一、個人信息的跨國傳輸概述

(一)個人信息跨國傳輸?shù)母拍?/p>

個人信息跨國傳輸，又稱個人信息跨國流通，此概念來自于資料跨國流通。資料跨國流通(Transborder Data Flows，簡稱TDF或TBDF)，最早在由經(jīng)濟合作與發(fā)展組織贊助的一個關于隱私權保護的研討會上被首次使用，后成為一個具有特定內涵的法律概念。

廣義的TDF指的是各種資料，包括個人信息也包括其他資料在國與國之間的流動。狹義的TDF僅限于個人信息的跨國流通，而不包括非個人信息的資料流通。個人信息的跨國流通也有廣義和狹義的區(qū)分。廣義的個人信息跨國流通，是指利用一切方式和手段進行的個人信息的跨國流通，不限于經(jīng)由電腦處理和網(wǎng)絡傳遞方式。經(jīng)濟合作與發(fā)展組織(Organization for Economic Cooperation and Development，簡稱OECD)理事會于1980年9月23日通過了《關于隱私保護與個人資料跨國流通的指針的建議》(以下簡稱《OECD指針》)，是對個人信息跨國流通進行專門規(guī)范的國際立法，其從廣義上解釋TDF?！禣ECD指針》認為，個人信息的跨國流通方式，包括國際航空信件、國際電話、電報，無線廣播、電視之跨國廣播，互聯(lián)網(wǎng)傳播，甚至各種有形資料通過人工攜帶出境。歐洲議會(The Council of Europe)于1981年制定了《歐洲議會公約》，公約的規(guī)范的個人信息跨國流通方式不僅限于網(wǎng)絡，還包括實體運送和郵寄。狹義的TDF，是指個人信息經(jīng)由計算機等自動化處理技術處理和經(jīng)由網(wǎng)絡傳遞的個人信息跨越國界的流通。我國臺灣地區(qū)采用狹義說，講個人信息跨國流通僅限于網(wǎng)絡傳輸方式?！半娔X處理個人資料保護法實施細則”第13條規(guī)定:“本法(指我國臺灣地區(qū)“資料法”)第9條及第24條所稱國際傳遞及利用，指利用有線電、無線電、光學系統(tǒng)或其他電磁系統(tǒng)等經(jīng)由通信網(wǎng)絡傳遞及利用，不包括利用郵寄、攜帶傳輸微縮膠片、打孔卡片、電腦報表、電磁記錄物傳遞之情形。”

筆者認為，應該以廣義說為基礎建立個人信息跨國傳輸制度。雖然利用互聯(lián)網(wǎng)傳輸個人信息是最為便捷和經(jīng)濟的一種情況，并且可以預計它也是將來的占主導地位的一種傳輸方式，但是通過郵寄和人工攜帶等傳統(tǒng)方式仍然被普遍利用著，會帶來和網(wǎng)絡傳輸方式同樣的法律后果，因此，應該一并納入法律規(guī)范之中。從立法的周延性上講，如果立法只規(guī)范網(wǎng)絡傳輸，而忽視傳統(tǒng)方式的傳輸，則會導致信息管理者故意利用傳統(tǒng)方式進行傳輸以規(guī)避法律。因此，筆者認為，個人信息跨國傳輸是指利用一切方式和手段進行的個人信息的跨國流通。

(二)個人信息跨國傳輸?shù)姆诸?/p>

根據(jù)不同標準，個人信息跨國傳輸可以分為不同的種類:

(1)以傳輸方式為標準，個人信息跨國傳輸可以分為網(wǎng)絡傳輸和實體傳輸。網(wǎng)絡傳輸方式，是指利用網(wǎng)絡手段進行的個人信息跨國傳輸，可以分為有線電系統(tǒng)的傳輸和無線電系統(tǒng)的傳輸。利用有線電系統(tǒng)進行個人信息跨國傳輸是最為常見的一種跨國傳輸方式。這個過程可以被描述為:信息管理者通過接入本地有線網(wǎng)絡，經(jīng)由全國統(tǒng)一的網(wǎng)絡出口和海底光纜，然后接入目的國的有線網(wǎng)絡，最終到達目的地的傳送方式。這個遙遠的路程，在網(wǎng)絡上，僅僅幾秒鐘即可完成。我國利用有線上網(wǎng)的方式進行的傳輸就是這種方式。無線電系統(tǒng)傳送則主要是指通過微波傳送和衛(wèi)星傳送等無線方式進行的個人信息跨國傳輸。瑞典、芬蘭等無線電技術十分發(fā)達的北歐國家，利用無線上網(wǎng)的方式傳遞個人信息屬于無線傳輸方式。實體傳輸方式，是指通過郵寄或人工攜帶出境等傳統(tǒng)手段，實現(xiàn)個人信息的跨國流通的方式。這種方式是針對有物質載體的個人信息數(shù)據(jù)庫而言的，如刻錄為光盤郵寄或攜帶出境，所以稱為實體傳輸。

(2)以傳輸主體為標準，可分為國家機關之間的個人信息跨國傳輸和非國家機關之間的個人信息跨國傳輸。國家機關之間的個人信息傳輸包括兩種:一是各國的國家機關之間的個人信息交換，如兩國政府互派使節(jié)而互相傳遞外交人員的個人信息等;二是一國的國家機關向國際政府間組織所為的個人信息傳輸，如2003年我國衛(wèi)生部每日在向世界衛(wèi)生組織通報SARS疫情時，其中就包含了有關患者的個人信息。非國家機關之間的個人信息傳輸也包括三種:一是同一經(jīng)濟實體之間的個人信息跨國傳輸，如在跨國公司內部，其設立在國外的子公司或分支機構向母公司傳輸所在國的員工的個人信息以及收集的消費者個人信息等;二是不同的經(jīng)濟實體之間的個人信息跨國傳輸，如征信所出售所在國的消費者的個人信息給國外的營銷機構等;三是國家機關向國際非政府間組織所為的個人信息傳輸，如我國的國家體育總局向國際奧林匹克委員會傳遞有關運動員的個人信息等。