我国个人数据跨境传输规制范式的域外镜鉴与优化路径

《我国个人数据跨境传输规制范式的域外镜鉴与优化路径》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代码：10276学号：151100788EastChinaUniversityofPoliticalScienceandLaw专业学位硕士学位论文MASTER‛STHESIS论文题目：我国个人数据跨境传输规制范式的域外镜鉴与优化路径姓名朱晓东学科、专业法律硕士（全日制）研究方向企业法律实务指导教师贾希凌副教授论文提交日期2018年4月15日1我国个人数据跨境传输规制范式的域外镜鉴与优化路径（摘要）专业：法律硕士（全日制）研究方向：企业法律实务作者姓名：朱晓东指导教师：贾希凌副教授如今世界范围内各个国家与地区都已经迈入了全球经贸一体

2、化时代，彼此之间的经济贸易往来日益频繁，联系也更加紧密。网络信息科技的飞速发展，使得跨国公司在进行商业活动过程中处理个人数据时的效率更高，进一步增加了企业的利润。然而，正是由于个人数据所蕴含的巨大价值，各个国家基于自身利益的考虑都对个人数据的跨境传输采取了不同程度的限制措施，纷纷通过制定相关的立法来保护本国的个人数据。由于缺乏统一的标准，使得个人数据在跨境传输过程中阻碍重重，极大地限制了经济效益的发挥。为此，国际上一些国家与地区积极开展洽谈协商，并签署生效了一系列的法律文件，在个人数据的法律保护与跨境传输之间找到了合适的平衡点，并产生

3、了很好的效果。目前国际上最具代表性的个人数据跨境传输模式主要有两种,分别是以“充分保护”为原则的“欧盟模式”和以“问责制”为原则的“APEC模式”，两种模式之间存在较大的差异，各有优缺点，但两种模式的价值取向、制度设计以及实践经验都值得世界各国进一步地学习与借鉴。目前我国个人数据跨境传输模式还不完备，面对国际上两种最具代表性的传输模式，如何从中借鉴经验与长处，同时结合我国国情，完善我国个人数据跨境传输模式是一个急需解决的问题。本文第一章主要是有关我国个人数据跨境传输的概述，首先对于“个人数据跨境传输”的法律认定进行了阐述；其次，通过梳

4、理目前我国个人数据跨境传输的立法现状，指出我国个人数据跨境传输模式仍不完备的现实问题，那么应该如何具体完善呢？在本章节最后笔者认为目前国际上存在两种最为典型的个人数1据跨境传输模式，虽然两种模式差异较大，但是对于各国具有重要的参考价值。我国可以通过比较分析两种传输模式的优缺点，结合本国国情，将两种模式中最有价值、最适合我国基本情况的制度经验借鉴过来，从而更加合理有效地完善我国的个人数据跨境传输模式。本文第二章主要展开分析了两大传输模式之一的“欧盟模式”，欧盟模式以“充分保护”为原则，接收数据的第三国必须符合“充分保护”的要求。由于欧盟

5、“充分保护”的要求标准较高，现实中只有少部分国家可以符合该要求，为此欧盟规定了“适当保障措施”和“法定例外”两种例外情形作为补充，进一步扩大了“充分保护”原则的适用范围和灵活性。另外，美国作为欧盟的重要贸易伙伴国，并不符合“充分保护”要求，美欧为了解决彼此之间在个人数据跨境传输问题上的矛盾，先后签订了《安全港》、《隐私盾》协议，并取得了一定的成效。最后，本章从监管机构、数据控制者以及数据主体三个方面分析了欧盟模式的不足并提出了相关完善的建议。本文第三章主要分析了“欧盟模式”以外的另一种传输模式—以“问责制”为原则的“APEC模式”，主

6、要讨论了《APEC隐私保护框架》以及CBPR体系。CBPR作为“问责制”原则的核心，分别从隐私执法机构、问责代理机构以及企业三个方面进行了制度设计，避免了欧盟安全认证的繁琐复杂程序，更多地依赖于企业的自律，给企业的商业活动提供更为充分的空间。当然，“APEC模式”也存在一些不足，包括责任主体的排除以及问责制原则所引发的一些社会担忧等。最后，本章也对两种典型的传输模式进行了较为细致的对比，并着重分析了其中两种模式在“强制效力”以及“核心原则和限制基准”等方面的不同。尽管如此，随着全球贸易一体化的不断发展，两种模式也逐渐开始出现融合的趋势

7、。本文第四章主要根据前面两章中对于“欧盟模式”和“APEC模式”制度的分析对比，得出两种模式中比较值得我国学习和借鉴的制度设计，同时结合我国的基本国情，提出了对于完善我国个人数据跨境传输模式的若干建议，主要是建立以问责制原则为基础，同时结合安全评估的方式，其中在问责制原则的构建方面需要严格控制数据控制者的义务；在安全评估方面，除了要实行数据分级分类的管理之外，还要参照欧盟充分保护原则的规定来制定评估标准；最后，在国际合作方面，还要引入企业自律性规则，积极加入CBPR体系。[关键词]个人数据；充分保护；问责制；安全评估2ALegalSt

8、udyonTheExtraterritorialMirroringandOptimizingPathofChina'sPersonalDataCross-borderTransmissionRegulationParad