徐磊
內(nèi)容摘要:為了增強(qiáng)消費(fèi)者參與電子商務(wù)的信心,提高電子商務(wù)交易的效率,在電子商務(wù)領(lǐng)域建立跨境個(gè)人數(shù)據(jù)隱私權(quán)保護(hù)機(jī)制已經(jīng)刻不容緩。亞太經(jīng)合組織(APEC)在電子商務(wù)的跨境商業(yè)個(gè)人數(shù)據(jù)隱私保護(hù)方面做出了一系列卓有成效的工作。本文通過(guò)對(duì)APEC跨境隱私保護(hù)規(guī)則體系及其實(shí)施進(jìn)行討論,以期對(duì)中國(guó)早日加入該規(guī)則體系有所幫助,這樣才能更加有效地保護(hù)中國(guó)電子商務(wù)中的個(gè)人數(shù)據(jù)隱私。
關(guān)鍵詞:商業(yè)個(gè)人數(shù)據(jù) APEC 隱私保護(hù) 電子商務(wù)
APEC地區(qū)電子商務(wù)
近年來(lái),APEC地區(qū)電子商務(wù)的發(fā)展速度和規(guī)模在全球范圍內(nèi)均居于領(lǐng)先地位,商業(yè)數(shù)據(jù)也隨之呈級(jí)數(shù)增長(zhǎng)。根據(jù)對(duì)在線零售產(chǎn)品和服務(wù)的分析研究,市場(chǎng)研究公司eMarketer預(yù)測(cè),2013年全球B2C電子商務(wù)銷售額達(dá)1.2萬(wàn)億美元,同比增長(zhǎng)17%,其中APEC地區(qū)的增幅最高,為23.1%。2013年B2C電子商務(wù)的買家規(guī)模將達(dá)到10.3億人,其中44.6%的買家來(lái)自亞太地區(qū),APEC地區(qū)消費(fèi)者是全球最大網(wǎng)絡(luò)購(gòu)物群體。在未來(lái)幾年內(nèi),B2C電子商務(wù)規(guī)模增長(zhǎng)的絕大部分由APEC地區(qū)貢獻(xiàn),如表1所示。從中國(guó)來(lái)看,據(jù)預(yù)測(cè)2013年中國(guó)B2C電子商務(wù)銷售額增幅將達(dá)到65%。中國(guó)的網(wǎng)絡(luò)買家(14歲或以上,每年至少在網(wǎng)上購(gòu)物一次的網(wǎng)民)數(shù)量將超過(guò)2.694億人。中國(guó)電子商務(wù)研究中心數(shù)據(jù)顯示,截止到2013年6月,全國(guó)電子商務(wù)交易額達(dá)4.35萬(wàn)億元,同比增長(zhǎng)24.3%。其中,B2B交易額達(dá)3.4萬(wàn)億,同比增長(zhǎng)15.25%。網(wǎng)絡(luò)零售市場(chǎng)交易規(guī)模達(dá)7542億元,同比增長(zhǎng)47.3%。2013年,中國(guó)電子商務(wù)市場(chǎng)交易規(guī)模將超過(guò)12.8萬(wàn)億元,同比增長(zhǎng)50%,如圖1所示。目前來(lái)看,由于利益的驅(qū)動(dòng),以虛擬網(wǎng)絡(luò)為載體的電子商務(wù)中的商業(yè)個(gè)人數(shù)據(jù)正逐漸演變成商家瘋狂追逐的核心競(jìng)爭(zhēng)力,商業(yè)個(gè)人數(shù)據(jù)信息的收集、整理、販賣已經(jīng)逐漸形成一個(gè)鏈條。特別是隨著電子商務(wù)中的跨境交易日益活躍,跨境網(wǎng)絡(luò)隱私權(quán)將是重要商業(yè)化規(guī)則。如何協(xié)調(diào)統(tǒng)一跨境交易中各國(guó)和地區(qū)的數(shù)據(jù)傳輸規(guī)則和標(biāo)準(zhǔn)、實(shí)現(xiàn)跨境電子交易中商業(yè)個(gè)人數(shù)據(jù)的有效保護(hù)已經(jīng)引起研究者和相關(guān)機(jī)構(gòu)的廣泛關(guān)注。
APEC跨境商業(yè)個(gè)人數(shù)據(jù)隱私權(quán)的保護(hù)進(jìn)程
(一)成立個(gè)人資料隱私分組
為了保護(hù)電子商務(wù)中消費(fèi)者的隱私權(quán),推進(jìn)電子商務(wù)的環(huán)境建設(shè),APEC電子商務(wù)指導(dǎo)組于2003年2月成立了個(gè)人資料隱私分組,旨在建立一個(gè)APEC共同的隱私保護(hù)方式。
(二)簽署《APEC隱私保護(hù)綱領(lǐng)》
APEC經(jīng)濟(jì)體較早地認(rèn)識(shí)到確保電子商務(wù)發(fā)展的關(guān)鍵在于整合并促成有效率的個(gè)人信息隱私保護(hù)以增進(jìn)消費(fèi)者的信賴,為此,2004年各成員國(guó)在韓國(guó)釜山第17屆APEC部長(zhǎng)會(huì)議中簽署了《APEC隱私保護(hù)綱領(lǐng)》,也稱《APEC隱私保護(hù)框架》,框架進(jìn)一步明確了APEC保護(hù)數(shù)據(jù)隱私的意義,為亞太地區(qū)的個(gè)人信息隱私保護(hù)提供了指導(dǎo)性原則和標(biāo)準(zhǔn)。
(三)簽署《APEC數(shù)據(jù)隱私探路者倡議》
為了進(jìn)一步落實(shí)《APEC隱私綱領(lǐng)》,2007年9月澳大利亞悉尼舉行的亞太經(jīng)合組織第19屆部長(zhǎng)級(jí)會(huì)議簽署了《APEC數(shù)據(jù)隱私探路者倡議》,首次提出建立簡(jiǎn)單透明的APEC跨境隱私保護(hù)規(guī)則體系(CBPRs),用以落實(shí)數(shù)據(jù)隱私權(quán)保護(hù),加強(qiáng)消費(fèi)者的信心和促進(jìn)跨境數(shù)據(jù)的交流。
(四)成立APEC跨境隱私規(guī)則研究小組
2008年第13次ECSG數(shù)據(jù)隱私分會(huì)通過(guò)成立了APEC跨境隱私規(guī)則研究小組,當(dāng)時(shí)成員包括美國(guó)、澳大利亞、韓國(guó)、墨西哥和國(guó)際商會(huì),目前成員已擴(kuò)展到13個(gè),中國(guó)于第14次會(huì)議時(shí)被吸收為成員。該研究小組已開(kāi)展了對(duì)有關(guān)成員經(jīng)濟(jì)體的隱私保護(hù)和操作程序的調(diào)研、跨境隱私規(guī)則的制訂、數(shù)據(jù)隱私探路者項(xiàng)目等工作,得到了電子商務(wù)指導(dǎo)組的認(rèn)可和支持。
(五)制定《APEC跨境隱私執(zhí)行安排》(CPEA)
為了進(jìn)一步落實(shí)《APEC數(shù)據(jù)隱私探路者倡議》,盡早建立起CBPRs,2009年新加坡舉行的第21屆APEC部長(zhǎng)級(jí)會(huì)議批準(zhǔn)實(shí)施了《APEC跨境隱私執(zhí)行合作安排》,這是根據(jù)APEC隱私框架朝向建立自愿跨境隱私法規(guī)體系的關(guān)鍵一步。安排旨在通過(guò)建立APEC區(qū)域法律合作框架體系保護(hù)網(wǎng)上個(gè)人數(shù)據(jù)信息,加強(qiáng)APEC各經(jīng)濟(jì)體在保護(hù)跨境個(gè)人信息流動(dòng)方面的合作程度,促進(jìn)跨境電子商務(wù)數(shù)據(jù)流動(dòng),規(guī)范企業(yè)和處理個(gè)人數(shù)據(jù)行為。
(六)實(shí)施APEC跨境隱私規(guī)則體系(CBPRs)
2011年11月13日APEC第19次領(lǐng)導(dǎo)人非正式會(huì)議發(fā)表《檀香山宣言》,宣言中聲明實(shí)施由美國(guó)、澳大利亞、韓國(guó)、墨西哥、中國(guó)臺(tái)灣、新加坡等經(jīng)濟(jì)體和國(guó)際商會(huì)組成的跨境隱私研究小組制訂的跨境隱私規(guī)則體系(CBPRs),該體系的實(shí)施是國(guó)際數(shù)據(jù)保護(hù)史上的重要里程碑。表2為APEC跨境商業(yè)個(gè)人隱私保護(hù)的主要進(jìn)程。
APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則體系
APEC跨境商業(yè)個(gè)人隱私保護(hù)規(guī)則體系于2011年11月夏威夷APEC領(lǐng)導(dǎo)人非正式會(huì)議上通過(guò)建立。它是一項(xiàng)自愿的認(rèn)證體系,也是APEC 跨境商業(yè)個(gè)人隱私保護(hù)的核心內(nèi)容。該體系旨在促進(jìn)APEC框架內(nèi)實(shí)現(xiàn)無(wú)障礙跨境信息交換,推動(dòng)在參與該體系的APEC成員經(jīng)濟(jì)體中經(jīng)營(yíng)業(yè)務(wù)的公司就形成保護(hù)數(shù)據(jù)隱私的常規(guī)慣例達(dá)成一致。加入該體系需相關(guān)機(jī)構(gòu)就跨境隱私程序制定符合該體系的內(nèi)部業(yè)務(wù)規(guī)則:
自我評(píng)估。指的是各經(jīng)濟(jì)體的責(zé)任代理機(jī)構(gòu)對(duì)預(yù)參與商業(yè)機(jī)構(gòu)的評(píng)估。通常由責(zé)任代理機(jī)構(gòu)根據(jù)APEC 跨境隱私權(quán)保護(hù)規(guī)則的要求來(lái)提供問(wèn)卷,預(yù)參與商業(yè)機(jī)構(gòu)來(lái)對(duì)照回答。
合規(guī)審查。合規(guī)審查包括兩個(gè)層面:第一,對(duì)于欲成為認(rèn)可的責(zé)任代理機(jī)構(gòu),需要通過(guò)APEC 跨境隱私權(quán)保護(hù)規(guī)則的審查標(biāo)準(zhǔn),并得到認(rèn)可。第二,欲成為APEC 認(rèn)可的遵守隱私權(quán)保護(hù)的商業(yè)機(jī)構(gòu)則需要通過(guò)責(zé)任代理機(jī)構(gòu)的合規(guī)審查。
認(rèn)可/接受。APEC 各經(jīng)濟(jì)體將建立一個(gè)可以讓公眾訪問(wèn)的目錄網(wǎng)站,把經(jīng)認(rèn)可的責(zé)任代理機(jī)構(gòu)及其認(rèn)證通過(guò)的商業(yè)機(jī)構(gòu)列入網(wǎng)站的目錄。endprint
爭(zhēng)議解決和執(zhí)行。指由APEC 跨境隱私權(quán)保護(hù)規(guī)則體系建立的這些組織,包括責(zé)任代理機(jī)構(gòu)、隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu),以及APEC 隱私權(quán)保護(hù)聯(lián)合監(jiān)督小組等能夠通過(guò)有效地協(xié)調(diào)和信息共享來(lái)解決在隱私權(quán)保護(hù)方面出現(xiàn)的各種投訴問(wèn)題。
美國(guó)是CBPRs首個(gè)參與國(guó)。2013年1月16日,墨西哥成為CBPRs的第二個(gè)參與國(guó)。目前,澳大利亞也正在積極推進(jìn)。加入CBPRs將幫助加入國(guó)與APEC成員經(jīng)濟(jì)體通過(guò)更加安全的方式有效地交換數(shù)據(jù),保護(hù)消費(fèi)者隱私。
APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則體系的實(shí)施
APEC跨境商業(yè)個(gè)人隱私保護(hù)規(guī)則體系的實(shí)施主要包括APEC和各經(jīng)濟(jì)體兩個(gè)層面的工作,如圖2所示。
(一)APEC層面的實(shí)施
一是“APEC 跨境隱私權(quán)保護(hù)規(guī)則聯(lián)合監(jiān)督小組”。在數(shù)據(jù)隱私探路者倡議批準(zhǔn)后,按照跨境隱私保護(hù)規(guī)則的要求,APEC建立“APEC 跨境隱私權(quán)保護(hù)規(guī)則聯(lián)合監(jiān)督小組”,負(fù)責(zé)APEC區(qū)域內(nèi)跨境隱私權(quán)保護(hù)的監(jiān)督、協(xié)調(diào)和實(shí)施。二是CBPRs認(rèn)證目錄網(wǎng)站。該網(wǎng)站將公布APEC 認(rèn)可的CBPRs 責(zé)任代理機(jī)構(gòu),以及CBPRs認(rèn)證的商業(yè)機(jī)構(gòu)名錄。如果參加CBPRs的商業(yè)機(jī)構(gòu)侵犯了消費(fèi)者的隱私權(quán),責(zé)任代理機(jī)構(gòu)可撤銷對(duì)該商業(yè)機(jī)構(gòu)的認(rèn)證,并從CBPRs認(rèn)證目錄網(wǎng)站中將其剔除。
(二)各經(jīng)濟(jì)體層面的實(shí)施
在各經(jīng)濟(jì)體層面APEC指導(dǎo)建立了以下三個(gè)保護(hù)機(jī)制:第一,“隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)”?!半[私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)”具體監(jiān)督落實(shí)各經(jīng)濟(jì)體內(nèi)對(duì)個(gè)人隱私權(quán)和跨境隱私權(quán)保護(hù)規(guī)則,同時(shí),該機(jī)構(gòu)還要負(fù)責(zé)與其他經(jīng)濟(jì)體和APEC 聯(lián)合監(jiān)督小組進(jìn)行協(xié)調(diào)來(lái)處理跨境隱私權(quán)保護(hù)的問(wèn)題。例如中國(guó)香港、加拿大、澳大利亞、新西蘭等經(jīng)濟(jì)體的個(gè)人資料(隱私)公署。公署除履行經(jīng)濟(jì)體內(nèi)隱私權(quán)保護(hù)職責(zé)外,還負(fù)責(zé)參與APEC跨境隱私保護(hù)規(guī)則體系。
第二,“APEC 認(rèn)可的責(zé)任代理機(jī)構(gòu)”?!癆PEC 認(rèn)可的責(zé)任代理機(jī)構(gòu)”主要負(fù)責(zé)對(duì)商業(yè)機(jī)構(gòu)的隱私權(quán)保護(hù)進(jìn)行審核,使其符合APEC 跨境隱私權(quán)保護(hù)的規(guī)則并給予認(rèn)證。如果需要,各經(jīng)濟(jì)體可以允許多個(gè)該性質(zhì)的機(jī)構(gòu)存在。
第三,參與APEC跨境隱私保護(hù)規(guī)則體系的認(rèn)證目錄網(wǎng)站的聯(lián)絡(luò)點(diǎn)。各經(jīng)濟(jì)體內(nèi)部建立CBPRs認(rèn)證目錄網(wǎng)站的聯(lián)絡(luò)點(diǎn),通過(guò)聯(lián)絡(luò)點(diǎn)完成與CBPRs認(rèn)證目錄網(wǎng)站相關(guān)信息的溝通和對(duì)接。
參與APEC跨境隱私保護(hù)規(guī)則體系的商業(yè)機(jī)構(gòu)應(yīng)該按照CBPRs的各項(xiàng)要求落實(shí)隱私權(quán)政策和做法,由APEC 認(rèn)可的責(zé)任代理機(jī)構(gòu)按照規(guī)則體系要求進(jìn)行評(píng)估。這些商業(yè)機(jī)構(gòu)一旦被批準(zhǔn)和被認(rèn)證參與該體系,APEC 跨境隱私權(quán)保護(hù)規(guī)則體系的政策和做法就對(duì)其具有約束力。相關(guān)權(quán)威機(jī)構(gòu),例如行政監(jiān)管部門等就將對(duì)商業(yè)機(jī)構(gòu)進(jìn)行監(jiān)督。
(三)該規(guī)則實(shí)施對(duì)消費(fèi)者的影響
APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則的實(shí)施能夠增強(qiáng)消費(fèi)者參與電子商務(wù)的信心,提高電子商務(wù)交易的效率。消費(fèi)者在進(jìn)行電子商務(wù)交易時(shí),可訪問(wèn)CBPRs的認(rèn)證目錄網(wǎng)站,選擇參加CBPRs的商業(yè)機(jī)構(gòu),以使自己的個(gè)人數(shù)據(jù)得到有效的保護(hù)。
此外,在個(gè)人數(shù)據(jù)被非法傳播、濫用導(dǎo)致個(gè)人隱私權(quán)受到侵犯時(shí),消費(fèi)者可向隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)提起投訴。隱私保護(hù)執(zhí)行機(jī)構(gòu)首先會(huì)在投訴人與被投訴人之間進(jìn)行調(diào)解。若調(diào)解無(wú)效,隱私保護(hù)執(zhí)行機(jī)構(gòu)可做出正式調(diào)查,如調(diào)查證實(shí)被訴人確有違反條例的規(guī)定,隱私保護(hù)執(zhí)行機(jī)構(gòu)可向其發(fā)出執(zhí)行通知,指令其采取補(bǔ)救措施,或予以起訴。違反執(zhí)行通知即屬違法,可被判罰款及監(jiān)禁。同時(shí),也將被APEC責(zé)任代理機(jī)構(gòu)剔除出CBPRs認(rèn)證目錄。
綜上所述,政府部門應(yīng)積極推進(jìn)中國(guó)加入APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則體系,引導(dǎo)我國(guó)互聯(lián)網(wǎng)交易企業(yè)走出去,進(jìn)一步參與世界市場(chǎng),分享利潤(rùn),得到外國(guó)消費(fèi)者的信任與認(rèn)可。但是,我國(guó)目前還沒(méi)有有關(guān)隱私權(quán)保護(hù)的自律機(jī)制,因此,也要盡快完成商業(yè)數(shù)據(jù)隱私權(quán)的立法工作,選定合適的隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)。同時(shí)也要特別注意平衡隱私權(quán)利與公共利益。
參考文獻(xiàn):
1.APEC (2004) - APEC Privacy Framework [EB/OL]. http://www.doc88.com/p-308888086774.html.
2.APEC Cross-border Privacy Enforcement Arrangement (CPEA) [EB/OL] http://www.apec.org/Groups/Committee-on-Trade-and-Investment/Electronic-Commerce-Steering-Group/Cross-border-Privacy-Enforcement-Arrangement.aspx.
3.2011 APEC Ministerial Meeting: Statement[EB/OL] http://www.apec.org/Meeting-Papers/Ministerial-Statements/Annual/2011/2011_amm.aspx.endprint
爭(zhēng)議解決和執(zhí)行。指由APEC 跨境隱私權(quán)保護(hù)規(guī)則體系建立的這些組織,包括責(zé)任代理機(jī)構(gòu)、隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu),以及APEC 隱私權(quán)保護(hù)聯(lián)合監(jiān)督小組等能夠通過(guò)有效地協(xié)調(diào)和信息共享來(lái)解決在隱私權(quán)保護(hù)方面出現(xiàn)的各種投訴問(wèn)題。
美國(guó)是CBPRs首個(gè)參與國(guó)。2013年1月16日,墨西哥成為CBPRs的第二個(gè)參與國(guó)。目前,澳大利亞也正在積極推進(jìn)。加入CBPRs將幫助加入國(guó)與APEC成員經(jīng)濟(jì)體通過(guò)更加安全的方式有效地交換數(shù)據(jù),保護(hù)消費(fèi)者隱私。
APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則體系的實(shí)施
APEC跨境商業(yè)個(gè)人隱私保護(hù)規(guī)則體系的實(shí)施主要包括APEC和各經(jīng)濟(jì)體兩個(gè)層面的工作,如圖2所示。
(一)APEC層面的實(shí)施
一是“APEC 跨境隱私權(quán)保護(hù)規(guī)則聯(lián)合監(jiān)督小組”。在數(shù)據(jù)隱私探路者倡議批準(zhǔn)后,按照跨境隱私保護(hù)規(guī)則的要求,APEC建立“APEC 跨境隱私權(quán)保護(hù)規(guī)則聯(lián)合監(jiān)督小組”,負(fù)責(zé)APEC區(qū)域內(nèi)跨境隱私權(quán)保護(hù)的監(jiān)督、協(xié)調(diào)和實(shí)施。二是CBPRs認(rèn)證目錄網(wǎng)站。該網(wǎng)站將公布APEC 認(rèn)可的CBPRs 責(zé)任代理機(jī)構(gòu),以及CBPRs認(rèn)證的商業(yè)機(jī)構(gòu)名錄。如果參加CBPRs的商業(yè)機(jī)構(gòu)侵犯了消費(fèi)者的隱私權(quán),責(zé)任代理機(jī)構(gòu)可撤銷對(duì)該商業(yè)機(jī)構(gòu)的認(rèn)證,并從CBPRs認(rèn)證目錄網(wǎng)站中將其剔除。
(二)各經(jīng)濟(jì)體層面的實(shí)施
在各經(jīng)濟(jì)體層面APEC指導(dǎo)建立了以下三個(gè)保護(hù)機(jī)制:第一,“隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)”?!半[私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)”具體監(jiān)督落實(shí)各經(jīng)濟(jì)體內(nèi)對(duì)個(gè)人隱私權(quán)和跨境隱私權(quán)保護(hù)規(guī)則,同時(shí),該機(jī)構(gòu)還要負(fù)責(zé)與其他經(jīng)濟(jì)體和APEC 聯(lián)合監(jiān)督小組進(jìn)行協(xié)調(diào)來(lái)處理跨境隱私權(quán)保護(hù)的問(wèn)題。例如中國(guó)香港、加拿大、澳大利亞、新西蘭等經(jīng)濟(jì)體的個(gè)人資料(隱私)公署。公署除履行經(jīng)濟(jì)體內(nèi)隱私權(quán)保護(hù)職責(zé)外,還負(fù)責(zé)參與APEC跨境隱私保護(hù)規(guī)則體系。
第二,“APEC 認(rèn)可的責(zé)任代理機(jī)構(gòu)”?!癆PEC 認(rèn)可的責(zé)任代理機(jī)構(gòu)”主要負(fù)責(zé)對(duì)商業(yè)機(jī)構(gòu)的隱私權(quán)保護(hù)進(jìn)行審核,使其符合APEC 跨境隱私權(quán)保護(hù)的規(guī)則并給予認(rèn)證。如果需要,各經(jīng)濟(jì)體可以允許多個(gè)該性質(zhì)的機(jī)構(gòu)存在。
第三,參與APEC跨境隱私保護(hù)規(guī)則體系的認(rèn)證目錄網(wǎng)站的聯(lián)絡(luò)點(diǎn)。各經(jīng)濟(jì)體內(nèi)部建立CBPRs認(rèn)證目錄網(wǎng)站的聯(lián)絡(luò)點(diǎn),通過(guò)聯(lián)絡(luò)點(diǎn)完成與CBPRs認(rèn)證目錄網(wǎng)站相關(guān)信息的溝通和對(duì)接。
參與APEC跨境隱私保護(hù)規(guī)則體系的商業(yè)機(jī)構(gòu)應(yīng)該按照CBPRs的各項(xiàng)要求落實(shí)隱私權(quán)政策和做法,由APEC 認(rèn)可的責(zé)任代理機(jī)構(gòu)按照規(guī)則體系要求進(jìn)行評(píng)估。這些商業(yè)機(jī)構(gòu)一旦被批準(zhǔn)和被認(rèn)證參與該體系,APEC 跨境隱私權(quán)保護(hù)規(guī)則體系的政策和做法就對(duì)其具有約束力。相關(guān)權(quán)威機(jī)構(gòu),例如行政監(jiān)管部門等就將對(duì)商業(yè)機(jī)構(gòu)進(jìn)行監(jiān)督。
(三)該規(guī)則實(shí)施對(duì)消費(fèi)者的影響
APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則的實(shí)施能夠增強(qiáng)消費(fèi)者參與電子商務(wù)的信心,提高電子商務(wù)交易的效率。消費(fèi)者在進(jìn)行電子商務(wù)交易時(shí),可訪問(wèn)CBPRs的認(rèn)證目錄網(wǎng)站,選擇參加CBPRs的商業(yè)機(jī)構(gòu),以使自己的個(gè)人數(shù)據(jù)得到有效的保護(hù)。
此外,在個(gè)人數(shù)據(jù)被非法傳播、濫用導(dǎo)致個(gè)人隱私權(quán)受到侵犯時(shí),消費(fèi)者可向隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)提起投訴。隱私保護(hù)執(zhí)行機(jī)構(gòu)首先會(huì)在投訴人與被投訴人之間進(jìn)行調(diào)解。若調(diào)解無(wú)效,隱私保護(hù)執(zhí)行機(jī)構(gòu)可做出正式調(diào)查,如調(diào)查證實(shí)被訴人確有違反條例的規(guī)定,隱私保護(hù)執(zhí)行機(jī)構(gòu)可向其發(fā)出執(zhí)行通知,指令其采取補(bǔ)救措施,或予以起訴。違反執(zhí)行通知即屬違法,可被判罰款及監(jiān)禁。同時(shí),也將被APEC責(zé)任代理機(jī)構(gòu)剔除出CBPRs認(rèn)證目錄。
綜上所述,政府部門應(yīng)積極推進(jìn)中國(guó)加入APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則體系,引導(dǎo)我國(guó)互聯(lián)網(wǎng)交易企業(yè)走出去,進(jìn)一步參與世界市場(chǎng),分享利潤(rùn),得到外國(guó)消費(fèi)者的信任與認(rèn)可。但是,我國(guó)目前還沒(méi)有有關(guān)隱私權(quán)保護(hù)的自律機(jī)制,因此,也要盡快完成商業(yè)數(shù)據(jù)隱私權(quán)的立法工作,選定合適的隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)。同時(shí)也要特別注意平衡隱私權(quán)利與公共利益。
參考文獻(xiàn):
1.APEC (2004) - APEC Privacy Framework [EB/OL]. http://www.doc88.com/p-308888086774.html.
2.APEC Cross-border Privacy Enforcement Arrangement (CPEA) [EB/OL] http://www.apec.org/Groups/Committee-on-Trade-and-Investment/Electronic-Commerce-Steering-Group/Cross-border-Privacy-Enforcement-Arrangement.aspx.
3.2011 APEC Ministerial Meeting: Statement[EB/OL] http://www.apec.org/Meeting-Papers/Ministerial-Statements/Annual/2011/2011_amm.aspx.endprint
爭(zhēng)議解決和執(zhí)行。指由APEC 跨境隱私權(quán)保護(hù)規(guī)則體系建立的這些組織,包括責(zé)任代理機(jī)構(gòu)、隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu),以及APEC 隱私權(quán)保護(hù)聯(lián)合監(jiān)督小組等能夠通過(guò)有效地協(xié)調(diào)和信息共享來(lái)解決在隱私權(quán)保護(hù)方面出現(xiàn)的各種投訴問(wèn)題。
美國(guó)是CBPRs首個(gè)參與國(guó)。2013年1月16日,墨西哥成為CBPRs的第二個(gè)參與國(guó)。目前,澳大利亞也正在積極推進(jìn)。加入CBPRs將幫助加入國(guó)與APEC成員經(jīng)濟(jì)體通過(guò)更加安全的方式有效地交換數(shù)據(jù),保護(hù)消費(fèi)者隱私。
APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則體系的實(shí)施
APEC跨境商業(yè)個(gè)人隱私保護(hù)規(guī)則體系的實(shí)施主要包括APEC和各經(jīng)濟(jì)體兩個(gè)層面的工作,如圖2所示。
(一)APEC層面的實(shí)施
一是“APEC 跨境隱私權(quán)保護(hù)規(guī)則聯(lián)合監(jiān)督小組”。在數(shù)據(jù)隱私探路者倡議批準(zhǔn)后,按照跨境隱私保護(hù)規(guī)則的要求,APEC建立“APEC 跨境隱私權(quán)保護(hù)規(guī)則聯(lián)合監(jiān)督小組”,負(fù)責(zé)APEC區(qū)域內(nèi)跨境隱私權(quán)保護(hù)的監(jiān)督、協(xié)調(diào)和實(shí)施。二是CBPRs認(rèn)證目錄網(wǎng)站。該網(wǎng)站將公布APEC 認(rèn)可的CBPRs 責(zé)任代理機(jī)構(gòu),以及CBPRs認(rèn)證的商業(yè)機(jī)構(gòu)名錄。如果參加CBPRs的商業(yè)機(jī)構(gòu)侵犯了消費(fèi)者的隱私權(quán),責(zé)任代理機(jī)構(gòu)可撤銷對(duì)該商業(yè)機(jī)構(gòu)的認(rèn)證,并從CBPRs認(rèn)證目錄網(wǎng)站中將其剔除。
(二)各經(jīng)濟(jì)體層面的實(shí)施
在各經(jīng)濟(jì)體層面APEC指導(dǎo)建立了以下三個(gè)保護(hù)機(jī)制:第一,“隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)”。“隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)”具體監(jiān)督落實(shí)各經(jīng)濟(jì)體內(nèi)對(duì)個(gè)人隱私權(quán)和跨境隱私權(quán)保護(hù)規(guī)則,同時(shí),該機(jī)構(gòu)還要負(fù)責(zé)與其他經(jīng)濟(jì)體和APEC 聯(lián)合監(jiān)督小組進(jìn)行協(xié)調(diào)來(lái)處理跨境隱私權(quán)保護(hù)的問(wèn)題。例如中國(guó)香港、加拿大、澳大利亞、新西蘭等經(jīng)濟(jì)體的個(gè)人資料(隱私)公署。公署除履行經(jīng)濟(jì)體內(nèi)隱私權(quán)保護(hù)職責(zé)外,還負(fù)責(zé)參與APEC跨境隱私保護(hù)規(guī)則體系。
第二,“APEC 認(rèn)可的責(zé)任代理機(jī)構(gòu)”?!癆PEC 認(rèn)可的責(zé)任代理機(jī)構(gòu)”主要負(fù)責(zé)對(duì)商業(yè)機(jī)構(gòu)的隱私權(quán)保護(hù)進(jìn)行審核,使其符合APEC 跨境隱私權(quán)保護(hù)的規(guī)則并給予認(rèn)證。如果需要,各經(jīng)濟(jì)體可以允許多個(gè)該性質(zhì)的機(jī)構(gòu)存在。
第三,參與APEC跨境隱私保護(hù)規(guī)則體系的認(rèn)證目錄網(wǎng)站的聯(lián)絡(luò)點(diǎn)。各經(jīng)濟(jì)體內(nèi)部建立CBPRs認(rèn)證目錄網(wǎng)站的聯(lián)絡(luò)點(diǎn),通過(guò)聯(lián)絡(luò)點(diǎn)完成與CBPRs認(rèn)證目錄網(wǎng)站相關(guān)信息的溝通和對(duì)接。
參與APEC跨境隱私保護(hù)規(guī)則體系的商業(yè)機(jī)構(gòu)應(yīng)該按照CBPRs的各項(xiàng)要求落實(shí)隱私權(quán)政策和做法,由APEC 認(rèn)可的責(zé)任代理機(jī)構(gòu)按照規(guī)則體系要求進(jìn)行評(píng)估。這些商業(yè)機(jī)構(gòu)一旦被批準(zhǔn)和被認(rèn)證參與該體系,APEC 跨境隱私權(quán)保護(hù)規(guī)則體系的政策和做法就對(duì)其具有約束力。相關(guān)權(quán)威機(jī)構(gòu),例如行政監(jiān)管部門等就將對(duì)商業(yè)機(jī)構(gòu)進(jìn)行監(jiān)督。
(三)該規(guī)則實(shí)施對(duì)消費(fèi)者的影響
APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則的實(shí)施能夠增強(qiáng)消費(fèi)者參與電子商務(wù)的信心,提高電子商務(wù)交易的效率。消費(fèi)者在進(jìn)行電子商務(wù)交易時(shí),可訪問(wèn)CBPRs的認(rèn)證目錄網(wǎng)站,選擇參加CBPRs的商業(yè)機(jī)構(gòu),以使自己的個(gè)人數(shù)據(jù)得到有效的保護(hù)。
此外,在個(gè)人數(shù)據(jù)被非法傳播、濫用導(dǎo)致個(gè)人隱私權(quán)受到侵犯時(shí),消費(fèi)者可向隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)提起投訴。隱私保護(hù)執(zhí)行機(jī)構(gòu)首先會(huì)在投訴人與被投訴人之間進(jìn)行調(diào)解。若調(diào)解無(wú)效,隱私保護(hù)執(zhí)行機(jī)構(gòu)可做出正式調(diào)查,如調(diào)查證實(shí)被訴人確有違反條例的規(guī)定,隱私保護(hù)執(zhí)行機(jī)構(gòu)可向其發(fā)出執(zhí)行通知,指令其采取補(bǔ)救措施,或予以起訴。違反執(zhí)行通知即屬違法,可被判罰款及監(jiān)禁。同時(shí),也將被APEC責(zé)任代理機(jī)構(gòu)剔除出CBPRs認(rèn)證目錄。
綜上所述,政府部門應(yīng)積極推進(jìn)中國(guó)加入APEC跨境商業(yè)個(gè)人隱私權(quán)保護(hù)規(guī)則體系,引導(dǎo)我國(guó)互聯(lián)網(wǎng)交易企業(yè)走出去,進(jìn)一步參與世界市場(chǎng),分享利潤(rùn),得到外國(guó)消費(fèi)者的信任與認(rèn)可。但是,我國(guó)目前還沒(méi)有有關(guān)隱私權(quán)保護(hù)的自律機(jī)制,因此,也要盡快完成商業(yè)數(shù)據(jù)隱私權(quán)的立法工作,選定合適的隱私權(quán)保護(hù)執(zhí)行機(jī)構(gòu)。同時(shí)也要特別注意平衡隱私權(quán)利與公共利益。
參考文獻(xiàn):
1.APEC (2004) - APEC Privacy Framework [EB/OL]. http://www.doc88.com/p-308888086774.html.
2.APEC Cross-border Privacy Enforcement Arrangement (CPEA) [EB/OL] http://www.apec.org/Groups/Committee-on-Trade-and-Investment/Electronic-Commerce-Steering-Group/Cross-border-Privacy-Enforcement-Arrangement.aspx.
3.2011 APEC Ministerial Meeting: Statement[EB/OL] http://www.apec.org/Meeting-Papers/Ministerial-Statements/Annual/2011/2011_amm.aspx.endprint