我国港澳台地区个人资料保护立法体系比较研究

我国港澳台地区已经建立起较为完善的个人资料保护立法体系及监管组织机构。通过对我国港澳台三地个人资料保护立法实践进行比较发现:三地基础立法框架一致,信息主体保护原则明确;三地行业行为准则全面,监管侧重点有所不同;三地针对性保护规范适宜,配套法律法规体系完善。借鉴我国港澳台三地个人资料保护的立法经验,我国大陆应加快个人资料保护专门立法,完善个人资料保护监管职能,建立资料主体司法保护机制。

德国个人资料保护法简论

德国联邦个人资料保护法是大陆法系国家最有代表性的一部个人资料保护专法,它采取统一立法模式,以信息自决权为宪法基础、一般人格权为民法基础,对全部个人资料给予同等保护。经过长期的适用和反复修订,联邦资料保护法的原则和本人权利、监督机关、损害赔偿等制度,已日臻成熟,成为大陆法系其他国家个人资料保护的立法范本。

论个人资料保护——基于行政公开法的角度

人类已迈入信息化时代,人们在享有个人资料的收集、传输、利用等所带来的利益时,也不得不面对个人资料频频被滥用的事实,并承担由此带来的不利后果。在保障权利主体合法权益的前提下,促进个人资料的安全流通、正当利用等相关法律秩序的建立,已成为当今各国的重要课题之一。从行政公开法的角度看,对个人资料的保护已变得十分紧迫和必要。

台湾地区《电脑处理个人资料保护法》中的行政资讯公开

电子信息化的发展 ,增加了隐私权保护的新内涵 ,也对电子政务下行政资讯公开提出了新的要求。台湾地区《电脑处理个人资料保护法》适应这一需要 ,把个人资讯纳入隐私权保护的范围内 ,并承认个人资讯自决权 ,对公务机关处理个人资讯做出了规范和限制 ,从而有助于行政资讯制度的完善。

欧洲刑事警察组织个人资料保护制度研究

欧洲刑事警察组织是欧盟各国开展警务合作的主要方式,致力于成员国间的情报信息资料交流。相关的《公约》规定了完善的个人资料保护制度,涉及个人资料的收集、存储、删除、处理、传送等各个环节。出于加强国际警务合作和保障人权的需要,我国应借鉴有关内容,制定出反映打击犯罪与保护个人资料双重要求的个人资料保护制度。

台湾个人资料保护法要述

个人资料保护是落实资讯时代隐私权保护的最重要事项之一。经过从1995年8月制定公布"电脑处理个人资料保护法",到2010年4月大幅修订的漫长历程,台湾个人资料保护的努力,终于有了进一步的成果。然而,新修订的法律仍没能跟上科技发展的脚步。

俄罗斯个人资料保护制度探析

《个人资料法》在俄罗斯具有个人资料保护之基准法的地位。相较于此前的《俄罗斯联邦宪法》、俄罗斯联邦参加的涉及隐私保护之国际条约以及俄罗斯国内其他立法,该法对个人资料保护更显体系化和具体化。该法确立了个人资料处理的原则与一般情形,并对相关基本概念作出了界定。其所确定的对建立个人资料之公开获取途径、赋予个人资料主体对自己个人资料处理之决定权、区分特种个人资料与生物个人资料并分别相应予以不同保护等制度乃为其亮点,值得我国借鉴。

美国、加拿大与台湾个人资料保护法相关案例之研究

鉴于计算机与网络的普及与运用,大量"个人资料"愈发容易为公、私部门所搜集及使用;信息技术的发展,致使大量数据得于传输瞬间内跨国境流通,更加剧个人隐私遭受侵害的危险。"立法院"于2010年4月27日修正通过《计算机处理个人资料保护法》,更名为《个人资料保护法》,并于2010年5月26日公布,进一步扩大适用主体之范围,增加搜集、处理或利用个资之义务,并提高罚则。《个人资料保护法》的通过与施行,代表政府对个人资料及隐私权的尊重,该法在个资保护方面虽更加周全,但社会大众对该法所规定之"个人资料"及其保护范围之界定,未能充分理解。藉由参酌美国、加拿大之个资案例分析,提供台湾个人资料保护法修正及实务上更臻完善之新方向。

论个人资料保护标准之全球化

网际网路改变个人资料流通方式，不再轻易受限於地理疆界，个人资料跨国传递已成很平常的现象。惟个人资料蒐集者（公务或非公务机关）无论出於商业、科技或国家安全的动机而为国际传递时，将面临前所未有的法律考验。因不少的国家或区域组织纷纷制定个人资料保护法规，甚至限制个人资料的跨国传递，而标准不一的各种个人资料保护法规阻碍企业或政府跨国处理个人资料的自由。数位化个人资料的流通具有全球化特性，已非单纯依靠国家内部管辖权便可解决。即使在国际层面上，以单边性或双边性措施亦难以完全有效地因应，甚至区域性国家结盟虽藉由立法（如欧盟资料保护指令）排除会员国间个人资料流通的障碍，但当个人资料流通至非会员国时，仍须藉由「资料禁运」的单边性措施来推销其较高的个人资料保护标准，惟采纳的国家数量终究极其有限，尚不足以完全因应个人资料保护议题全球化的新趋势。本文建议，为了彻底解决各国规范不一致而妨碍个人资料流通，惟有利用现有「信赖标志」产业的自律规范方式或透过全球性多边组织（如WTO）而建立一套适用於全球的个人资料保护标准，以降低跨国营运业务的法规遵守成本及确保个人资料的自由流通。

试析生物识别信息保护中的自决权——以台湾地区《个人资料保护法》为分析对象

自决权在生物识别信息保护中发挥举足轻重的作用,其产生有其内在和外在的双重逻辑。所谓自决权,是指公民在不影响公共利益的范围内对生物识别信息的控制、存储、获取、选择和使用。即公民个人有权决定其信息在何时、何地、以何种方式被获取、存储和使用,以及对其他各方面的限制。我国台湾地区对于自决权的规定更为全面、具体,值得借鉴。

论地方性个人资料保护法律制度之构建——以澳门特区为例

2005 年,澳门特别行政区立法会制定了第 8/2005 号法律(《个人资料保护法》),与《基本法》、其他法典、法律等一并构成了特区的个人资料保护制度,该法实施 15 年来,由于时间和经济因素之影响,表现出“重行政、轻司法”之特点,然而,由于法律体系日趋复杂,亦造成了被滥用之现象。

我国台湾地区个人资料立法保护评析

我国台湾地区早在1995年即制定了《电脑处理个人资料保护法》,2010年修改通过了《个人资料保护法》,并于2012年10月1日正式实施。台湾地区个人资料保护法在价值取向、保护对象、体系设置、程序规则以及法律责任方面特点鲜明,既有好的经验也有立法的不足。通过立法保护个人资料是信息社会个人隐私权保护的必然要求,由于文化同源,台湾地区的立法经验更值得大陆借鉴。

台湾“个人资料保护法”的变迁、问题及其启示意义

经过修法,台湾地区经历了从"电脑处理个人资料保护法"到"个人资料保护法"的变迁。"个人资料保护法"扩张了保护客体、适用主体的范围,注重敏感性个人资料的保护,增加了告知义务以及当事人的行销拒绝权,兼顾新闻自由,并加重了法律责任。同时,该法在资讯自决权的地位、敏感性资料保护的方式与力度、专责机关的设置、"公共利益"的界定等方面仍然存在不足。大陆逐渐展开的个人资料保护立法有必要以该法作为学习、借鉴的样板,以从中获得有益的启示。

联合国对个人资料的国际保护——论1990年联合国《关于自动资料档案中个人资料的指南》

为因应信息社会加强个人资料保护的需要,各国纷纷出台了个人资料保护的国内法。但不统一的国内法并不能为个人资料当事人提供充分保护,为加强网络环境下个人资料的国际保护,联合国于1990年通过了《关于自动资料档案中个人资料的指南》。文章从立法动因、法规内容及规范意义三个层面出发,对《关于自动资料档案中个人资料的指南》进行简要介绍和初步评析。

香港资料处理者的个人资料保护责任问题研究

2012年香港新修订了《个人资料(私隐)条例》。资料处理者(即外判商)责任问题是修订时的主要问题之一。本文分析了对资料处理者各种规管模式的利弊,并对香港选择的间接规管模式进行讨论,最后对我国的相关立法提出建议。

电子商务的发展与个人资料的保护

一百多年前,美国的两位法学家萨缪尔D·沃伦和路易斯D·布兰戴斯在《哈佛法律评论》上发表了著名的《隐私权》一文,自此,对公民隐私的保护开始成为一个重要的理论和司法实践问题。如果说,这两位美国法律学者敏锐地观察到了传统的大众传媒对人们私生活的业已存在的和潜在的巨大威胁并试图将公民的私生活纳入侵权行为法保护的话,那么在当今科技高速发展的社会条件下,公民私生活所面临的威胁与侵害则变得更为严重,我们更有必要关注公民隐私权的保护:以计算机为基础的信息技术使得对个人资料(Personal Data)的收集、贮存、传输、处理和利用变得易如反掌。这里的个人资料指直接或间接与个人相关的信息,如姓名、年龄、联系电话、收入、健康状况等。传统隐私权保护的重心在于保证个人不受他人干涉的权利(let to be alone),这是一种消极的权利。而如今,随着信息技术的发展,越来越多的人认识到隐私权还应包括个人对自己个人资料的主动控制权。

网络空间的个人资料保护——从监管当局角度分享澳门经验

2019年是澳门特别行政区成立二十周年,澳门在网络空间的个人资料保护法治化方面的经验分享,也是一国两制在澳门成功实践的一个缩影。澳门特区在一国两制原则下实行高度自治,其个人资料保护制度基本上沿用欧洲模式,但其实践又结合实际情况具有一定的自身特色。

联合国1990年关于自动资料档案中个人资料的指南评析

信息社会使个人资料被歪曲、滥用的危险明显加大,为加强个人资料的保护,各国纷纷制定了有关个人资料保护的国内法。但由于个人资料跨国流通势不可挡,不统一的国内法并不能为个人资料当事人提供充分保护,因网络环境下个人资料国际保护的需要,联合国于1990年通过了《关于自动资料档案中个人资料的指南》。

俄罗斯个人资料法研究

俄罗斯个人资料法以在《自动化处理个人资料时保护自然人欧盟公约》为基础,以保护包括隐私权在内的处理个人资料时人和公民的权利与自由为宗旨,适用于包括非自动化个人资料处理在内的所有个人资料处理。其立法的最鲜明特色在于,以最大篇幅规定了个人资料处理人的义务,以此保障个人资料主体权利的实现,同时,明确规定了俄罗斯公民个人资料必须在俄罗斯境内保存的本地化保存要求,在作为法人的处理人内部设立个人资料专员制度。在国家监督与监察方面,创设了非独立的行政机关模式的个人资料主体权利保护主管机关,而非追随欧盟所倡导的独立的个人资料保护机关模式。

台湾地区个人信息保护法制研究

信息化时代的来临,个人信息外泄或被非法使用的情形也屡见不鲜,这就值得我们去思考个人信息保护问题的重要性与法制化的必要性。本文以台湾地区法制为视角,并以医学院实习医生因感染艾滋病而遭实习医院拒绝实习的争议为例,分析本案个人信息保护的争点。接者,探讨台湾地区个人信息保护制度的体系框架,包括一般信息的搜集、处理或利用、保存与敏感信息的相关规范。再者,分别就实习医院与学校的法律地位、敏感信息的处理、进行强制艾滋病毒的筛检、受教育权和工作权的侵害等,评析本案关于个人信息保护制度的问题。最后,结合案例与相关的法律规范,提出本文对于个人信息保护问题的思考。