比较法视野下个人信息跨境流动之法律规制与进路——兼谈我国《个人信息保护法（草案）》
作者：林洧 2022-04-27 15:52 新传播 【字号：大 中 小】
个人信息跨境流动的法律规制，既是国内法问题，亦是国际法问题；在全球化和大数据时代背景下，此项议题也日益为各国所关注。个人信息跨境流动有数据主权与自由流动两方面的利益冲突，在此冲突下，欧盟和美国皆采取不同的法律规制方式：欧盟强调严格的立法、司法、执法?；?，而美国则是提倡行业自律与事后问责。其中，欧盟对个人信息跨境流动有较大的法律限制，但这种限制同时也通过白名单等制度设计而获得相对的弹性。美国则是依赖着技术上的绝对优势，倡导个人信息跨境的自由流动，以此谋求其信息科技公司在全球的繁荣发展?；谂访辣冉戏ㄉ系木橛胫泄幕竟椋谒孀攀志梅⒄棺炒蟮耐?，中国更加需要完善个人信息跨境流动之法律规制，综合考量域外经验与本土利益，从完善国内立法、司法与执法，加强国际合作协调两方面，构建有中国特色的个人信息跨境流动之法律规制。具体而言，首先，需要在理念层面坚持网络主权原则的指导，并且以该原则为基础积极开展个人信息跨境流动法律规制的国际合作；其次，需要在制度层面继续推进国家统一立法进程，并且完善与细化相关的行政法规、部门规章等具体法律规范；最后，需要在实施层面落实法律保障机制，通过赋予当事人必要的救济手段，来打击相关的违法行为以树立法律的权威。
在立法上进行柔性限制的同时，欧盟还加重制裁力度，以达成对于受害者的补救和对于侵权者的惩罚，使得法律具有威慑性。但是，在另一个方面，欧盟GDPR这种严格而又自洽的?；ぬ逑狄泊嬖谝恍┪侍?。虽然有各种原则和例外构成对个人信息跨境流动的充分?；ぃ谴酥窒拗仆币不峒笙拗聘鋈诵畔⒌目缇沉鞫?，毕竟欧盟法律上对行为要件的该当性都达到事无巨细的程度，实际上造成数据流动的阻碍，恐无益于国际互联网技术之发展与革新，有加剧“数据鸿沟”之嫌。总之， GDPR虽有许多例外的柔性措施，但总体上欧盟对于个人信息跨境流动依旧是限制重重。
（二）美国实践：多元的自由
美国对于个人信息跨境流动法律政策主要采取数据自由主义的理念，其在立法政策中体现了商业利益优先的价值取向。因此，相对于欧盟严格的个人信息跨境流动的限制，美国则更倾向于由市场进行自我调节。由此，美国迄今为止并无一部对个人信息进行规制的法律，行业的规范也较为宽松，个人信息跨境流动最为自由。但是，自由并不意味着全然由行业自律。对于涉及个人隐私的个人信息方面，美国依旧相当重视。在立法上，美国在《联邦贸易委员会法》中的商业诈欺部分规定了对于个人信息的?；?，同时又以国家安全为由，要求用户的通讯信息只能存储于美国本土；对于一些高新技术、金融以及医疗行业的个人信息，美国对其施行严格的备案或者许可证的制度。[23]由此，美国所谓的自由，其实是一种透过多元限制实现的不完全的自由，亦即通过专门性规定严格限制部分个人信息的流动，但是在总体上予以自由流动的权限。美国的这种立法，虽然没有统一的法律进行限制，但这种分散的方式却能够最有效地解决个人信息跨境流动的具体问题。且美国语境下的个人信息是隐私权的下位概念，甚至认为对于个人信息的侵害其实本质是对于个人名誉的侵害，[24]而美国对于隐私权的?；ぞ哂邢喽酝晟频姆晒嬷疲识坪跻膊槐卦俳型骋坏母鋈诵畔⒌牧⒎ü嬷?。且立足于美国本身的技术优势，也只有通过数据自由主义的立法方式，才能继续维持竞争优势，不断壮大美国信息技术公司与互联网公司，扩宽其在全世界的业务。当然，随着个人信息?；さ挠又厥?，美国一些州通过了州法案加强个人信息流动的限制，而在联邦层面，虽然有“互联网权利法案”被提出，但是目前并无联邦层面的个人信息规制的立法。
美国在这种数据自由主义下，对于国内采取分散专门立法方式以谋求商业自由与国家监管之统一；但是对外，则是通过各种国家间协议实现个人信息跨境流动之自由，以消弭与其他国家之间对于个人信息?；ぶ钜?。
c4d032d1-1359-488d-9493-075c1cede8f9.jpg)