2022年7月，滴滴全球股份有限公司(在開曼群島注冊(cè)成立，于美國(guó)紐約證券交易所上市)被罰80.26億元。這不僅是中國(guó)《個(gè)人信息保護(hù)法》頒布以來(lái)首次開出高額罰單，也是該法首次對(duì)境外主體發(fā)揮效用，追究境外實(shí)際控制主體在中國(guó)境內(nèi)業(yè)務(wù)所負(fù)的法律責(zé)任。

中國(guó)《個(gè)人信息保護(hù)法》第三條規(guī)定，“以向境內(nèi)自然人提供產(chǎn)品或者服務(wù)為目的”或者“分析、評(píng)估境內(nèi)自然人的行為”，均適用該法。雖然上述域外適用規(guī)定在較大程度上借鑒了歐盟《通用數(shù)據(jù)保護(hù)條例》(General Data Protection Regulation，簡(jiǎn)稱GDPR)，但尚未能如GDPR產(chǎn)生全球性的域外適用效力。

首先，中國(guó)與歐盟對(duì)個(gè)人數(shù)據(jù)的法律定位有較大差異。歐盟將個(gè)人數(shù)據(jù)權(quán)利公法化，視為“基本權(quán)利”，從公法角度施以強(qiáng)有力的行政監(jiān)管。中國(guó)對(duì)個(gè)人信息的保護(hù)主要依賴私法體系，公權(quán)力對(duì)個(gè)人信息的保護(hù)介入程度有限?！睹穹ǖ洹返?11條、第999條等條款確立了“個(gè)人信息”的法律定位，納入人格權(quán)編，將個(gè)人信息作為一種“人格權(quán)權(quán)益”加以保護(hù)。

其次，雖然《個(gè)人信息保護(hù)法》第66條補(bǔ)充了新的行政責(zé)任形式，明確了高管等責(zé)任人員的行政責(zé)任，引入了“限制從業(yè)”，并將處罰標(biāo)準(zhǔn)提升至上一年度營(yíng)業(yè)額的5%，但不同于歐盟，中國(guó)未設(shè)立專門的數(shù)據(jù)監(jiān)管機(jī)構(gòu)?，F(xiàn)行監(jiān)管體系中，國(guó)家互聯(lián)網(wǎng)信息辦公室的職責(zé)主要是落實(shí)互聯(lián)網(wǎng)信息傳播方針政策、互聯(lián)網(wǎng)信息內(nèi)容管理、查處違法網(wǎng)站等，通常情況下，仍由市場(chǎng)監(jiān)督管理、證券監(jiān)督管理等部門按照各自監(jiān)管原則，分頭監(jiān)管各領(lǐng)域的數(shù)據(jù)保護(hù)問(wèn)題，監(jiān)管模式較分散。

再者，GDPR通過(guò)“充分性保護(hù)白名單”、數(shù)據(jù)保護(hù)委員會(huì)等機(jī)制，向其他國(guó)家輸出其監(jiān)管框架工具，擴(kuò)大了GDPR保護(hù)標(biāo)準(zhǔn)在全球市場(chǎng)的影響力。中國(guó)相關(guān)配套合作機(jī)制相對(duì)匱乏。

為進(jìn)一步擴(kuò)大《個(gè)人信息保護(hù)法》域外適用效力，有必要從兩個(gè)方面繼續(xù)完善配套機(jī)制。一是建立統(tǒng)一的個(gè)人信息監(jiān)管部門，搭建常態(tài)化的行政監(jiān)管機(jī)制，加快數(shù)據(jù)安全認(rèn)證等各項(xiàng)數(shù)據(jù)治理實(shí)施細(xì)則的落地實(shí)施，提供可預(yù)期的規(guī)則指引;二是借助《區(qū)域全面經(jīng)濟(jì)伙伴關(guān)系協(xié)定》(RCEP)以及申請(qǐng)加入《數(shù)字經(jīng)濟(jì)貿(mào)易伙伴協(xié)定》(DEPA)的契機(jī)，推動(dòng)“充分性保護(hù)白名單”、跨境數(shù)據(jù)調(diào)取等國(guó)際合作機(jī)制的建設(shè)，搭建數(shù)字經(jīng)濟(jì)合作伙伴關(guān)系。在推進(jìn)區(qū)域數(shù)字經(jīng)濟(jì)貿(mào)易的同時(shí)，掃除中國(guó)參與國(guó)際數(shù)據(jù)治理時(shí)域外司法及執(zhí)法中的障礙。(黃楚芳 應(yīng)品廣)

關(guān)鍵詞： 個(gè)人信息保護(hù)法 滴滴被罰80 個(gè)人數(shù)據(jù)權(quán)利 數(shù)字經(jīng)濟(jì)貿(mào)易