热门标签:代写本科论文 写作发表 工程师论文 代写一篇论文多少钱
当前位置: 代写一篇论文多少钱 > 法律论文 > 俄罗斯关于个人资料保护的立法与处理

俄罗斯关于个人资料保护的立法与处理

时间:2018-04-09 11:45作者:依依
本文导读:这是一篇关于俄罗斯关于个人资料保护的立法与处理的文章,俄罗斯个人资料法以在《自动化处理个人资料时保护自然人欧盟公约》为基础,适用于包括非自动化个人资料处理在内的所有个人资料处理。

  摘要:俄罗斯个人资料法以在《自动化处理个人资料时保护自然人欧盟公约》为基础, 以保护包括隐私权在内的处理个人资料时人和公民的权利与自由为宗旨, 适用于包括非自动化个人资料处理在内的所有个人资料处理。其立法的最鲜明特色在于, 以最大篇幅规定了个人资料处理人的义务, 以此保障个人资料主体权利的实现, 同时, 明确规定了俄罗斯公民个人资料必须在俄罗斯境内保存的本地化保存要求, 在作为法人的处理人内部设立个人资料专员制度。在国家监督与监察方面, 创设了非独立的行政机关模式的个人资料主体权利保护主管机关, 而非追随欧盟所倡导的独立的个人资料保护机关模式。

  关键词:个人资料; 个人资料主体; 处理人; 个人资料专员; 个人资料主体权利保护;

  一、俄罗斯个人资料法的立法背景

  《俄罗斯联邦个人资料法》 (以下简称“个资法”) 于2006年7月8日由国家杜马通过, 随后14日获联邦委员会赞同。

  信息社会的典型特征就是信息、信息获取权和对信息保护权的重要性增长。个人资料保护在俄罗斯法体系中属于信息法组成部分。俄罗斯对个人资料的保护以1993年俄罗斯联邦宪法对个人私生活秘密权的保护 (第23条) 为宪法基础, 与以往的苏联宪法不同, 该宪法明确规定了人、其权利与自由为最高价值[1], 引起了俄罗斯政治生活、国家制度和国家权力组织的深刻变革[2], 维护俄罗斯人民的权利和自由至高无上, 成为国家活动的根本, “自由好过不自由”[3]。1993年俄罗斯联邦宪法、俄罗斯联邦新民法典 (1994—2006年) [4], 以及1992年俄罗斯新司法体系改革被视为转型时期俄罗斯法律领域中最重大的成就。

  1996年2月28日, 俄罗斯签署《欧洲保护人权和基本自由公约》, 接受欧洲人权法院的司法管辖, 这成为俄罗斯国内立法创制和变革的重要推动力。在这段时期, 俄罗斯在立法上选择了在人权问题上调整国内立法, 以符合《欧洲人权公约》规定的标准, 全面贯彻人权高于主权原则[5]。在俄罗斯当代法治国家概念中, 国际法规范优先于国内法的规范已经成为其重要内容[6]。在美国和俄罗斯, 国际条约的效力都高于国内法[7]。实际上在苏联解体前, 俄罗斯苏维埃社会主义联邦 (РСФСР) 最高苏维埃在1991年11月22日通过了《人和公民的权利与自由宣言》, 其第1条第2款就明确宣布, “公认的有关国际人权的国际规范高于俄罗斯苏维埃社会主义联邦共和国的法律, 并直接产生俄罗斯苏维埃社会主义联邦共和国公民的权利和义务”。

  俄罗斯个人资料立法的最直接推动力来自于俄罗斯2001年加入, 2005年12月19日批准的《在自动化处理个人数据时保护自然人欧盟公约》。2003年底俄罗斯国家杜马审议了《个人资料法》草案, 2006年7月27日通过并正式公布《个人资料法》。作为跨国信息交换的基本前提和促进电子商务与网络经济发展的基本保障, 该法对保障俄罗斯与欧盟成员国进行跨国信息交换和促进其电子商务及网络经济的发展意义至巨[8]。

  技术进步最剧烈地形塑了世界政治地图, 改变了国家的角色。截至2017年9月底, 该法迭经19次修改, 不少最初的条文被废止或更替, 同时也引入了最为前沿的制度。目前该法共计六章:《一般规定》《个人资料处理的原则和条件》《个人资料主体的权利》《处理人的义务》《对个人数据处理的监督和监察以及违反本联邦法律的责任》《最终条款》, 整部法律共计25条。

  在中国, 对俄罗斯个人资料立法的研究, 要么是不够完整全面地介绍和分析俄罗斯的个人资料立法, 仅抽取其中的部分内容做介绍和分析, 要么就是因为俄罗斯个资法立法的修改频仍, 导致所使用的法律文本较为陈旧。

  因此, 笔者认为有必要以目前最新版本的《个人资料法》为蓝本, 为国内介绍俄罗斯个人资料立法的基本制度和保护机制, 特别是阐明俄罗斯个人资料法的全貌和与欧盟公约相比较而言的重要差异, 以期为中国的民法典编纂和个人资料立法创制提供更有效、更全面、更细致的比较法助益。

  二、俄罗斯个人资料立法的目的与适用范围

  俄罗斯个人资料立法 (ЗаконодательствоРоссийскойФедерациивобластиперсональныхданных) 的概念要广于个人资料法的概念。

  在立法层级上, 个人资料立法以俄罗斯联邦宪法和俄罗斯联邦的国际条约为基础, 由个人资料法和规定个人资料处理之情形与特点的其他联邦法律构成, 如《俄罗斯联邦劳动法典》第85—89条规定由于雇主和具体的劳动者之间的劳动关系而处理个人资料的特点和对劳动者的保护, 《国家民事公务法》第22、42、48条规定了由于履行国家民事公务而处理个人资料的特点和对公务员的保护, 《自治市公务法》也有类似规定, 还有《公民健康保护基础法》在医疗活动中对参与提供医疗服务的人和向其提供医疗服务的人的个人资料的处理等, 在俄罗斯联邦劳动法典 (第81、90、192条) 、行政违法法典 (第13.11、13.12、13.13、13.14条) 以及刑法典 (第137、140和272条) 中规定了违反个人资料处理程序的责任。

  国家机关、俄罗斯银行、地方自治机关在自己的职权范围内可以依据并为了执行联邦法律而就涉及个人资料处理的具体问题发布规范性法律文件, 但是不得包含限制个人资料主体权利、设立联邦法律没有规定的限制处理人活动或者由处理人承担联邦法律没有规定的义务的条款, 而且这些规范性法律文件应当公布 (第4条的2款) 。如2012年11月1日俄罗斯联邦政府《关于批准在个人资料信息系统中处理个人资料时保护个人资料的要求》的决议, 规定了对在个人资料信息系统中处理个人资料时的保护要求和保护等级。这里的个人资料信息系统就是指通过几乎可以提供无限信息交换与信息发布机会的全球性电子信息通信网络 (Internet) 实现个人资料处理的信息系统。

  在规范效力上, 国际条约的规定优先于联邦法律适用。“如果俄罗斯联邦的国际条约规定了不同于本联邦法律的规则, 则适用国际条约的规则” (第4条第4款) 。在该领域中最为重要的法源是2005年12月19日俄罗斯批准的欧盟《在自动化处理个人资料时保护自然人欧盟公约》, 但是俄罗斯在加入该公约时做了三项保留:第一, 俄罗斯不将公约适用于 (1) 自然人仅为个人和家庭需要而处理的个人资料。 (2) 对依照俄罗斯联邦国家秘密立法规定的程序属于国家秘密的个人资料的处理。第二, 如果公约的适用符合没有使用自动化设备而实施的个人资料行为的特征, 则俄罗斯将公约适用于未经自动化处理的个人资料。第三, 俄罗斯为自己保留为保护国家安全和公共秩序目的而对个人资料主体获取自己个人资料的权利设立限制之权力。这三项保留奠定了俄罗斯个资法与欧盟个人资料保护规范之不同的基础。2006年2月10日俄罗斯联邦总统签署了第54号《关于签署在自动化处理个人数据时保护自然人欧盟公约涉及监督机关和资料跨境移转的补充备忘录》总统令。

  该法为俄罗斯在隐私权保护领域的首次专门立法。其第2条明确规定, 该法的目的为“保障维护在处理个人资料时人和公民的权利与自由”, 包括维护私生活 (неприкосновенностьчастнойжизни) 、个人和家庭秘密不可侵犯的权利。该条意味着“赋予人以受到国家保障的监督有关自己的信息, 阻止披露个人的亲密性的信息的权利”。在俄罗斯联邦民法典现代化过程中专门增加了“保护公民私生活”的第1522条, 俄罗斯高度重视保护公民的互联网隐私[9], 2016年7月俄罗斯还通过了关于被遗忘权的立法[10]。

  根据个资法第3条的规定, 个人资料 (персональныеданные) 意味着“属于直接或间接确定或可以确定之自然人的任何信息”[11], 该自然人即为个人资料主体 (субъектперсональныхданных) , 个人资料意味着不仅可据以将某人与他人相区分, 还可以准确地查明 (识别) 他。“个人资料———这是将个人与社会和所有他的情势, 首先是与每个单独的个人为自己所选择的情势相连结的线”。根据权威法律辞典的列举, 个人资料包括:姓、名、父称, 出生年月日, 出生地, 住址, 家庭、社会和财产状况, 教育, 职业, 收入和其他信息。

  个人资料的处理, 是指“使用自动化设备或者不使用此类设备而进行的任何个人资料行为 (作业) 或者行为 (作业) 之总和”, 此类行为包括“收集、记录、体系化、积累、保存、更正 (更新、更改) 、抽取、使用、移转 (传播、提供、获取) 、匿名化、封存、删除、销毁个人资料”。较之于俄罗斯联邦民法典所规定的“未经公民同意不得收集、保存、传播和使用任何关于其私生活的信息”的范围, 大大地扩展了个人资料所保护的范围。所谓的“自动化处理个人资料”是指“借助于计算机技术进行的个人资料处理”;传播个人资料是指“旨在向不特定的人群披露个人资料的行为”, 提供个人资料是指“旨在向特定的个人或者特定的人群披露个人资料的行为”, 而移转个人资料的行为还包括跨境移转个人资料, 即“向外国境内的外国国家权力机关、外国自然人或者外国法人移转个人资料”;封存是指“暂时停止处理个人资料”;销毁是指“其结果为导致不可能恢复个人资料信息系统中个人资料之内容的行为, 以及 (或) 其结果为销毁个人资料之材料载体的行为”;匿名化是指“其结果为非使用补充信息而不可能确定个人资料之于具体个人资料主体之归属的行为”。处理人包括两类:一是“独立或与他人共同组织和 (或) 实施个人资料处理的国家机关、自治市机关、法人和自然人”;另一类是虽然不直接组织也不直接处理个人资料, 但“可以决定个人资料处理之目的、应当处理之个人资料的构成, 以及对个人资料之行为 (作业) ”的国家机关、自治市机关、法人和自然人。

  根据俄罗斯个资法第1条第1款的规定, 俄罗斯个资法适用范围较广, 既适用于国家机关 (联邦国家权力机关、俄罗斯联邦主体的国家权力机关, 以及其他国家机关) 和自治市机关 (地方自治机关和其他自治市机关) 所进行的个人资料处理, 也适用于法人和自然人进行的个人资料处理;既适用于使用自动化设备的个人资料处理, 也适用于不使用自动化设备的个人资料处理, 只要该不使用自动化设备的个人资料处理符合使用自动化设备的个人资料行为 (作业) 的特点, 也就是“允许依照给定的算法查询固定在物质载体上和包含在卡片文件中或其他体系化的个人资料汇编中的个人资料, 并 (或) 获取此类个人资料”, 这一点构成了个人资料处理行为的本质性特点;既适用于在电子通讯信息网络中的个人数据处理, 也适用于非在电子通讯信息网络中的个人数据处理。

  同时, 该法明确规定不适用以下三种情形: (1) 自然人专为个人和家庭需要进行的个人资料处理, 在此情况下不得侵犯个人资料主体的权利; (2) 依照俄罗斯联邦档案事务立法组织保存、募集 (комплектования) 、点核和使用包含个人资料的俄罗斯联邦档案基金文件及其他档案文件; (3) 依照规定程序处理属于构成国家秘密之个人资料。较之之前的五种情形已经大为减少了不适用个人资料法保护的例外情形[12], 有利于保护个人资料主体的权利和合法利益。三种例外情形有两种, 即第一种和第三种就是直接来源于俄罗斯加入欧盟公约时所作的保留。构成国家秘密的信息清单由联邦法律规定, 任何人无权任意决定某项信息的保密性质并以此限制宪法自由。值得注意的是, 对于提供、传播、移转和取得包含个人资料的俄罗斯联邦法院之活动信息, 管理和使用为创建获取上述信息之条件的信息系统和电子通讯信息网络等不属于个人资料法之效力范围, 由专门的联邦法律《保障获取俄罗斯联邦法院活动信息法》规定。

  可以说, 在个人资料的规制范围上, 俄罗斯个资法的适用范围较欧盟广泛, 且更符合当今个人资料法发展的趋势, 即将公共机关进行的个人资料处理与私营部门以及个人进行的个人资料处理均纳入立法的效力范围之内。

相关文章
联系我们
  • 写作QQ:78307562
  • 发表QQ:78303642
  • 服务电话:18930620780
  • 售后电话:18930493766
  • 邮箱:lunwen021@163.com
范文范例
网站地图 | 网站介绍 | 联系我们 | 服务承诺| 服务报价| 论文要求 | 期刊发表 | 服务流程