我国确立个人信息跨境传输制度的背景、意义和途径

我国确立个人信息跨境传输制度的背景是数字跨境贸易繁荣背景下保护个人信息的需要。建立和完善个人信息跨境传输制度的现实意义在于其回应了互联网大数据时代下保护个人信息权益的重要性;可以更好地应对全球个人数据跨境传输制度下数据管辖范围的扩大性:体现我国参与和倡导国际数据领域新规则制定的积极性。目前我国个人信息跨境传输制度还存在诸多不足,可尝试:(一)对信息跨境传输采取开放性政策;(二)对境外个人信息跨境传输至境内的情形作出规定;(三)分级、分类保护个人信息的跨境传输;(四)明确个人在信息跨境传输中享有的权益;(五)细化个人信息跨境保护制度的相关规则,加强可操作性。

RCEP框架下数据跨境流动监管的问题及对策

当前,全球数据跨境流动监管呈现碎片化趋势,导致监管存在盲区。各国借助经贸协定提出了不同的治理理念,意图将信息跨境传输条款作为核心条款来解决数据监管问题。基于平衡数据自由流动与安全监管的目标,RCEP提出了有成效的限制数据跨境流动的例外性规定。但是,相较于其他经贸协定,RCEP框架下的数据跨境流动监管存在以下问题:一是数据监管问题受到的重视不够,可能导致相对落后国家的数字主权遭到侵犯;二是个人信息跨境传输条款的缺失,会导致数据跨境流动中个人隐私受到损害;三是对数据跨境流动的具体监管要求宽松模糊,导致法律问题转变为国家间利益的博弈。对此,我国应当坚持以维护国家数据主权为主、保护个人隐私为辅的数据跨境流动监管理念,进一步完善数据分类分级监管体系,在数据跨境流动监管的国际合作中提出中国方案,推动数据跨境流动健康发展。

个人信息保护法颁布后征信体系的调整与完善

伴随个人信息保护法的颁布,我国进一步强化对个人信用信息的保护,调整并完善征信合规体系。个人信息保护法改变了征信体系的根本旨向,个人信用信息的内涵定义与处理原则发生了变更,其对应自然人的人格尊严和财产安全,并补充了合法、诚信和有限制的公开、透明处理原则。对应征信体系的变更,征信合规体系的基本功能也进行升级,采用严进严出的责任追究模式,协调征信机构的合规运行模式,补充对个人信用信息的预先评估模式和事后补救模式,预设自动化决策和在公共场所中采集信息这两种征信合规处理场景,并设立由国家网信部门、中国人民银行、县级以上地方人民政府有关部门组成的三级梯次化合规监管体系。为了确保个人信用信息跨境传输合规,征信合规体系需要在国内进行法律规范审查、规范信息处理流程并强化对硬件的合规监管,在国际上倡导多元共治,注重保护信息安全和避免歧视内容。