财新传媒 财新传媒
财新网首页 > 博客 > 个人信息保护法
李汶龙

Lost in Translation? 个人信息保护法中的概念迷宫 | 中国的GDPR系列(三)

李汶龙 12月07日

英国爱丁堡大学法学院讲师、信息科技法博士

一个好的规范体系需要缜密、准确和有弹性的法律概念。

 

欧盟在近几十年来很注重法律概念的形成,这一点应该有德国传统的影响。立法文本之外,很多判例的核心争点也多在概念的范围和弹性上。

 

草案很难说有什么概念创新,当然审查的部分不在讨论范围之内。唯一的创新还是一个民法典带来的毒瘤:第28条关于已经公开的个人信息在没有法律基础的情况下处理个人信息,甚至可以完全忽略第13条的规定。这个第三人理论的不当使用可追溯自民法典,我之前的评论曾有提及。当然,GDPR第9(2)(e)条也有类似的规定,但考虑概念的弹性和语境,...

.
李汶龙

评“人脸识别第一案”:动物园里安装人脸识别,动物们都答应了吗?

李汶龙 12月06日

英国爱丁堡大学法学院讲师、信息科技法博士

所谓中国“人脸识别第一案”,跟人脸识别其实没有太大关系。生物识别信息没有被自动收集和处理,人脸识别系统也从未用在郭兵夫妇二人身上。郭兵的诉求也没有依据今年刚出台的两部重要法律——《民法典》和《个人信息保护法》——当然这可能跟诉讼时机有关。由于诉求建筑于《消费者保护法》还有《网络安全法》这种类数据保护规则之上,争议主要发生在合同履行层面,受合同法和消费者保护法调整。人脸识别的主要法律问题——例如隐私、数据保护、歧视——没有出现在这个案件当中。因此,真正关于人脸识别合法性的讨论可能还要等到第二案,第...

.
李汶龙

中国的 GDPR系列(二):《个人信息保护法》中的制度借鉴和取舍

李汶龙 11月15日

英国爱丁堡大学法学院讲师、信息科技法博士

在西有GDPR,东有CCPA的国际格局下,中国的《个人信息保护法》草案(下文简称“草案“)选择借鉴和参考西方法律文本是可以预见的,甚至无法避免的。考虑到美国近一两年来的立法(包括CCPA)在内都很明显受到了欧洲的影响(所谓“GDPR-lite”),本文只讨论草案对于GDPR的借鉴和取舍,或者欧盟对于中国的概念和制度输出。

 

GDPR中有的制度几乎都可以在草案中找到仿效的条款,虽然有些制度在草案中表述上有所不同,甚至明显在标新立异。关于草案中概念层面的问题比较多,我决定另起一文讨论,这里先说说草案在制度上的取舍。

 

​...

.
李汶龙

个人信息保护法中的制度创新:后发优势或弯道超车?| 中国的GDPR系列

李汶龙 11月06日

英国爱丁堡大学法学院讲师、信息科技法博士

许可老师之前曾抛出过一个问题:中国的个人信息保护法能否后来追上,引领国际的趋势?对于这一点我一直是比较悲观的,考虑到中国的数据隐私文化与数字经济发展的冲突,隐私文化与集体主义的冲突,立法垄断和民意受阻,以及《民法典》已经将很多可能性盖棺定论。后发优势的前提是能够对现有经验(目前都在国外)进行充分的了解、评估和反思,在此之上推陈出新。根据Greenleaf教授的统计,截至2019年底,全球已经有超过130个国家有了已成型在实施的数据保护法。《个人信息保护法》草案(以下简称“草案“)出台之前,GDPR也已经执行了两年有...

.
李汶龙

中国的GDPR系列 | 评估新《个人信息保护法》的四个角度

李汶龙 11月01日

英国爱丁堡大学法学院讲师、信息科技法博士

 

文/李汶龙

 

上周末被邀请做一个分享,有机会从头到尾过了一遍《个人信息保护法》草案。在研讨会上得知,国内现在讨论热情高涨,大家观点也纷繁多元。

 

对于这部新法案的观感:没有太多眼前一亮,时而出现瞠目结舌。

 

本质上,这部法律可以归纳为一方面效仿欧盟的数据保护法,另一方面确保《网络安全法》的监管逻辑能够渗透其中。对于这样的立法思路我其实并不感到惊讶。条文本身也没有太多可点评。虽然GDPR有的基本上中国的新法案都有,但是条文基本上只勾勒出了轮廓,往往在真正落实的环节戛然而止。这就好比某...

.