个人信息处理个人权益保护-世界趋势下的中国立法

个人信息处理个人权益保护:世界趋势下的中国立法答辩学生：XXX指导老师：XXX目录CONTENTS引言中国的个人保护立法现状中国的个人信息保护立法的挑战与展望各国个人信息保护模式1234结论5第一部分：引言

个人信息的保护是随着电子计算机技术的兴起而变得愈发重要，随着互联网和计算机处理的日渐融入生活，大数据、人工智能等也得到了迅速发展，在数字经济中，数据已成为企业创新和竞争力的核心资产。在过去的工业经济时代，

物质资产（如机器、设备等）是重要的资源，而在数字经济中，企业则基于数据来预测消费者行为并作出最优的商业决策。尤其是随着大数据分析和人工智能（AI）技术的发展，数据不仅仅是信息的集合，更被视为创造经济价值的手段。同时个人信息的收集和处也可以辅助政府机构更好的进行决策维护公共利益。

不过人们在获得技术进红利的同时，个人也面临着前所未有的个人信息权益的侵害风险。由于个人信息收集、处理过程中的不透明和计算机处超乎过去的任何时候的信息处理和整合能力这引发了人们对其个人信息权益的不安。由此在可见个人信息之上存在着个人价值、经济价值和公共价值等多种价值，但各权益之间并非界限分明而是互相纠缠互相交织，像一张网一样包裹住了个人信息。正因此在《个人信息保护法》的背景下，怎样处理好维护个人权益与合理使用信息的关系。怎么在保护数据主体的主体权益的前提下，如何平衡数据各方的利益冲突成为了个人信息保护法律体系构建的重中之重。第二部分:各国个人信息保护模式

除美国等少数国家习惯于隐私法之外，各国在个人信息保护立法方面无论英美法系还是大陆法系大多数国家都以制定专门的个人信息保护法为主，并没有体现出大陆法系和英美法系的区分，新兴国家出于贸易等因素的考量基本也以制定专门的个人信息保护法为主。

不过在历史背景等因素的影响下，也体现出了一定的地域和历史文化倾向例如北美等殖民地在设计个人信息保护法律制度时就倾向于优先保护信息自由，在经历过中世纪和两次世纪大战欧洲国家则在设计个人信息保护法律制度时优先保护人格尊第二部分:各国个人信息保护模式

在摆脱欧洲殖民统治后建立的美国与加拿大等国度，民众对自由更为看中因此，这些国家的立法者与司法者几乎都将信息自由视为制定与实施个人信息保护制度的主要标准。在美国法律体系下法律基本是默认数据控制者可以使用个人数据进行个人数据的自由流动。在保护范围上美国在个人信息保护上仅对能直接识别个人特征和身份的信息予以保护。

美国认为对个人信息的规范并不能通过一部法律予以概括而是应当根据不同的行业使用场景和侵害风险的大小不同建立不同的使用规则，由此美国通过一般原则，特别立法和判例来构建起了其个人信息保护体系，基本上是从行为的角度规范个人信息持有者、收集者如何对个人信息的正当使用进行指导。

在这种体系下信息主体对于其个人信息并不享有一般意义上的所有权和控制权，信息主体仅仅拥有避免个人信息处理者对其个人信息的不正当使用行为的救济权，但这种救济权是消极的而并非积极主动的是一种防止他人滥用信息主体的个人信息的消极权利.

美国在州层面数据隐私法等统一个人信息保护法不断出台的同时，美国联邦层面也在试图制定统一的数据隐私法，例如2022年的《美国数据隐私和保护法案》、2024年的《美国隐私权法案》但这些法案在现实审议中往往难以通过参众两院。第二部分:各国个人信息保护模式

在经历过中世纪和两次世界大战的欧洲各国，立法者大多首先注重维护信息主体的人格尊严。并为了防止他人以信息自由为名侵害信息主体的人格利益，制定了具有权威性与统一性的《一般数据保护条例》。通过采用抽象的规范模式来强行规范他人收集、处理与利用个人信息的行为，以保护个人利益免受不当数据处理行为的侵害，规范个人信息处理行为成为重中之重。

欧盟的个人信息保护法律体系其调整的核心是以识别为目的的个人信息处理行为，从而保护个人信息上的个人利益免受数据处理者滥用或为不当的数据处理行为所侵害。对于不需要识别或无需识别的数据处理时适用《非个人数据自由流动框架条例》为代表的法律来规制，该法律以自由流动为基本原则。在规范模式上。欧盟是通过原则规范信息处理行为来保护个人权益，构建个人数据正当处理的基本规则。并没有赋予个人对其个人信息享有所有权和控制权，数据的处理的合法性由六种法定合法性情形构成，只要具备六种情形之一那么数据持有者的个人数据的处理就是有了合法基础。

《一般数据保护条例》的规定数据主体被赋予了8种权利，使数据主体在一定情形和条件下能够对个人数据处理全过程进行控制或干预。在这些权利中，除数据移转权是一种积极性权利外，其余均为消极性权利。通过设立大量的消极性权利从而实现了数据主体对数据处理的干预，不过《一般数据处理条例》其赋予了数据主体在任何时候撤销其同意的权利，在一定程度上这与以同意为数据处理的前提无异，加之在实践当中同意被广泛的应用，这在事实上使得数据主体对数据控制者的数据的使用行为拥有了控制权，数据控制者数据处理受制于数据主体的意志左右。第二部分:各国个人信息保护模式

日本的个人信息保护立法模式是在结合其本国国情的基础上对美国模式和欧盟模式的折衷，试图在信息自由流动和个人数据权益保护当中寻找平衡。日本的《个人信息保护法》在形式上迎合了欧盟的要求，是一部规范和限制所有个人信息持有者和处理者的与个人信息相关所有行为的法律，但实质上却是吸收了美国个人信息保护法的特点在承认个人信息有效利用的前提下确保国民的正当权利和利益不受损害，同时积极的根据不同行业分别为民营企业、政府机关、特殊行政法人、地方公共团体分别制定了的应遵守的规范和个别法设立特殊法，在具体的行业上，行业主管部门也会根据行业特点制定具体的指导方针、行规和行业指南，并大力发挥行业自律机构，采用了美国的民间认证制度来替代争端解决机制。这种多层结构注重行业自律的个人保护体系，原则性立法加行业自律保护模式，也具有一定的借鉴意义。第三部分:中国的个人保护立法现状

《中国个人信息保护法》所保护的个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。可以识别自然人成为个人信息最重要的特征。在敏感信息方面个保法充分结合了本国的基本国情未将种族、民族纳入到敏感信息当中，而是将不满十四周岁未成年人的个人信息纳入到敏感信息当中体现了中国特色，同时也为“敏感信息”的处理设定了更严格的保护措施，例如：敏感信息的处理必须取得数据主体的单独同意。

中国个人信息保护法律体系以《个人信息保护法》为核心，确立了我国个人信息保护的基本原则和制度，个保法总体上与欧盟《一般数据保护条例》高度一致这表明我国在个人信息立法领域更接近欧盟模式。在规范模式上，中国个保法可以说是基于原则对具体行为进行规范，但也赋予了信息主体极大的权利。通过个保发构建了以“知情同意和法定事由”为核心的个人信息处理体系，在这个体系下，虽然个保法并未赋予数据主体个人数据的所有权，但通过以“知情同意和法定事由”为核心的个人信息处理体系，导致虽然个保法没有赋予数据主体对个人信息的所有权但通过这种体系使的数据主体实际上成为了个人数据的实际控制者、所有者，实际上赋予了个体对其个人信息的控制权。

通过对数据主体赋予权利来避免损害数据主体利益的事情发生的保护方式，使得在法律上数据主体的个人权益得到了极大保护，但在这个数据的时代这在一定程度上妨碍了个人信息的正常使用和流通。同时值得注意的是一般民众对于让渡出一般的个人信息以换取利益或者对于一般个人信息的泄漏其实并不太重视。

2022年《关于构建数据基础制度更好发挥数据要素作的意见》的出台在个人信息保护方面也基本延续了之前的个人信息保护规则“要求推动基于知情同意或存在法定事由为基础的数据流通使用模式，要求充分保护数据来源者合法权益，推动基于知情同意或存在法定事由的数据流通使用模式，要求保障数据来源者享有获取或复制转移由其促成产数据的权益。”但与之前不同的是“数据二十条”提出要促进数据合规效流通使用，合理降低市场主体获取数据的门槛，从一定程度上也标志着过去只注重保护数据主体个人权益的价值取向出现了一定程度的转变。

从中国的个人信息保护法律体系尤其是《个人信息保护法》的内容来看，保护信息主体的权益仍然是中国个人保护法律体系的重中之重，即保护信息主体权利并基于公共利益给予适当限制，甚至可以说是对保护个人权益呈现出一边倒的情形，第四部分:中国的个人信息保护立法的挑战与展望

本部分将结合国外个人信息保护法的规定和国外个人数据流通的经验和实践，并结合我国的个保法和个人数据处理的现状，探讨要建立怎样的个人数据保护体系。是继续完善构建统一的个人数据处理规范，还是在个保法大的原则下以行业为基准，以行业特别法和行业准则来规制不同行业的个人信息处理行为。

个人信息立法保护相关立法应当以个人信息保护法为核心，建立完备法律体系。从中国《个人信息保护法》的整个形式上看，其实可以被归类为一部综合性的法律，它同时调整公私领域，整体上可以说是欧盟《一般数据保护条例》中国版；虽然个保法建立了统一的个人信息处理规范，但这并不影响在特殊领域的特别立法。分领域和行业制定根据不同使用场景和目的、建立不同的对个人信息使用规则。在个人信息保护的整体环境还没有充分深入人心的情况下，利用政府行政力量对不法行为进行规制，同时又给予行业一定的自主权，促进市场个人信息的合理流动，从而能保持行业活跃度。《信息安全技术—个人信息安全规范》对

个人信息收集、保存、使用、流转等环节进行了完善。但是《信息安全技术-个人信息安全规范》是推荐性标准而非强制性标准，并不具备法律强制力，要相对企业真正起到监管作用，就必须积极使用，在不断完善“安全规范”的内容的同时可以更大力度的推行。

企业是个人数据处理的主力，鼓励企业形成自己的行业自律，建立行业自律实现数据处理者的自律，鼓励企业结合自身行业特点在政府的指导下和《个人信息保护法》大的原则下建立自己的行业自律，对企业行业自律作出相应指导性规定。建立权威的认证机制和认证机构，由其对民间企业的个人信息保护状况进行评估和认定，并对其对进行分级给予不同的比标志并强制要求在其产品上予以体现。这样让个人对数据处理者的个人信息保护水平的有了初步的判断，同时也可以对不同级别的认证者采取不同的监管措施对认证者定期监管对不满足认证条件的重点监管也可以降低监管成本。

通过个人保护法律体系建立规则的同时，法律的有效实施也是重中之重能够有效实施的法律才是良法。细化对于数据持有者个人信息处理行为的具体要求和监管力度，培育对于个人信息处理监管的专门人才，建立对数据处理者持续的可操作的监管措施，建立完善的权责清晰的个人信息保护政府机构体系，构建灵活弹性、应对迅速的个人信息保护协调机制。同时注重对于每一个公民的个人信息保护宣传，提高对每个公民个人信息保护方面的认识，使得个人信息保护的观念深入人心，增强人们对企业、个人和政府机构收集个人信息的敏感程度。

中国的个人保护法律体系的完善应当具体考察和研究中国的社会生活的历史和现状，欧美的个人信息保护体系在一定程度上都是对其历史和文化价值观的回应，只有这样的法律才能更好的符合各国的现状。客观上中国的个人信息保护的研究相较于域外各国起步较晚，不如域外各国的研究更加久远，因此我们在深耕国情的基础上也要积极吸纳适用符合我国国情的国际标准，密切关注世界信息化发展动向，积极吸收最新的研究成果，来提升我国个人信息保护水平、从而提高国际话语权、使我国在数字经济时代的国际对话的工具更为完善。第五部分：结论

现在的时代是数据的时代是数字经济的时代，在数字经济的时代，个人信息保护法律体系的目的是妥当平