2022年7月，滴滴全球股份有限公司(在開曼群島注冊成立，于美國紐約證券交易所上市)被罰80.26億元。這不僅是中國《個(gè)人信息保護(hù)法》頒布以來首次開出高額罰單，也是該法首次對境外主體發(fā)揮效用，追究境外實(shí)際控制主體在中國境內(nèi)業(yè)務(wù)所負(fù)的法律責(zé)任。

中國《個(gè)人信息保護(hù)法》第三條規(guī)定，“以向境內(nèi)自然人提供產(chǎn)品或者服務(wù)為目的”或者“分析、評估境內(nèi)自然人的行為”，均適用該法。雖然上述域外適用規(guī)定在較大程度上借鑒了歐盟《通用數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation，簡稱GDPR)，但尚未能如GDPR產(chǎn)生全球性的域外適用效力。

首先，中國與歐盟對個(gè)人數(shù)據(jù)的法律定位有較大差異。歐盟將個(gè)人數(shù)據(jù)權(quán)利公法化，視為“基本權(quán)利”，從公法角度施以強(qiáng)有力的行政監(jiān)管。中國對個(gè)人信息的保護(hù)主要依賴私法體系，公權(quán)力對個(gè)人信息的保護(hù)介入程度有限?！睹穹ǖ洹返?11條、第999條等條款確立了“個(gè)人信息”的法律定位，納入人格權(quán)編，將個(gè)人信息作為一種“人格權(quán)權(quán)益”加以保護(hù)。

其次，雖然《個(gè)人信息保護(hù)法》第66條補(bǔ)充了新的行政責(zé)任形式，明確了高管等責(zé)任人員的行政責(zé)任，引入了“限制從業(yè)”，并將處罰標(biāo)準(zhǔn)提升至上一年度營業(yè)額的5%，但不同于歐盟，中國未設(shè)立專門的數(shù)據(jù)監(jiān)管機(jī)構(gòu)?，F(xiàn)行監(jiān)管體系中，國家互聯(lián)網(wǎng)信息辦公室的職責(zé)主要是落實(shí)互聯(lián)網(wǎng)信息傳播方針政策、互聯(lián)網(wǎng)信息內(nèi)容管理、查處違法網(wǎng)站等，通常情況下，仍由市場監(jiān)督管理、證券監(jiān)督管理等部門按照各自監(jiān)管原則，分頭監(jiān)管各領(lǐng)域的數(shù)據(jù)保護(hù)問題，監(jiān)管模式較分散。

再者，GDPR通過“充分性保護(hù)白名單”、數(shù)據(jù)保護(hù)委員會等機(jī)制，向其他國家輸出其監(jiān)管框架工具，擴(kuò)大了GDPR保護(hù)標(biāo)準(zhǔn)在全球市場的影響力。中國相關(guān)配套合作機(jī)制相對匱乏。

為進(jìn)一步擴(kuò)大《個(gè)人信息保護(hù)法》域外適用效力，有必要從兩個(gè)方面繼續(xù)完善配套機(jī)制。一是建立統(tǒng)一的個(gè)人信息監(jiān)管部門，搭建常態(tài)化的行政監(jiān)管機(jī)制，加快數(shù)據(jù)安全認(rèn)證等各項(xiàng)數(shù)據(jù)治理實(shí)施細(xì)則的落地實(shí)施，提供可預(yù)期的規(guī)則指引;二是借助《區(qū)域全面經(jīng)濟(jì)伙伴關(guān)系協(xié)定》(RCEP)以及申請加入《數(shù)字經(jīng)濟(jì)貿(mào)易伙伴協(xié)定》(DEPA)的契機(jī)，推動“充分性保護(hù)白名單”、跨境數(shù)據(jù)調(diào)取等國際合作機(jī)制的建設(shè)，搭建數(shù)字經(jīng)濟(jì)合作伙伴關(guān)系。在推進(jìn)區(qū)域數(shù)字經(jīng)濟(jì)貿(mào)易的同時(shí)，掃除中國參與國際數(shù)據(jù)治理時(shí)域外司法及執(zhí)法中的障礙。(黃楚芳 應(yīng)品廣)

關(guān)鍵詞： 個(gè)人信息保護(hù)法 滴滴被罰80 個(gè)人數(shù)據(jù)權(quán)利 數(shù)字經(jīng)濟(jì)貿(mào)易