论被遗忘权的本土化移植

随着信息技术的高速发展，公民的个人信息和个人隐私极易遭受滥用和侵害。以达成数据主体对于个人信息的主动自决意愿为内驱动力的被遗忘权，欧美发达国家因符合其政治需求和价值主张而广泛确立。虽然被遗忘权权利本质亦与我国社会发展实际相契合，且国内的立法司法实践也为其培育了移植基础，但被遗忘权在我国的本土化移植仍然面临诸多障碍，如信息技术瓶颈、商业风险增加、现有制度衔接低效等。从厘清被遗忘权基本概念、建立专门信息保护机构、构建商业化个人信息储存及使用机制、明确被遗忘权救济渠道与规则以及升级信息保护技术等方面为切入点，寻求被遗忘权本土化移植的解决思路。     

Moral bureaucracies and social network research

In the wake of Europe’s General Data Protection Regulation (GDPR), research ethics governance does not just affect the ethical dimensions of social research but also the range of scientific decisions available to researchers. Because of the sensitive status of personal data and the aversion to even minimal risk by what we call “moral bureaucracies”, we are concerned that social network researchers will increasingly limit their research decisions to “safe” options, like reusing anonymized datasets, choosing target populations based on convenience rather than theoretical relevance, and routinely subcontracting fieldwork to professional data collection companies, among others. We also suggest that scientific associations and social scientists in general need to adopt a proactive role in preserving both scientific freedom and genuine ethics advice within this new regulatory framework.     

欧盟数据可携权的困境与本土化思考

欧盟在《通用数据保护条例》中创造性地规定了数据可携权，以期在增强数据主体对于其个人数据控制力的同时，促进欧盟本地互联网产业的创新和发展。作为一项新兴权利，数据可携权既充满着希望又引发了世界范围的争议。通过对数据可携权的演进、价值、要素、行使和困境等进行分析，在肯定其加强和促进个人数据法律保护的前提下，直面其不足与弊病，再结合我国产业发展和个人信息保护立法现状，对其本土化思考有所助益。我国目前不宜盲目引进或一味拒绝数据可携权，应当针对具体国情，借鉴其经验并对其进行本土化取舍，构建适合我国的可携权内容，以实现我国数据产业发展与个人数据主体权益保护的平衡。     

论我国个人信息保护法域外效力制度的构建

个人信息保护法域外效力制度是指一国对某一法域外处理个人信息的人、物或行为实施管辖，从而将其管辖范围扩展至该国领土之外的一种法律制度，其不仅是建立在各方参与主体切实利益需求之上的制度创新，在更宏观的意义上，也是一国实现政治、经济等多元目的的法律武器。从《欧盟数据保护指令》到《欧盟通用数据保护条例》，欧盟进一步扩大法律域外效力范围，确立了以属地原则为主、效果原则为补充的管辖原则，并为多数国家所效仿，这种做法的实质是以整个欧洲市场作为筹码参与国际博弈。《美国云法案》以技术和市场占优的美国企业对全球数据的控制为筹码，通过美国企业在全球的分布将法律武器延伸至世界各地，输出美国式隐私保护标准，以最大化维护其国家利益。在尚未形成国际惯例和条约的现状下，通过国内立法进行域外效力扩张是多数国家维护数据主权并参与网络空间国际治理的共通做法。面对这一国际立法主流，我国应构建域外立法管辖和域外执法管辖并存的法律制度，进一步提升个人信息保护法域外效力制度的适用性和体系性，积极参与并主导个人信息保护法国际条约的制定，推动互联网全球治理体系变革中国方案的实现。