(kāi)持續(xù)的個(gè)人數(shù)據(jù)供應(yīng)以便高效提供諸項(xiàng)服務(wù)〔7〕。

（三）全球數(shù)據(jù)治理面臨個(gè)人數(shù)據(jù)全球流動(dòng)帶來(lái)的安全挑戰(zhàn)

個(gè)人數(shù)據(jù)跨境流動(dòng)通常涉及在線交流、貨物銷售跟蹤、研究共享以及跨境服務(wù)提供這幾個(gè)方面。個(gè)人數(shù)據(jù)跨境傳輸不僅越來(lái)越頻繁而且成為了私營(yíng)部門日常業(yè)務(wù)的重要組成部分。與此同時(shí)，數(shù)據(jù)泄漏也無(wú)處不在，尤其采用外部云存儲(chǔ)解決方案增加了數(shù)據(jù)泄漏的潛在風(fēng)險(xiǎn)，且可能違反有關(guān)國(guó)家和國(guó)際數(shù)據(jù)傳輸和（或）隱私法。數(shù)據(jù)泄漏通常是指未經(jīng)授權(quán)將數(shù)據(jù)從組織內(nèi)部傳輸?shù)酵獠磕康牡鼗蚪邮辗?，其?huì)將敏感、機(jī)密或受保護(hù)的數(shù)據(jù)發(fā)布至不受信任的環(huán)境中，對(duì)任何組織都可能會(huì)造成不可估量的損失。盡管對(duì)于企業(yè)和個(gè)人來(lái)說(shuō)，互聯(lián)網(wǎng)已成為了日常重要組成部分，但是由于對(duì)隱私和網(wǎng)絡(luò)犯罪的關(guān)注，各國(guó)政府逐漸限制數(shù)據(jù)跨境傳輸，政府還可以通過(guò)頒布法律和限制性措施要求數(shù)據(jù)在本地存儲(chǔ)且不允許輸入國(guó)外市場(chǎng)在促進(jìn)本地業(yè)務(wù)的同時(shí)抑制外國(guó)業(yè)務(wù)的增長(zhǎng)。這限制了公司在全球范圍內(nèi)處理、存儲(chǔ)和訪問(wèn)信息的能力，并阻礙了最終用戶自由選擇最佳可用技術(shù)和訪問(wèn)信息〔8〕。當(dāng)前對(duì)跨境數(shù)據(jù)流動(dòng)的監(jiān)管起源于通過(guò)保護(hù)個(gè)人有關(guān)的信息來(lái)實(shí)現(xiàn)個(gè)人權(quán)益的愿望，保護(hù)個(gè)人隱私，是很多國(guó)家采取行動(dòng)的合理理由〔9〕。圍繞數(shù)據(jù)存儲(chǔ)和使用的治理受到全球私營(yíng)部門前所未有的重視。

二、數(shù)字經(jīng)濟(jì)時(shí)代信息隱私的國(guó)際法律制度探析

人們對(duì)信息隱私的關(guān)注是互聯(lián)網(wǎng)發(fā)展到一定階段的必然產(chǎn)物。互聯(lián)網(wǎng)自產(chǎn)生之日起便給人類生活帶來(lái)了極大便利，信息得以在全球分享，尤其給大型互聯(lián)網(wǎng)平臺(tái)企業(yè)帶來(lái)了巨大經(jīng)濟(jì)利益。隨著數(shù)字經(jīng)濟(jì)向縱深發(fā)展，數(shù)據(jù)成為了核心生產(chǎn)要素，信息隱私受到了前所未有的重視。相關(guān)國(guó)際組織積極回應(yīng)了數(shù)字經(jīng)濟(jì)時(shí)代的信息隱私，旨在通過(guò)保障個(gè)人隱私而促進(jìn)個(gè)人數(shù)據(jù)在全球的安全流動(dòng)。從隱私演化而來(lái)的信息隱私在國(guó)際法上也需要關(guān)注以下幾點(diǎn)：保密、匿名和不受外界干擾。

（一）信息隱私在國(guó)際法上的起源和演化

在歐洲，隱私法的發(fā)展受到《歐洲人權(quán)公約》的重大影響。隱私權(quán)概念正式見(jiàn)于《歐洲人權(quán)與基本自由公約》（第八條），規(guī)定了每個(gè)人的“私人及家庭生活、其家庭以及其通訊隱私”的權(quán)利與自由必須受到尊重，若需要對(duì)此作出限制，則必須“符合法律規(guī)定”〔10〕。歐洲人權(quán)法院通過(guò)其判決進(jìn)一步定義了隱私的概念。盡管和隱私相關(guān)法律已經(jīng)走了很長(zhǎng)一段路，隱私的基本概念仍然保持不變，其核心在于保護(hù)個(gè)人在其私人領(lǐng)域免受國(guó)家和其他私人行為者的干擾。隱私的概念包括保密、匿名和獨(dú)自三個(gè)主要特征。各種因素還表明，將隱私視為基本的人類需求，應(yīng)該得到國(guó)際社會(huì)和各個(gè)國(guó)家的承認(rèn)。首先，可以在國(guó)際條約中找到隱私權(quán)，例如《世界人權(quán)宣言》中的第十二條，其中明確保護(hù)了個(gè)人的隱私，規(guī)定“不得任意干涉任何人的私生活、家庭、住宅和通信，不得攻擊他人榮譽(yù)和名譽(yù)，人人有權(quán)獲得法律保護(hù)，以免受這種干涉或攻擊”〔11〕。這項(xiàng)規(guī)定也列入了《公民權(quán)利和政治權(quán)利國(guó)際公約》第十七條〔12〕以及《兒童權(quán)利公約》第十六條〔13〕。2013年4月17日人權(quán)理事會(huì)特別報(bào)告員的報(bào)告（A/HRC/23/40）將隱私定義為“個(gè)人應(yīng)具有自主發(fā)展、互動(dòng)和自由的領(lǐng)域，不受國(guó)家干預(yù)和其他個(gè)人的過(guò)度主動(dòng)干預(yù)”〔14〕。盡管大多數(shù)文獻(xiàn)和立法機(jī)構(gòu)都集中在“隱私權(quán)”上，但在2016年另一份此類報(bào)告（A/HRC/31/64）中提到，目前并沒(méi)有國(guó)際公認(rèn)的隱私權(quán)定義〔15〕。隱私法也隨之發(fā)生變化，以解決由于數(shù)字經(jīng)濟(jì)監(jiān)管不足或不受監(jiān)管而造成的現(xiàn)實(shí)損害風(fēng)險(xiǎn)。

（二）信息隱私國(guó)際法律規(guī)制現(xiàn)狀

隱私在當(dāng)今時(shí)代主要指信息隱私（數(shù)據(jù)隱私），信息隱私的國(guó)際化歸因于信息數(shù)字化和普遍網(wǎng)絡(luò)連接的生活結(jié)構(gòu)。新的生活結(jié)構(gòu)以及由此產(chǎn)生的共同生活經(jīng)驗(yàn)和敏感性導(dǎo)致人們對(duì)隱私，尤其是信息隱私的理解日益交融。信息隱私問(wèn)題源于人權(quán)準(zhǔn)則〔16〕。信息隱私作為一項(xiàng)基本權(quán)利的重要性不僅得到了司法實(shí)踐的承認(rèn)，而且也得到了國(guó)際社會(huì)和許多國(guó)家法律的關(guān)注。信息隱私的國(guó)際化或普遍性無(wú)疑對(duì)我們的生活和法律產(chǎn)生了長(zhǎng)期影響。尤其“斯諾登”事件之后，國(guó)際社會(huì)對(duì)信息隱私的規(guī)制也有了新的進(jìn)展。全球許多國(guó)家或地區(qū)都頒布了信息隱私相關(guān)法律，以規(guī)范信息的收集方式、數(shù)據(jù)主體的通知方式以及數(shù)據(jù)主體在信息傳輸后對(duì)信息的控制權(quán)利，未能遵守適用的信息隱私相關(guān)法律的組織將會(huì)面臨罰款、訴訟等。

聯(lián)合國(guó)、OECD、APEC、歐盟等都對(duì)數(shù)字經(jīng)濟(jì)迅猛發(fā)展下引發(fā)的個(gè)人數(shù)據(jù)侵害問(wèn)題進(jìn)行了回應(yīng)，縱觀各種保護(hù)方案，新數(shù)字經(jīng)濟(jì)時(shí)代下的個(gè)人數(shù)據(jù)保護(hù)主要規(guī)制如以下幾方面：合法收集、目的闡釋、使用限制、安全保護(hù)措施、個(gè)人參與和責(zé)任承擔(dān)。其中，影響最為深遠(yuǎn)的要數(shù)歐盟的GDPR，它直接管理歐盟每一個(gè)成員國(guó)對(duì)數(shù)據(jù)的收集、使用、傳輸和安全，該法律適用于歐盟境內(nèi)所有居民，不遵守的組織將會(huì)面臨高額罰款。縱觀全球，各國(guó)的數(shù)據(jù)保護(hù)法旨在恢復(fù)個(gè)人對(duì)數(shù)據(jù)的控制。一方面，保障個(gè)人的知情權(quán)，即個(gè)人數(shù)據(jù)是由誰(shuí)以及為何使用。另一方面，將控制權(quán)還給個(gè)人，即由個(gè)人控制自身數(shù)據(jù)如何處理和使用。私營(yíng)部門是全球數(shù)字經(jīng)濟(jì)的重要主體，信息隱私的國(guó)際法律規(guī)制更是離不開(kāi)私營(yíng)部門的參與，保護(hù)個(gè)人數(shù)據(jù)并強(qiáng)調(diào)數(shù)據(jù)隱私無(wú)疑會(huì)對(duì)私營(yíng)部門產(chǎn)生多種積極影響：通過(guò)更高質(zhì)量的數(shù)據(jù)形式滿足客戶以實(shí)現(xiàn)競(jìng)爭(zhēng)優(yōu)勢(shì)、提高客戶體驗(yàn)和獲取更大的投資者吸引力以及品牌附加值。

三、數(shù)字經(jīng)濟(jì)時(shí)代信息隱私國(guó)際法律規(guī)制的不足和原因

自從第二次世界大戰(zhàn)以后，隨著電子計(jì)算機(jī)的發(fā)明，人類進(jìn)入了信息時(shí)代。隨著信息技術(shù)的不斷創(chuàng)新發(fā)展，云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能以及下一代移動(dòng)網(wǎng)絡(luò)技術(shù)等不斷發(fā)展乃至成熟應(yīng)用，早期的信息技術(shù)已經(jīng)發(fā)展成全新的數(shù)字經(jīng)濟(jì)。在數(shù)字經(jīng)濟(jì)中，所有人都希望在他們想要的時(shí)間和地點(diǎn)以最便捷的方式與企業(yè)進(jìn)行互動(dòng)，此外，他們還希望獲得無(wú)縫、全方位、直接、情境化以及個(gè)性化的體驗(yàn)〔17〕。如今正處于技術(shù)迭代、數(shù)字經(jīng)濟(jì)快速發(fā)展的時(shí)期，急需檢視當(dāng)前信息隱私國(guó)際法律制度，發(fā)現(xiàn)其中的不足，并提出完善建議，為數(shù)字經(jīng)濟(jì)向縱深發(fā)展提供堅(jiān)實(shí)的國(guó)際法律制度基礎(chǔ)。現(xiàn)存的數(shù)據(jù)治理國(guó)際規(guī)則、規(guī)范、法律及框架不足以滿足日益增長(zhǎng)的數(shù)字社會(huì)的需求，過(guò)多關(guān)注于隱私和數(shù)據(jù)保護(hù)，對(duì)數(shù)據(jù)的限制可能會(huì)限制人員的流動(dòng)性和服務(wù)訪問(wèn)權(quán)限，從而成為反貿(mào)易或競(jìng)爭(zhēng)的“護(hù)城河”，并在一定程度上限制了消費(fèi)者的選擇，最終會(huì)破壞法治和公共安全，并造成歧視。

（一）數(shù)字經(jīng)濟(jì)時(shí)代信息隱私國(guó)際法律規(guī)制的不足

一方面，對(duì)信息隱私未有全球統(tǒng)一認(rèn)知，難以協(xié)調(diào)各國(guó)執(zhí)法模式。數(shù)字化進(jìn)程不可逆轉(zhuǎn)，數(shù)字服務(wù)具有天然的全球化特征，通過(guò)信息網(wǎng)絡(luò)實(shí)現(xiàn)全球供給和全球消費(fèi)。OECD《2013指南》希望鼓勵(lì)和支持各國(guó)達(dá)成相互協(xié)調(diào)的隱私制度框架以落實(shí)指南，其倡導(dǎo)在國(guó)際層面建立一個(gè)強(qiáng)大的全球性隱私執(zhí)法機(jī)構(gòu)合作網(wǎng)絡(luò)，以使數(shù)據(jù)主體可以實(shí)現(xiàn)跨國(guó)投訴和維權(quán)，推動(dòng)隱私保護(hù)水平一體化的進(jìn)程〔18〕。但是，實(shí)踐中效果甚微。

另一方面，難以促使個(gè)人數(shù)據(jù)在全球范圍內(nèi)的安全流動(dòng)。隨著數(shù)字經(jīng)濟(jì)的發(fā)展，個(gè)人數(shù)據(jù)跨境流動(dòng)關(guān)乎著各國(guó)政治、經(jīng)濟(jì)和社會(huì)的發(fā)展。各國(guó)個(gè)人跨境數(shù)據(jù)流動(dòng)的政策制定也受到地緣政治、網(wǎng)絡(luò)安全、隱私保護(hù)、產(chǎn)業(yè)發(fā)展、市場(chǎng)準(zhǔn)入等多重復(fù)雜因素的影響。但是，從國(guó)際層面上看，國(guó)際合作才是個(gè)人跨境數(shù)據(jù)流動(dòng)的應(yīng)有之義。個(gè)人跨境數(shù)據(jù)流動(dòng)在國(guó)際上得到越來(lái)越多的關(guān)注，各國(guó)都意識(shí)到數(shù)據(jù)在全球的暢通流動(dòng)對(duì)于國(guó)內(nèi)及全球經(jīng)濟(jì)的增長(zhǎng)有著舉足輕重的作用。但是各國(guó)對(duì)于國(guó)家安全的認(rèn)識(shí)存在很大差異，沒(méi)有形成統(tǒng)一標(biāo)準(zhǔn)，并隨著個(gè)人數(shù)據(jù)規(guī)模、類型、范圍、接收國(guó)的網(wǎng)絡(luò)安全環(huán)境和個(gè)人數(shù)據(jù)保護(hù)立法、外交關(guān)系、國(guó)際政治經(jīng)濟(jì)形勢(shì)、新技術(shù)發(fā)展等因素的變化而產(chǎn)生變化，其具體評(píng)價(jià)標(biāo)準(zhǔn)在個(gè)人數(shù)據(jù)跨境流動(dòng)機(jī)制建立初期較難確定。目前國(guó)際上對(duì)個(gè)人數(shù)據(jù)跨境流動(dòng)的規(guī)制主要是美國(guó)和歐盟在引領(lǐng)，體現(xiàn)的也主要是美國(guó)和歐盟的訴求。個(gè)人跨境數(shù)據(jù)流動(dòng)如此重要，其牽涉的利益又如此復(fù)雜，美歐等部分發(fā)達(dá)國(guó)家已經(jīng)刻畫好自身的個(gè)人跨境數(shù)據(jù)流動(dòng)管理與國(guó)際合作策略，而包括中國(guó)在內(nèi)的更多國(guó)家仍在探索中前行。

（二）數(shù)字經(jīng)濟(jì)時(shí)代信息隱私國(guó)際法律規(guī)制不足的原因

隨著商業(yè)組織越來(lái)越全球化，圍繞信息隱私的問(wèn)題也變得更為復(fù)雜?，F(xiàn)存信息隱私國(guó)際法律制度的不足有著其特定原因。首先，數(shù)據(jù)主權(quán)在全球興起，各國(guó)都意識(shí)到數(shù)據(jù)的重要性，都積極搶占數(shù)據(jù)領(lǐng)域話語(yǔ)權(quán)，并強(qiáng)化對(duì)數(shù)據(jù)的管理，尤其涉及個(gè)人數(shù)據(jù)跨境。數(shù)據(jù)主權(quán)的興起意味著數(shù)據(jù)受到收集和處理數(shù)據(jù)所在地國(guó)家或地區(qū)法律、法規(guī)的約束，而保護(hù)敏感的私人數(shù)據(jù)并確保其處于所有者的控制之下往往是數(shù)據(jù)主權(quán)的關(guān)注點(diǎn)。隨著歐盟GDPR等法律為信息隱私保護(hù)設(shè)定了標(biāo)準(zhǔn)，商業(yè)組織比以往任何時(shí)候都更為重視采取適當(dāng)措施保護(hù)客戶和員工敏感的數(shù)據(jù)。如今，個(gè)人數(shù)據(jù)尤其數(shù)據(jù)隱私得到了各國(guó)和國(guó)際層面的重視。其次，數(shù)字技術(shù)得到了史無(wú)前例的發(fā)展。私營(yíng)部門收集和分析個(gè)人信息已經(jīng)有數(shù)十年了，大數(shù)據(jù)顯然與以前的信息處理方法不同，其涉及大量數(shù)據(jù)和更強(qiáng)大的分析。隨著可以感知、存儲(chǔ)和傳輸信息的載體日漸豐富和普及，大數(shù)據(jù)得到長(zhǎng)足的發(fā)展和運(yùn)用，并使得數(shù)據(jù)收集可以時(shí)刻進(jìn)行并無(wú)處不在。數(shù)據(jù)收集和分析能力的提升可以更深入地了解某個(gè)人，并形成對(duì)特定人的推論或決斷。由于存在數(shù)據(jù)源是否真實(shí)可靠以及算法“黑箱”問(wèn)題，這種對(duì)特定人的推論或決斷并非一定正確，甚至造成數(shù)據(jù)濫用和歧視。

總之，隨著云技術(shù)的發(fā)展和云存儲(chǔ)越來(lái)越普及，數(shù)據(jù)主權(quán)問(wèn)題成為了私營(yíng)部門在不同法域開(kāi)展經(jīng)濟(jì)活動(dòng)不可避免的挑戰(zhàn)。許多國(guó)家已經(jīng)通過(guò)法律來(lái)規(guī)范和控制數(shù)據(jù)存儲(chǔ)和傳輸。全球化不可逆，全球化中產(chǎn)生的問(wèn)題應(yīng)在全球化發(fā)展中解決。各國(guó)應(yīng)攜手共同協(xié)調(diào)數(shù)據(jù)治理方式，構(gòu)建互通互容的信息隱私保護(hù)模式，這樣全球數(shù)字經(jīng)濟(jì)才能朝著持續(xù)健康的方向發(fā)展。

四、數(shù)字經(jīng)濟(jì)時(shí)代信息隱私國(guó)際法律規(guī)制的完善和中國(guó)應(yīng)對(duì)

隱私權(quán)倡導(dǎo)者、學(xué)者和政府官員對(duì)大數(shù)據(jù)帶來(lái)的許多潛在隱私威脅提出了關(guān)注，但是，截至目前，并沒(méi)有證據(jù)表明這些威脅已經(jīng)實(shí)現(xiàn)〔19〕。面對(duì)全球興起的數(shù)據(jù)保護(hù)，結(jié)合相關(guān)行業(yè)實(shí)踐，可以看出，這將會(huì)對(duì)以數(shù)據(jù)跨境流動(dòng)和使用為主要業(yè)務(wù)支撐模式的私營(yíng)部門產(chǎn)生不小影響：首先，過(guò)于嚴(yán)苛的數(shù)據(jù)保護(hù)制度將會(huì)限制數(shù)據(jù)流動(dòng)和使用，在一定程度上也扼殺了創(chuàng)新；其次，各國(guó)的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)都會(huì)結(jié)合各自國(guó)情進(jìn)行立法設(shè)計(jì)，彼此兼容性弱，而數(shù)據(jù)天生有著跨國(guó)界性，制度層面的不確定性和非兼容性，不利于數(shù)據(jù)跨境流動(dòng)利用，也會(huì)間接限制外商投資；最后，各國(guó)迥異的數(shù)據(jù)保護(hù)制度將會(huì)抑制新興技術(shù)發(fā)展的采用和擴(kuò)散，長(zhǎng)此以往，也會(huì)減少潛在的社會(huì)福利。隨著全球數(shù)據(jù)實(shí)踐的不斷開(kāi)展，公眾事實(shí)上已經(jīng)意識(shí)到并接受免費(fèi)的在線服務(wù)是通過(guò)提供個(gè)人信息“付費(fèi)”的事實(shí)。當(dāng)前龐雜的個(gè)人數(shù)據(jù)（隱私）的保護(hù)制度的實(shí)施，無(wú)疑對(duì)有數(shù)據(jù)業(yè)務(wù)的公司產(chǎn)生了不小的負(fù)擔(dān)。德國(guó)最大的貿(mào)易協(xié)會(huì)Bitkom的一項(xiàng)調(diào)查中，74%的受訪者表示，數(shù)據(jù)保護(hù)要求是新技術(shù)發(fā)展的主要障礙〔20〕。大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)等技術(shù)的發(fā)展實(shí)際上可以實(shí)現(xiàn)數(shù)據(jù)資源在全球范圍內(nèi)的快速聚集，并對(duì)匯集的數(shù)據(jù)進(jìn)行加工分析，實(shí)現(xiàn)新的經(jīng)濟(jì)價(jià)值。數(shù)據(jù)隱私呈現(xiàn)融合趨勢(shì)，主要存在以下幾個(gè)因素：共同的技術(shù)環(huán)境；不斷增加的和個(gè)人數(shù)據(jù)流動(dòng)相關(guān)的政治協(xié)定；共同的安全和執(zhí)法問(wèn)題〔21〕。另一個(gè)不容忽視的問(wèn)題是，由于融入了企業(yè)的勞動(dòng)和付出，個(gè)人數(shù)據(jù)（尤其個(gè)人數(shù)據(jù)集合）逐漸上升為企業(yè)的財(cái)產(chǎn)，在某種程度上，高效便捷的服務(wù)和個(gè)人在數(shù)據(jù)經(jīng)濟(jì)利益方面的讓渡在私營(yíng)部門和個(gè)人之間達(dá)成了某種平衡。

（一）數(shù)字經(jīng)濟(jì)時(shí)代信息隱私國(guó)際法律規(guī)制的完善建議

1.將私營(yíng)部門直接納入信息隱私國(guó)際法律規(guī)制平臺(tái)

數(shù)字化持續(xù)改變世界各國(guó)的經(jīng)濟(jì)和社會(huì)發(fā)展，數(shù)據(jù)的收集、訪問(wèn)、共享和使用的重要性與日俱增，個(gè)人信息隱私的保護(hù)尤為重要。在數(shù)字經(jīng)濟(jì)時(shí)代，私營(yíng)部門的商業(yè)價(jià)值依賴于收集到的客戶或用戶數(shù)據(jù)，它們成為了企業(yè)的戰(zhàn)略資產(chǎn)。但是，準(zhǔn)確來(lái)說(shuō)，依據(jù)現(xiàn)有信息隱私國(guó)際法律制度的相關(guān)規(guī)定，私營(yíng)部門收集和處理的個(gè)人數(shù)據(jù)只能算是“借用”的，個(gè)人才是這些數(shù)據(jù)的所有者和掌控者。因此，私營(yíng)部門需要通過(guò)公開(kāi)告知收集的個(gè)人數(shù)據(jù)范圍、目的、誰(shuí)是數(shù)據(jù)處理者來(lái)保障數(shù)據(jù)使用的透明度，從而獲取并維持公眾信任。信息隱私保護(hù)得到了私營(yíng)部門前所未有的重視，不少企業(yè)已經(jīng)開(kāi)始制定數(shù)據(jù)隱私和數(shù)據(jù)保護(hù)策略，并為該策略的實(shí)施提供了機(jī)制和組織保障。為了更好地實(shí)現(xiàn)個(gè)人數(shù)據(jù)使用全過(guò)程保護(hù)，在進(jìn)行信息隱私國(guó)際立法時(shí)，需將私營(yíng)部門直接納入談判，充分聽(tīng)取和吸納私營(yíng)部門開(kāi)展數(shù)據(jù)保護(hù)實(shí)踐的經(jīng)驗(yàn)。私營(yíng)部門從“幕后”走到“臺(tái)前”，直接參與信息隱私國(guó)際法律規(guī)制能增強(qiáng)其保護(hù)數(shù)據(jù)隱私的責(zé)任感和使命感，任何人或組織都不可能比使用個(gè)人數(shù)據(jù)的人（往往是私營(yíng)部門）更清楚個(gè)人數(shù)據(jù)的存儲(chǔ)、使用、流轉(zhuǎn)和共享的現(xiàn)狀。

2.構(gòu)建信息隱私最低保護(hù)標(biāo)準(zhǔn)和相關(guān)技術(shù)標(biāo)準(zhǔn)

信息隱私相關(guān)法律本身含有技術(shù)基因，信息社會(huì)中的數(shù)據(jù)權(quán)利保護(hù)顯得格外重要，數(shù)據(jù)保護(hù)相關(guān)法律也應(yīng)提供解決技術(shù)風(fēng)險(xiǎn)的機(jī)制〔22〕。一方面，應(yīng)構(gòu)建國(guó)際統(tǒng)一的信息隱私最低保護(hù)標(biāo)準(zhǔn)，參與的各國(guó)及其域內(nèi)私營(yíng)部門應(yīng)遵守該最低保護(hù)標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)的制定至少應(yīng)關(guān)注以下兩點(diǎn)：個(gè)人數(shù)據(jù)存儲(chǔ)和傳輸?shù)南拗?，即確保個(gè)人數(shù)據(jù)在安全技術(shù)環(huán)境下流通，尤其涉及個(gè)人敏感信息應(yīng)確保無(wú)法識(shí)別特定個(gè)人；開(kāi)展信息隱私影響評(píng)估，通過(guò)設(shè)置專職崗位監(jiān)督信息隱私相關(guān)法律法規(guī)和安全政策，確保隱私影響評(píng)估合法合規(guī)。另一方面，建立信息隱私保護(hù)的國(guó)際技術(shù)標(biāo)準(zhǔn)，這也需要關(guān)注兩個(gè)層面：信息系統(tǒng)開(kāi)發(fā)人員、設(shè)計(jì)人員應(yīng)確保IT系統(tǒng)設(shè)計(jì)和規(guī)范符合相關(guān)國(guó)際隱私和安全標(biāo)準(zhǔn)，并確保技術(shù)控制措施到位以保護(hù)個(gè)人信息；充分評(píng)估已經(jīng)存在的保障信息隱私安全的各類技術(shù)，形成相對(duì)穩(wěn)定的主要技術(shù)參考標(biāo)準(zhǔn)，并督促各類機(jī)構(gòu)儲(chǔ)存、使用和傳輸個(gè)人數(shù)據(jù)時(shí)應(yīng)遵守該技術(shù)標(biāo)準(zhǔn)?？傊嘘P(guān)安全措施的數(shù)據(jù)隱私法，需要合理和適當(dāng)?shù)慕M織、物理和技術(shù)安全措施來(lái)保護(hù)個(gè)人數(shù)據(jù)〔23〕。這將為信息隱私的國(guó)際保護(hù)提供可預(yù)測(cè)的制度基礎(chǔ)，能更好地建立公眾的線上信任，從而有利于個(gè)人數(shù)據(jù)在全球的安全流動(dòng)。在后續(xù)相關(guān)多邊、區(qū)域或雙邊貿(mào)易、投資等協(xié)定中應(yīng)納入信息隱私的最低保護(hù)標(biāo)準(zhǔn)以及技術(shù)標(biāo)準(zhǔn)的規(guī)定。

3.構(gòu)建私營(yíng)部門信息隱私問(wèn)責(zé)制原則

個(gè)人數(shù)據(jù)全球流動(dòng)是全球數(shù)字經(jīng)濟(jì)發(fā)展不可或缺的一部分，也是私營(yíng)部門獲得數(shù)字化收益的必要前提，相關(guān)國(guó)際法律制度如何對(duì)私營(yíng)部門持有的個(gè)人數(shù)據(jù)進(jìn)行適當(dāng)治理和保護(hù)是建立全球公眾信任的重要手段，也能最大程度減少個(gè)人數(shù)據(jù)流動(dòng)障礙。國(guó)際法層面的信息隱私的問(wèn)責(zé)制原則要求私營(yíng)部門能夠證明其對(duì)個(gè)人數(shù)據(jù)保護(hù)合規(guī)，且需對(duì)其控制或處理的數(shù)據(jù)承擔(dān)全部責(zé)任。這意味著，一方面，私營(yíng)部門有責(zé)任定義相關(guān)流程并分配內(nèi)部資源與技術(shù)，以確保個(gè)人數(shù)據(jù)達(dá)到最佳保護(hù)。另一方面，私營(yíng)部門需要證明數(shù)據(jù)控制者或處理者及其分包商和服務(wù)供應(yīng)商對(duì)個(gè)人數(shù)據(jù)的處理操作合法合規(guī)。如果私營(yíng)部門違反以上要求，不但會(huì)影響其品牌聲譽(yù)、形象以及競(jìng)爭(zhēng)力，還會(huì)招致處罰。實(shí)踐中，數(shù)字化平臺(tái)已經(jīng)成為了全球化的新主角，為了應(yīng)對(duì)信息隱私合規(guī)要求，這些平臺(tái)不僅要關(guān)注經(jīng)營(yíng)所在地國(guó)家的個(gè)人數(shù)據(jù)保護(hù)法律，更應(yīng)密切關(guān)注個(gè)人數(shù)據(jù)保護(hù)國(guó)際法律制度的變化趨勢(shì)，積極制定或更新自身隱私政策，向用戶解釋已收集的信息如何使用、共享以及保護(hù)。

（二）數(shù)字經(jīng)濟(jì)時(shí)代信息隱私國(guó)際法律規(guī)制的中國(guó)應(yīng)對(duì)

國(guó)際組織和世界各國(guó)的信息技術(shù)和隱私立法都在不斷變化之中。中國(guó)作為互聯(lián)網(wǎng)大國(guó)，積極踐行全球數(shù)據(jù)治理。構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體是全世界人民的共同福祉，我國(guó)在應(yīng)對(duì)信息隱私國(guó)際法律規(guī)制時(shí)應(yīng)堅(jiān)持以下幾點(diǎn)：首先，充分認(rèn)識(shí)到跨境數(shù)據(jù)流動(dòng)涉及的問(wèn)題范圍遠(yuǎn)比預(yù)期的更為廣泛，隱私和數(shù)據(jù)保護(hù)問(wèn)題則是重中之重，在制定和完善我國(guó)個(gè)人數(shù)據(jù)跨境規(guī)則時(shí)應(yīng)充分評(píng)估接收方、接收國(guó)的隱私保護(hù)水準(zhǔn)。這里的隱私主要是指保護(hù)任何個(gè)人的數(shù)據(jù)、個(gè)人身份信息或非公開(kāi)信息，而和隱私相關(guān)的數(shù)據(jù)保護(hù)則主要是指涉及控制個(gè)人數(shù)據(jù)存儲(chǔ)、處理和傳輸?shù)谋Ｗo(hù)措施。其次，積極參與信息隱私保護(hù)國(guó)際標(biāo)準(zhǔn)的建立，協(xié)同各國(guó)使用相同的概念模型，逐漸形成標(biāo)準(zhǔn)的國(guó)際信息隱私保護(hù)模型，且該標(biāo)準(zhǔn)應(yīng)關(guān)注和隱私相關(guān)的個(gè)人數(shù)據(jù)全生命周期的保護(hù)。最后，信息隱私的保護(hù)需在政府帶領(lǐng)下充分協(xié)同各利益相關(guān)方的參與，尤其應(yīng)重視數(shù)字市場(chǎng)主體的參與和貢獻(xiàn)。數(shù)字市場(chǎng)主體（通常為以數(shù)據(jù)驅(qū)動(dòng)商業(yè)模式的企業(yè)）是我國(guó)數(shù)字經(jīng)濟(jì)創(chuàng)新的主要力量，在利潤(rùn)驅(qū)動(dòng)下，其充分發(fā)揮人才和組織的創(chuàng)新能力，在實(shí)踐中不斷變革產(chǎn)品和服務(wù)模式，推動(dòng)數(shù)字技術(shù)的升級(jí)，從而帶動(dòng)社會(huì)各領(lǐng)域的數(shù)字化變革和發(fā)展。

綜上，隨著個(gè)人數(shù)據(jù)在全球數(shù)字經(jīng)濟(jì)發(fā)展和全球數(shù)據(jù)治理中的地位和價(jià)值日益凸顯，對(duì)信息隱私進(jìn)行國(guó)際法層面的規(guī)制成為了當(dāng)務(wù)之急。信息隱私雖在國(guó)際法上并未形成統(tǒng)一內(nèi)涵，但是通過(guò)分析相關(guān)國(guó)際法律制度可以看到，其主要涉及個(gè)人對(duì)自身數(shù)據(jù)的控制及使用個(gè)人數(shù)據(jù)需遵守相關(guān)法律和程序，聯(lián)合國(guó)、OECD、APEC、歐盟等均對(duì)全球數(shù)字經(jīng)濟(jì)迅猛發(fā)展下引發(fā)的個(gè)人數(shù)據(jù)侵害問(wèn)題進(jìn)行了積極回應(yīng)。當(dāng)前，對(duì)信息隱私的國(guó)際法規(guī)制最大的難點(diǎn)在于如何在充分保護(hù)個(gè)人信息隱私基礎(chǔ)上促進(jìn)全球范圍的個(gè)人數(shù)據(jù)流動(dòng)和共享?？鐕?guó)境的數(shù)字化平臺(tái)逐漸成為經(jīng)濟(jì)全球化的主角，在制定信息隱私相關(guān)國(guó)際規(guī)則時(shí)不能忽視此類私營(yíng)部門的作用，應(yīng)充分傾聽(tīng)私營(yíng)部門的聲音，在國(guó)際法層面構(gòu)建信息隱私最低保護(hù)和技術(shù)標(biāo)準(zhǔn)，并對(duì)侵害信息隱私的私營(yíng)部門進(jìn)行國(guó)際規(guī)制。構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體是各國(guó)人民共同福祉所在，全球數(shù)字經(jīng)濟(jì)發(fā)展和全球數(shù)據(jù)治理離不開(kāi)中國(guó)智慧和中國(guó)方案的貢獻(xiàn)。信息隱私在全球范圍內(nèi)相對(duì)統(tǒng)一的法律保護(hù)和逐漸融合的保護(hù)模式將成為全球數(shù)字經(jīng)濟(jì)持續(xù)健康發(fā)展的堅(jiān)實(shí)基礎(chǔ)，更是踐行全球數(shù)據(jù)治理的應(yīng)有之義。