美英新个人信息保护政策法规的考察与借鉴(3)
2.2 敏感个人信息
在美国,个人健康、财务、信用价值、学生信息、生物识别信息、在线收集13岁以下儿童的个人信息以及可用于进行身份盗窃或欺诈的信息都被认为是敏感个人信息。例如,《州违规通知法》(State Breach Notification Laws)和《数据安全法》(Data Security laws)通常适用于更敏感的个人信息类别,包括:社会安全号码和其他政府标识符、信用卡和金融账号、健康或医疗信息、保险ID、在线账户凭证、数字签名或生物识别信息[6]。英国没有专门的术语“敏感个人信息”,但根据《数据保护法2018》,特殊数据类别(Special Categories of Data)是揭示数据主体的种族或族裔血统、政治观点、宗教或哲学信仰的个人数据,以及有关数据主体健康或性生活和性取向的数据、遗传数据、生物统计数据[7]。新西兰《隐私法》不包含敏感个人信息的任何概念或定义,也没有关于敏感个人信息的特定规定。但是,根据新西兰《隐私法》第2部分“信息隐私原则”,政府机构收集个人信息仅出于“与政府机构的职能或活动有关的合法目的”,而且信息收集是实现这一目的所“必要的”(原则1);政府机构不得以非法、不公平或不合理的侵入性手段来收集个人信息(原则4)[8]。新西兰这一原则规定可能会在实践中不利于收集某些类型的个人信息,因为这些类型的信息无法合理地与政府机构的合法目的联系在一起。
3 美英新个人信息保护的机构设置
美国没有统一的国家级个人信息保护机构,而是分散于不同领域。美国联邦贸易委员会对大多数商业实体拥有管辖权,不仅有权在诸如电话营销、商业电子邮件和儿童隐私等特定领域发布和执行隐私法规,而且采取执法行动来保护消费者免受不公平或欺骗性贸易行为的影响,如不公平的隐私和数据安全行为[9]。美国许多州检察长对如下不公平和欺骗性的商业行为具有类似的执法权:未能实施合理的安全措施和侵犯消费者隐私权,而且损害了本州的消费者[10]。此外,美国各种特定行业的监管机构,特别是医疗保健、金融服务、电信和保险行业的监管机构,有权就其管辖范围内的实体来发布和执行隐私和安全法规。尽管美国联邦贸易委员会不是美国的国家级专门性的个人信息保护监管机构,但它的权限非常广泛,能够为联邦隐私和数据安全问题奠定基础。此外,其他许多机构也通过部门法律来规范个人信息保护,包括货币监理署办公室、卫生与公共服务部、联邦通信委员会、证券交易委员会、消费者金融保护局、商务部。
根据英国《数据保护法(1998)》第6条第1点,为了实现本法及《信息自由法(2000)》的目的,应当设立“信息专员”这一职位;第6条第2点规定,信息专员应由女王任命;第6条第7点规定,信息专员的组织规范应由本法的附表5来确定[11]。英国信息专员办公室(Information Commissioner’s Office,ICO)是由文化、媒体和体育部(Department for Culture,Media and Sport)资助的执行性非部门公共机构[12],属于半官方机构,不仅在英国柴郡的威姆斯洛设置总部,还分别在苏格兰、韦尔斯、北爱尔兰设立办事处[13]。英国信息专员办公室主要职责是确保具有隐私的数据能够得以妥善地处理与保护;维护信息权利和促进个人隐私保护;通过监督,使公民可以看到政府部门所持有的个人数据以及个人数据权利保护的相关法律规范。
新西兰隐私专员办公室(Privacy Commissioner’s Office)致力于发展和促进一种良好文化,使得个人信息受到保护和尊重。该办公室是一个独立的官方机构,成立于1993年[14]。这个机构具有多种功能,其关键工作领域包括:就影响个人隐私的事项发表公开声明;调查有关隐私侵犯的投诉;建立和促进对隐私原则的理解;监视和检查技术对隐私的影响;制定特定行业的业务守则;审查新立法对个人隐私的可能影响;监控政府部门之间的数据匹配程序;询问可能会影响个人隐私的任何问题[15]。隐私专员的权力非常有限,没有任何权力做出裁决或裁定、处以罚款或提起诉讼、直接解决或命令政府机构向投诉人提供特定信息,而且《隐私法》规定的罪行不构成监禁,因而隐私专员也不具有监禁权。
美英新个人信息保护的机构设置如表2所示。
表2 美英新个人信息保护机构设置情况国家机构名称性质职能美国联邦贸易委员会官方机构 使用执法、政策举措以及消费者和商业教育来保护消费者的个人信息英国信息专员办公室半官方机构 负责监督和执行GDPR和PECR,具有调查权、矫正权、咨询权,对违反GDPR规定的行为处以行政罚款新西兰隐私专员办公室官方机构 接收和调查有关干扰个人隐私的投诉,方式包括:罚款、补偿金、发布合规通知、民事处罚、调查
文章来源:《国外文学》 网址: http://www.gwwxzz.cn/qikandaodu/2021/0414/480.html
上一篇:国外危险品物流理论和对策研究
下一篇:国外循环经济法律制度对我国的启示