發達國家個人信息保護經驗及對我國的啟示

趙 磊

（中國人民銀行大慶市中心支行，黑龍江 大慶163316）

2012年12月28，全國人大常委會通過了《關于加強網絡信息保護的決定》，《信息安全技術公共及商用服務信息系統個人信息保護指南》也于2013年2月1日實施，標志我國個人信息保護工作進入全新階段。但與其他國家相比，我國在個人信息保護方面起步較晚、發展程度十分有限，在法律制度、行政保護、行業約束以及打擊力度等方面需要不斷形成、完善和強化。美國、歐盟、澳大利亞、新加坡和日本等國在個人信息保護方面存在諸多共同點，其經驗做法對我國個人信息保護工作具有一定的啟示借鑒作用。

一、發達國家個人信息保護特點

（一）不斷完善個人信息保護法律體系。為有效保護個人信息，發達國家不斷完善相關法律體系。美國于1974年頒布《隱私權法》，被視為其隱私權保護的基本法，隨后又制定了一系列保護隱私權的法律法規，如《公平信用報告法》《金融隱私權法》《聯邦有線通訊政策法案》等。歐盟于1995年通過了《個人數據保護指令》，隨后又頒布了《電子通訊數據保護指令》《私有數據保密法》《互聯網上個人隱私權保護的一般原則》等。德國1970年出臺《聯邦數據保護法》，隨后相繼頒布了《信息與通訊服務法》《州內媒體服務協定》和《電信法》。

（二）在行政層面強化個人信息保護。除了注重立法保護，發達國家還在行政層面不斷強化個人信息保護。澳大利亞單獨設有隱私委員會，2010年末合并入澳大利亞信息委員會（OAIC），是澳大利亞政府的一個行政部門，主要負責對國內個人信息保護法律和法規的執行情況、對涉嫌違反個人信息保護的情況發起調查與處理以及受理與個人信息保護相關的投訴。2012年末，澳大利亞議會通過了一項隱私法改革法案，進一步強化了OAIC在個人信息保護方面的職能，凸顯出澳大利亞政府在行政層面確保個人信息受到保護的決心和力度。美國和日本政府也都設有綜合性的機構內設部門或隱私專員，顯示出發達國家對個人信息保護的普遍性和社會性。

（三）充分發揮行業監督自律作用。美國和日本等發達國家普遍成立了個人信息保護相關工作組織，在制定相關標準規范和約定章程的同時，倡導、輔助并監督企業依照約定章程開展個人信息保護工作，并大多采取頒發標識的方式，對企業個人信息保護水平進行評價。如美國在線隱私聯盟，制定并公布了一份旨在指導網絡和其他電子行業隱私保護的指南。在該組織的倡導下，有46家企業和團體公布了自己的在線隱私指引。同時，美國TRUSTe公司經營著世界上最大的隱私密封方案，認證并監督網站的隱私和電子郵件政策，監督施行慣例，并且每年解決上萬個客戶隱私問題。

（四）嚴厲打擊違法違規行為。澳大利亞法律規定，凡是批量發送的郵件必須符合3個方面的規定：一是發送方須在傳播和媒體管理局進行真實詳細的備案登記；二是接收方同意接收；三是接收方如對郵件不滿意可以退訂。澳大利亞嚴格執行這些規定，對違者處以罰款。新加坡國會于2007年通過了《垃圾郵件控制法案》，對垃圾電子郵件展開重點整治。法案規定，未經許可，公司不能將電子郵件、文字或多媒體信息發送給消費者，所有廣告類電子郵件發出時必須標明廣告性質，并注明發送人的真實電子郵件地址，消費者無需付費便可退訂此類郵件。消費者對違反規定的垃圾電子郵件發送人可要求賠償損失，賠償費為每條垃圾電子郵件25新元（約合128元人民幣）。2000年美國第一部關于網絡隱私的聯邦法律生效，規定在網上搜集13歲以下兒童個人信息的行為將被視為違法，可處以上萬美元的罰款。

二、對我國的啟示

（一）加快立法進程，盡早形成獨立且完善的法律體系。目前，我國在個人信息保護立法方面已經取得進展，但僅僅是在宏觀框架方面，具體微觀層面的立法尚未涉及，同發達國家相比還遠遠不夠，需要加快我國個人保護立法進程，盡早形成獨立的法律體系，并根據現實需要對個人信息保護的法律體系不斷完善。

（二）加強行政保護，研究個人信息保護事后救濟制度。在行政制度方面設立類似澳大利亞隱私委員會的行政機構，專門處理申訴、投訴的機構，規定具體的申訴、投訴程序，接受公民個人信息權利侵害的申訴和投訴。這樣可以從行政和司法兩個層面對公民個人信息權利受到的侵害進行法律救濟，便于公民在進行法律救濟的時候選擇更方便于自己的途徑。

（三）強化行業自律機制，形成個人信息保護合力。發達國家實踐證明，培育個人信息保護自律組織，能夠提升個人信息保護的影響和受重視程度，在個人信息保護方面發揮著不可忽視的重要作用。尤其是在我國當前法律體系和行政制度都不完善的情況下，培育行業自律組織對于我國個人信息保護來說顯得尤為重要。建議依托現有的行業協會組織，呼吁企業加入行業自律公約，承諾自覺嚴格保護個人信息。

（四）嚴厲打擊違法違規行為，切實保護個人信息。對于違反現行法律法規搜集、使用或披露個人信息的行為，要予以嚴厲打擊，逐步規范個人信息獲得者和控制者的行為，發揮司法和行政處罰的震懾作用，切實保護我國個人信息。

（五）加強宣傳教育，提升公民個人信息保護意識。從國外經驗來看，發達國家公民個人信息保護意識敏銳而強烈，這與政府在個人信息保護方面大力宣傳、普及和教育密切相關。因此，應當加強個人信息保護宣傳和普及力度，讓個人信息保護知識走進學校、走進社區、走進企業，覆蓋全社會，快速提升我國公民的個人信息保護意識。