盘点亚太区隐私保护立法动向 多国加强立法以实现与欧盟共享数据

近日，我国与个人信息保护有关的两部法律更新立法动向。全国人大常委会法工委相关负责人称个人信息保护法草案稿已形成；《民法典》已提请十三届全国人大三次会议审议，出台后将标志着个人信息保护的顶层立法设计基本完成。

有专家强调，结合此前颁布实施的《网络安全法》等，我国已经逐渐构建一个科学完善的个人信息保护法律体系。

其实不止中国，近来亚太地区的许多国家都在完善个人信息保护方面的法律法规，隐私护卫队带你盘点各国的立法动向。

我国将制定个人信息保护法

近年来，随着信息泄露事件频繁进入公众视野，利用个人信息施行诈骗、推销现象的愈演愈烈，民众对出台个人信息保护法的期待越来越高。

5月14日，全国人大常委会法工委相关负责人在介绍个人信息保护法立法进展时称，个人信息保护法草案稿已经形成，将根据各方面意见进一步完善后，争取及早将法律草案提请全国人大常委会审议。

5月25日，在十三届全国人大三次会议第二次全体会议上审议的全国人大常务委员会工作报告在下一步主要工作安排中明确，将制定个人信息保护法、数据安全法等。

隐私护卫队发现，网上有许多支持个人信息保护法尽快出台的声音。网友“惊人界”表示：“强烈支持！赶紧落实！随着信息化时代的健全，人民的信息一定要有保障！切勿让不法分子偷用！”

网友支持个人信息保护法出台的声音。

亚太多国今年完善个人信息保护相关法律

大数据时代，数据已然成为最有价值的战略资源。在各国鼓励发展相关产业的同时，平衡个人信息保护是不可回避的问题。隐私护卫队梳理发现，近来亚太地区的许多国家都在完善个人信息保护方面的法律法规。

5月14日，新加坡通信信息部和个人数据保护委员会联合发布了《个人数据保护法（修订）》草案。为配合该法更好地实施，新加坡还出台了针对特定领域（如电信业、房地产行业、教育行业、医疗行业行业）的各项个人数据保护指南，以指导企业更好地对个人数据进行保护。

日本《个人信息保护法》（Act on the Protection of Personal Information）于2005年施行。该法由个人信息保护委员会管理，适用于个人信息处理业务运营者，旨在保障信息主体的利益。据悉，日本将在今年修订现行的个人信息保护法，引入适用于个人信息跨境传输的被遗忘权。

印度于2019年12月11日发布《2019个人数据保护法案》草案，并进入议会审议程序。该法有望在2020年正式生效。

此外，面对严重的数据泄露问题，新西兰、马来西亚、新加坡和泰国目前正在考虑推出强制性数据泄露通知法案。据了解，澳大利亚已于2018年颁布强制性数据泄露通知法案。

亚太经合组织建立跨境隐私保护规则体系值得注意的是，各国除了在完善本国个人信息保护方面的法律法规，在经济全球化的背景下，也在积极为数据跨境传输创造条件。

德勤在2019年发布的《亚太隐私报告》中指出，为了给成员国之间跨境流通的个人信息提供统一、有效的隐私保护，亚太经合组织建立跨境隐私保护规则体系，该体系内的企业制定符合《隐私保护框架》要求的隐私政策和框架后，经过问责代理机构的认证，即可跨境传输数据。

此外，自欧盟《通用数据保护条例》（GDPR）生效以来，只有经过欧盟委员会充分性认定的国家，才能与欧盟进行数据传输，导致许多国家正在寻求加强立法以获得充分性认定。

据了解，2019年1月，欧盟委员会通过关于日本的充分性认定，自此日本和欧盟的数据保护范围相同，为共享数据奠定基础。此外，新西兰也获得了欧盟委员会的充分性认定；韩国、菲律宾等正在加强立法以获得充分性认定。

文/南都个人信息保护研究中心研究员 尤一炜