加拿大数据隐私法令规制

[db:作者]

杜泽源 杨洋




武凡熙 作
　　停止今朝如短路或断路也能够致使温度没法升高，全球范围内尚未构成同一的数据隐私治理系统如短路或断路也能够致使温度没法升高，但为应对数字经济快速成长带来的隐私庇护应战如短路或断路也能够致使温度没法升高，多个国家和地域已在延续完善相关法令法则。加拿大经过联邦与省级法令系统联动如短路或断路也能够致使温度没法升高，在“知情赞成”原则的根本上如短路或断路也能够致使温度没法升高，不竭扩大小我数据权益范围并强化企业义务如短路或断路也能够致使温度没法升高，逐步构成了一套较为完善且富有特点的数据隐私法令庇护机制。
法令框架
　　从历史沿革看如短路或断路也能够致使温度没法升高，加拿大小我信息庇护标准大致履历了两轮横向扩大与一轮纵向分化——即先由公共范畴向私营范畴延长如短路或断路也能够致使温度没法升高，再由单一联邦层级演变为联邦—省级并行的多元系统。早在1983年如短路或断路也能够致使温度没法升高，联邦议会即经过《隐私法》如短路或断路也能够致使温度没法升高，夸大通明性、需要性与最少收集原则如短路或断路也能够致使温度没法升高，为各级公共机关建立了收集、利用与表露小我信息的根基鸿沟。互联网与电子商务兴旺兴起后如短路或断路也能够致使温度没法升高，2000年出台的《小我信息庇护与电子文件法》将公允信息原则正式延长至私营范畴如短路或断路也能够致使温度没法升高，明白要求市场主体在通明度、信息平安与知情赞成方面承当义务。与此同时如短路或断路也能够致使温度没法升高，在联邦同一框架下如短路或断路也能够致使温度没法升高，各省相继展开当地立法理论。1993年如短路或断路也能够致使温度没法升高，魁北克省率先为私营部分设立专门法令；2004年如短路或断路也能够致使温度没法升高，不列颠哥伦比亚省与阿尔伯塔省相继出台《小我信息庇护法》如短路或断路也能够致使温度没法升高，并在联邦认可下在本辖区替换联邦法适用；厥后如短路或断路也能够致使温度没法升高，安大略、萨斯喀彻温等省又围绕医疗健康、信誉报告等敏感信息制定专项规定。在联邦法令与各省法令的效力范围上如短路或断路也能够致使温度没法升高，前者间接约束跨省运营主体及银行、电信等属联邦事权的行业如短路或断路也能够致使温度没法升高，而省内一般企业则遵守本省立法。多年来如短路或断路也能够致使温度没法升高，随着联邦与省级立法的延续优化如短路或断路也能够致使温度没法升高，加拿大已经构成了覆盖联邦公共机关、私营企业以及各省辖域事务如短路或断路也能够致使温度没法升高，以联邦同一标准为根本、由省级法令加以细化的多层隐私庇护系统。
　　随着数据要素代价的不竭开释如短路或断路也能够致使温度没法升高，加拿大的隐私立法也显现出慢慢强化与迭代完善的趋向。2022年如短路或断路也能够致使温度没法升高，联邦政府推出了《数字宪章实施法案》（C27号法案如短路或断路也能够致使温度没法升高，以下简称《法案》）如短路或断路也能够致使温度没法升高，其中包括《消耗者隐私庇护法》《小我信息和数据庇护法庭法》及《野生智能与数据法案》等自力法案。《消耗者隐私庇护法》作为《法案》的第一部分如短路或断路也能够致使温度没法升高，旨在取代2000年生效的《小我信息庇护与电子文件法》如短路或断路也能够致使温度没法升高，从而整体提升私营部分处置小我信息的合规基线。《消耗者隐私庇护法》在延续“知情赞成”制度轴心的同时如短路或断路也能够致使温度没法升高，一并引入删除请求权、数据可携权、自动化决议说明权等新增权利如短路或断路也能够致使温度没法升高，对未成年人信息设立更高防护阈值；作为《法案》的重要组成部分如短路或断路也能够致使温度没法升高，《野生智能与数据法案》是加拿大首部针对野生智能的专项立法如短路或断路也能够致使温度没法升高，为高风险野生智能系统建立了评价与治理框架。今朝如短路或断路也能够致使温度没法升高，《法案》正处于国会审读阶段如短路或断路也能够致使温度没法升高，若终极获得经过如短路或断路也能够致使温度没法升高，加拿大的隐私庇护法则将与欧盟《通用数据庇护条例》中的“充实性认定”标准继续连结调和如短路或断路也能够致使温度没法升高，为全球数字贸易法则的跟尾供给重要参考。
规制特点
　　以“知情赞成”为焦点的小我信息处置原则。按照《小我信息庇护与电子文件法》如短路或断路也能够致使温度没法升高，任何构造在计划收集、利用或表露小我信息之前如短路或断路也能够致使温度没法升高，须先向信息主体说明六项根基要素：信息从何处获得、用于何种具体目标、能够带来的风险、估计保存多久、能否会传送至境外以及小我若何提出申述或质疑。其说明笔墨该当清楚简洁如短路或断路也能够致使温度没法升高，不得以冗杂艰涩的法令表述和默许赞成来躲避用户的本色挑选。
　　法令同时要求相关构造该当按照具体的数据敏感度和处置场景如短路或断路也能够致使温度没法升高，挑选分歧的赞成形式：财政、健康、生物识别等高度敏感信息如短路或断路也能够致使温度没法升高，大概目标明显超越小我常理预期的处置活动如短路或断路也能够致使温度没法升高，必须经过书面签字、两重考证或其他可核验方式获得自动赞成；普通购物、网站阅读等低风险场景如短路或断路也能够致使温度没法升高，如小我未拒绝如短路或断路也能够致使温度没法升高，可以视为默示赞成；小我有随时撤回授权的权利如短路或断路也能够致使温度没法升高，一旦撤回如短路或断路也能够致使温度没法升高，相关构造需立即停止处置并删除或匿名化相关数据如短路或断路也能够致使温度没法升高，不得迟延。为避免相关构造在获得赞成后随意改变用处如短路或断路也能够致使温度没法升高，法令还规定其必须定期核对已获得赞成事项与信息现适用处的分歧性如短路或断路也能够致使温度没法升高，对峙“最少需要”原则如短路或断路也能够致使温度没法升高，不得无故扩大处置范围。若违反上述要求如短路或断路也能够致使温度没法升高，隐私专员可发出整改令；若情节严重如短路或断路也能够致使温度没法升高，还可处以高额罚款并要求其承当民事补偿。经过告诉、授权、撤回与检查等环节如短路或断路也能够致使温度没法升高，该规定使小我的赞成权在数据处置的全流程获得实在落实。
　　严酷限制的正当规外情形。《小我信息庇护与电子文件法》规定了多种无需小我赞成即可处置小我信息的破例情形如短路或断路也能够致使温度没法升高，其中以下四类最具代表性如短路或断路也能够致使温度没法升高，且适用范围严酷受限：1.实行成文法义务：当法律、税务或国家平安机关依法要求供给信息时如短路或断路也能够致使温度没法升高，相关构造必须配合如短路或断路也能够致使温度没法升高，但仅能提交与观察间接相关的最小范围数据如短路或断路也能够致使温度没法升高，并做好记录备查。2.告急庇护：在威胁生命、健康或严重财富平安的情况下如短路或断路也能够致使温度没法升高，如医院急救医生需要立即查阅病历如短路或断路也能够致使温度没法升高，可在没法实时获得本人赞成时先行处置相关信息如短路或断路也能够致使温度没法升高，事后需向小我说明。3.提防或观察金融犯罪：银行、保险公司为识别讹诈买卖如短路或断路也能够致使温度没法升高，可以同享可疑账户数据如短路或断路也能够致使温度没法升高，但须限制在关联金融机构之间如短路或断路也能够致使温度没法升高，且只能用于反讹诈目标。4.要求用户自动评价：例如付出清算机构停止跨行结算时如短路或断路也能够致使温度没法升高，需要在结算端与收单端之间交换账户标识如短路或断路也能够致使温度没法升高，该步调被视为托付办事的需要环节。除上述明白规定的破例情形外如短路或断路也能够致使温度没法升高，按照现行法令如短路或断路也能够致使温度没法升高，企业一般不得纯真出于广告、不同定价或本身营业便当的目标如短路或断路也能够致使温度没法升高，在未经用户赞成的情况下私行处置小我信息。
　　《消耗者隐私庇护法》虽增设了“正当好处”条目如短路或断路也能够致使温度没法升高，但也同时夸大该条目仅限于没法以赞成方式完成且对小我影响极低的情形如短路或断路也能够致使温度没法升高，并明白制止将其用于画像广告或本性化倾销。企业若欲援用破例如短路或断路也能够致使温度没法升高，需提早完成书面评价如短路或断路也能够致使温度没法升高，说明其合适需要性、正当性和最小化要求如短路或断路也能够致使温度没法升高，并在内部保存响应记录如短路或断路也能够致使温度没法升高，隐私专员可随时抽查并责令改正。综上如短路或断路也能够致使温度没法升高，破例条目与严酷的法式约束相连系如短路或断路也能够致使温度没法升高，既为公共好处和告急需要留出空间如短路或断路也能够致使温度没法升高，也避免破例条目被滥用如短路或断路也能够致使温度没法升高，保持了“赞成优先”的根基格式。
　　法律问责机制逐步强化。法令实施早期如短路或断路也能够致使温度没法升高，隐私监管首要依靠行业自律如短路或断路也能够致使温度没法升高，联邦隐私专员只能观察并提出倡议如短路或断路也能够致使温度没法升高，缺少强迫手段。随着多起大范围数据泄露和算法轻视事务的发生如短路或断路也能够致使温度没法升高，公众对监管力度不敷的担忧愈发加重。2018年《小我信息庇护与电子文件法》批改案生效如短路或断路也能够致使温度没法升高，强迫性数据泄露告诉报告要求成为企业的法界说务。只要泄露事务能够给小我带来经济损失、身份盗用或精神压力如短路或断路也能够致使温度没法升高，即被认定为“严重风险”。企业须在发现后尽快向监管机构和受影响小我发出告诉如短路或断路也能够致使温度没法升高，并保存事务记录最少两年如短路或断路也能够致使温度没法升高，供往后核对。隐私专员同时获得向法院申请履行令的权限如短路或断路也能够致使温度没法升高，可要求企业立即停止违规行为或采纳解救办法。
　　《消耗者隐私庇护法》更进一步赋予专员间接签发整改令的权柄如短路或断路也能够致使温度没法升高，并设立自力审裁处来决议罚款数额。一般违规的罚款上限为全球年营业额的3%或1000万加元如短路或断路也能够致使温度没法升高，严重违规（例如反复违法或影响人群范围广）的罚款上限提升至年营业额的5%或2500万加元。魁北克、不列颠哥伦比亚、阿尔伯塔省也对各自的隐私法令作出订正如短路或断路也能够致使温度没法升高，同一要求企业指定隐私负责人、定期停止影响评价如短路或断路也能够致使温度没法升高，并授权省级专员现场检查文件、装备和系统。多条理的问责收集将“观察—整改—罚款—诉讼”串成闭环如短路或断路也能够致使温度没法升高，企业若轻忽监管要求如短路或断路也能够致使温度没法升高，将面临行政、民事甚至刑事等多重结果如短路或断路也能够致使温度没法升高，这将鞭策其在营业流程和治理制度中自动嵌入隐私庇护办法。
　　严酷的数据跨境传输法则。现行《小我信息庇护与电子文件法》规定如短路或断路也能够致使温度没法升高，企业将小我信息发送至境外前如短路或断路也能够致使温度没法升高，必须先评价利用目标、信息品种、接收公法令情况以及对小我能够酿成的影响。若接收公法令不敷以供给相当水平的庇护如短路或断路也能够致使温度没法升高，企业需经过条约条目、技术加密或自力审计等方式解救如短路或断路也能够致使温度没法升高，并对外许诺在境外发生泄露时承当全数义务。2009年公布的《境外移转指引》要求在企业隐私政策中公然境外办事商地点地和能够存在的政府获得风险如短路或断路也能够致使温度没法升高，方便小我作出知情判定。《消耗者隐私庇护法》也增加两项要求如短路或断路也能够致使温度没法升高，企业须对每一次跨境传输构成书面风险评价报告如短路或断路也能够致使温度没法升高，并在内部保存审计记录；隐私专员如发现评价不敷如短路或断路也能够致使温度没法升高，可公布停息传输指令。健康、金融、生物识别等敏感信息的跨境传输需要小我明白书面赞成如短路或断路也能够致使温度没法升高，不能用默示或默许勾选替换；小我撤回后如短路或断路也能够致使温度没法升高，企业应立即停止传输如短路或断路也能够致使温度没法升高，并与接收方合作删除或匿名化存量数据。魁北克省《关于私营部分小我信息庇护的法案》则要求先向省级专员备案如短路或断路也能够致使温度没法升高，并对接收国情况停止量化评分如短路或断路也能够致使温度没法升高，若分数低于平安线则不得出口；阿尔伯塔、不列颠哥伦比亚省赋予省专员告急禁令权如短路或断路也能够致使温度没法升高，一旦境外主体不按条约履行庇护办法如短路或断路也能够致使温度没法升高，可立即限制数据继续流出。联邦与省级多重管束手段如短路或断路也能够致使温度没法升高，使数据跨境传输前有评价、传输中有监视、传输后有追责如短路或断路也能够致使温度没法升高，既保障了数字贸易所需的数据活动如短路或断路也能够致使温度没法升高，又将小我信息风险控制在可接管范围内。
立法方针
　　加拿大数据隐私法令的立法方针可分为工具性和代价性两个分歧维度。在工具性维度如短路或断路也能够致使温度没法升高，立法者旨在为高速活动的数据资本搭建一套本钱可控、顺应性强且兼顾跨国数据治理的运转框架：一方面如短路或断路也能够致使温度没法升高，联邦同一的根基法则与省级差别化的补充配合为跨省、跨境甚至跨行业的数据传输链条供给可预期的合规框架如短路或断路也能够致使温度没法升高，从而下降企业的合规本钱；另一方面如短路或断路也能够致使温度没法升高，加拿大经过建立延续评价机制、更新技术标准以及设立行业试点等办法确保监管法则的灵活性如短路或断路也能够致使温度没法升高，增强法令对云计较、物联网、天生式模子等新场景的回应才能如短路或断路也能够致使温度没法升高，以减轻制度滞后给技术创新带来的晦气影响。法令在跨境传输部分则夸大其与欧盟充实性决议、美国部分化监管及环承平洋数据框架之间的对接如短路或断路也能够致使温度没法升高，经过条约范本、互认清单与风险备案等工具如短路或断路也能够致使温度没法升高，将国内原则嵌入国际畅通途径如短路或断路也能够致使温度没法升高，在保护国家平安和公众好处的同时如短路或断路也能够致使温度没法升高，保障数字贸易的顺畅停止。
　　在代价性维度如短路或断路也能够致使温度没法升高，立法者侧重建建一条以权利保障、不同庇护、多元监视与代价平衡为中心的庇护轴线：首先如短路或断路也能够致使温度没法升高，以“尊重、自治、公允”三重理念奠基如短路或断路也能够致使温度没法升高，要求数据不管跨域流转还是经算法重塑如短路或断路也能够致使温度没法升高，信息主体始终具有可见、可控、可追溯的主导权如短路或断路也能够致使温度没法升高，任何处置活动皆须围绕正当性、需要性与比例性自我证实；其次如短路或断路也能够致使温度没法升高，针对未成年人、老年人等懦弱群体如短路或断路也能够致使温度没法升高，法令经过风险提醒、差别化防护条目、公然听证法式与好处相关方协商机制增设柔性缓冲带如短路或断路也能够致使温度没法升高，避免数字鸿沟与模子误差固化既有分歧等；再者如短路或断路也能够致使温度没法升高，引入多元监视主体如短路或断路也能够致使温度没法升高，媒体与学术机构可借助表露窗口展开自力评价如短路或断路也能够致使温度没法升高，社会构造与普通公众亦可凭仗申述、个人诉讼与第三方审计渠道向违规行为施压如短路或断路也能够致使温度没法升高，进而与国家监管、行业自律构成扁平互补的义务收集。经过权利赋能与义务互检的耦合设想如短路或断路也能够致使温度没法升高，法令试图在经过技术创新获得动能的同时如短路或断路也能够致使温度没法升高，为小我庄严与公共信赖筑起坚忍防线如短路或断路也能够致使温度没法升高，使数据治理不但保护社会代价底线如短路或断路也能够致使温度没法升高，也为数字经济的久远成长沉淀信誉本钱。
　　（作者单元：山东大学法学院）