個人資料保護：歐盟指令及成員國法律、經合組織指導方針（簡體書）

個人數據保護和隱私權并不是新概念。然而，自從一百多年以前提出隱私權以來，基本層面的東西沒有太大變化：在“數據保護”這一標題之下的學科之任務仍然是確保每個人在與其相關的個人信息上都享有自我決定的權利。在我們稱之為“信息社會”的時代面臨的新問題是，顯然如今有如此之多的收集、存儲和發布個人信息的方式。我們在網上沖浪時留下的蹤跡可以被清晰地讀取比新鮮自雪上的腳印還要清晰：這可能對我們有利(當在線賣主知道我們的偏好時并改進其提供給我們的信息時)，也可能對我們有害(當惡意軟件跟蹤我們的使用模式和密碼并將“私人”信息發送給濫用者時)。一個曾經在網上注冊在線時事通訊或參加競賽的人，可能會有個人數據以出乎意料的途徑出現的經驗：你進入一個電視放映網站，它會返回給你驚人的專門針對你所居住地區的大量未被要求的商業郵件或流行商品信息。信息社會有時也被稱為“信息叢林”，這并不僅僅是說很難找到進口和出口，也意味著為了在那里發現非常珍貴有用的東西——信息——需要同叢林野獸進行殘忍的斗爭。隱私權的正當性無需證明。它來源于個人的自我決定的權利，而這一權利建立在個人是最后且唯一的合法性的來源的觀念之上(可以稱之為一種“個人主義方法論”的方式)。這意味著作為一項基本原則，每個人都有權自我決定何種個人數據可以被收集、存儲或發布。僅在最近，德國聯邦憲法法院再次強調，隱私權有一個核心部分，各州無論如何也不得侵犯。最遲自20世紀80年代開始，隱私權在歐盟具有了基本人權的地位。然而，為何保障隱私和保護個人數據是每個人在社會現代化過程中關注的核心問題，存在著非常實際的、事實的和商業的原因。缺乏此種保護會導致電子商務中的商業伙伴之間以及電子政務中的公民和政府之間缺乏信任。在線使用者會懷疑在線賣主會將其數據賣給其他公司，而這些公司將通過電子郵件或其它常規方式發起一場發送匿名兜售郵件的運動，于是，在線使用者將放棄提供其數據(他們知道并介意此種風險)。公民會懷疑住房管理部門會將其數據傳給稅務當局，于是，公民在其新的家鄉可能會首先重新考慮注冊的事情。多多少少所有潛在有益的信息社會的發明(電子政務、電子商務、電子社會網絡、在線參與等等)都依賴于相互可信的承諾，承諾相關的個人數據不會用于未被同意之目的。因為其有時與使得程序更有效率和公民更友好的努力相抵觸，這一點就更重要了。作為公民的一站式商店的電子政務的入口，必須使不同政府部門的后臺辦公程序一體化。這些一體化過程中必然的一步是建立單一的數據庫以匯集稅務部門、房管部門、公共健康部門等部門內存儲的信息。這里需要清晰明確的制度框架和規定。尋找這些部分沖突目標之間的平衡是數據保護法律和規章所要解決的問題。完美的數據保護制度將會創造這樣一種環境：一方面鼓勵電子通訊方式的使用，另一方面個人對其數據之使用保留主要控制權(并且，他們自己也能影響這種平衡，例如如果公司愿意同受影響的個人分享利益，通過有意識地允許將個人信息出售給電子商務中的“附屬伙伴”而影響這種平衡)。歐盟有完美的數據保護制度嗎?沒有。在這種復雜的事情上沒有完美的解決方案。但是歐盟存在相當完善的保護個人數據和確保隱私的制度。為了發現哪些理論和實踐方面的考慮可以被引入中國的個人數據保護的規定，還需要進一步的詳細審查。歐盟國家有大量的隱私和數據保護的規定，并非都起源于歐盟機構(經濟合作與發展組織、歐洲議會以及聯合國均采納了有關核心數據保護的高度相關的規則的原則)。1995年歐盟數據保護指令是歐盟數據保護規章的核心。其制定了一系列需要所有的成員國實施的原則和規則。它確保歐盟內數據的自由流動并為個人數據保護設定了共同的標準。其所建立的原則適用于私人或商業生活的一切領域。最基本的原則可能是第七章規定的一條，其宣稱個人數據處理通常是一個例外需要證明其正當性(其與在信息自由法中通常能夠發現的條款相關并實質類似，而信息自由法建立了透明原則，并要求證明保留信息的正當性)。自從2002年以來，隱私與電子通訊指令(在早期的電訊服務條款之后)作為一般指令的補充，為電子通訊的所有方式明確規定了隱私條款。雖然這兩個主要的數據保護指令之間的相互依賴性有時會受到專家的討論，這兩個文件被證明對建立歐洲信息社會的制度具有至關重要的作用。 個人數據保護將永遠是一個熱門討論話題。隨著新技術、新政策問題或新方法的出現(例如RFID、反恐斗爭、電子政務一體化項日，僅舉幾個例子)，基本原則需要不斷地被解釋。如果是好而強有力的原則，將會經受住這種挑戰，并且不僅將指引歐盟成員國，而且為其它愿意分享這些經驗的國家提供好的例子。歐盟一中國信息社會項目之發起目的是支持這種知識的共享。它旨在通過歐盟委員會和中國政府的共同努力，希望通過培育信息社會而支持中國的經濟和社會改革。該項目的一部分專注于在中國所有的合作城市支持具體的政府項目。另一部分則包含信息社會的規制環境，努力支持建立一種健全的、綜合性的法律和政策制度。以便允許社會的所有成員從所謂的信息社會中獲得最大具體利益。支持個人數據保護政策的發展是此種努力的一部分。當然，毫無疑問，歐盟和中國現在以及未來的數據保護制度會有一些重大差異：最重要的差異是歐盟畢竟不是一個國家，在所有歐盟政策中普遍存在的附屬原則導致了為保障隱私進行制度設置的不同方式。這也是為什么不僅要考察歐盟層面的規定，而且要考察不同成員國是如何實施這些規定的，即在歐洲內部數據保護是如何以不同方式進行解釋的。這些解釋將為從外部考察歐盟并尋找可以移植到他們自己的社會的有用的原則和細節的人顯示非常有趣的方面。諸如本書之類的出版物在這方面起著重要作用。它們使得雙方可以沒有語言障礙地討論相同的基本文件和原則。這將成為發展中國未來的個人數據保護制度的有價值的起點。很明顯，起草并通過一部法律僅僅是建立可信且可靠的數據保護制度的一個元素。行業的努力例如行為守則、對使用者進行隱私權教育并教育其如何謹慎使用其數據、硬件和軟件方面的隱私強化技術的發展將起著同等重要的作用。歐盟一中國信息社會項目希望能夠有助于一同帶來這些方面，并有助于支持中國建立一個綜合的個人數據保護制度。

序言
一、歐盟指令及相關規定
歐洲議會和歐盟理事會1995年10月24日關于涉及個人數據處理的個人保護以及此類數據自由流動的指令(95／4B／EC)
歐洲議會和歐盟理事會2000年12月18日關于與歐共體機構和組織的個人數據處理相關的個人保護以及關于此種數據自由流動的規章(歐共體規章第45號／2001)
歐洲議會和理事會2002年7月12日通過的2002／58／EC號關于電子通信領域個人數據處理和隱私保護的指令(關于隱私和電子通信指令)
歐洲系列條約第108號有關個人數據自動化處理之個人保護公約斯特拉斯堡28．1．1981
歐洲條約系列第181號《有關個人數據自動化處理之個人保護公約》附加議定書(關于監管機構和跨國數據流動)斯特拉斯堡，8．Ⅺ．2001
二 盟約的相關條文
二、歐盟成員國立法
法國數據處理、數據文件及個人自由法(根據2004年8月6 日關于個人數據處理的個人保護法修改)
德國聯邦數據保護法(2D03年1月1日通過)
英國1998年數據保護法
瑞典個人數據法(第1998：204號法律)
西班牙個人數據保護基本法15／1999(1999年12月13日)
匈牙利個人數據保護與公共利益數據披露法案(1992年第63號)
三、經濟合作與發展組織(OECD)關于隱私保護與個人數據跨界流動的指導方針
序言
理事會關于隱私保護與個人數據跨界流動的指導方針的建議(1980年9月23日)
1980年9月23日理事會建議的附件：關于隱私保護與個人數據跨界流動的指導方針
解釋備忘錄
后記