数据通常|好书·书摘丨“随意转发”成都女孩信息，你知道这到底错在哪( 二 ) 女孩|信息|数据保护|成都|好书

文章插图
数据保护法为什么存在？
01
数据保护法与个人权利和自由
【 数据通常|好书·书摘丨“随意转发”成都女孩信息，你知道这到底错在哪】数据保护法与个人权利和自由之间有着紧密的联系。然而，这种联系在大数据中尤为重要，个人数据的处理可以受到数据保护法的规范，但其他权利和自由（个人自治、隐私、言论自由、非歧视性）会受到影响。这里的数据保护是一项“赋权权利”。
追溯数据保护与这些权利和自由之间的理论联系。在欧洲，数据保护立法常常考虑到个人基本权利和自由的赋权功能。实定法层面数据保护法的明确目的是保护个人的基本权利和自由。在德国，1976年通过的《联邦数据保护法》也是欧洲第一个此类国家法规，其主要目的是通过保护个人数据在处理过程中不被滥用来保护个人利益不受损害。受保护的个人利益当然包括个人的完整性与私人领域，但也包括其他受宪法保护的个人权利和自由，即言论自由、集会和结社自由以及宗教自由。因此，受保护事项的表述方式一直是有意开放的，以便根据处理个人数据的情况作出解释。
同样，1978年法国第一部关于个人数据保护的法律将人权、私生活、个人或公共自由作为其保护对象。法国的法律从1975年的《信息技术及公民自由委员会的报告》中获得了很多灵感，后者强调了私生活和其他个人自由之间的紧密联系。

文章插图
在通过1995年《数据保护指令》时，欧盟立法者承认该指令旨在保护“自然人的基本权利和自由，特别是他们在处理个人数据方面的隐私权”。正如达曼和西米蒂斯所观察到的，这在保护个人数据和一般的基本权利和自由之间建立了一种功能性的联系，而不是将其保护对象缩小到私人领域。他们认为言论自由的权利、财产权利和职业自由是数据保护法所提倡的个人权利和自由。与他们的评论类似，1995年《数据保护指令》在鉴于条款第2条强调了这一总体目标：鉴于数据处理体制是为服务人类而设置的；无论自然人的国籍和住所如何，他们必须尊重他人的基本权利和自由，特别是隐私权，并非促进经济和社会进步、贸易扩张以及个人福利的提高。
即将替代1995年《数据保护指令》的《通用数据保护条例》于2018年5月正式实施，其序言第4条尽管重复了上段中的主要内容，但内涵已有所转换：个人数据的处理应当以为人类服务为导向。保护个人数据的权利不是一项绝对权利，必须考虑其在社会中的作用并应当根据比例性原则与其他基本权利保持平衡。本条例尊重所有基本权利，并且奉行《欧洲人权公约》基于《欧盟基本权利宪章》承认的自由和原则……
在1995年《数据保护指令》中，数据处理系统必须尊重个人的基本权利和自由，而现在则是《通用数据保护条例》本身必须尊重所有基本权利并遵守《欧盟基本权利宪章》中的自由和原则。如果欧盟立法的鉴于条款具有法律约束力，这将是令人担忧的（但欧盟立法中的鉴于条款目前没有这种约束力）。《通用数据保护条例》主张“该条例保护自然人的基本权利和自由”是一个宽泛的目标，但将对隐私基本权利特别提及替换为保护个人数据的权利（《通用数据保护条例》第1条第2款）。因此，欧洲保护个人隐私和个人数据的法律文化一直追求促进其他基本权利和自由。下文将解释欧盟法如何承认这一赋权功能。
02
数据保护法需要在实践中实现
在20世纪80年代初就认识到隐私和个人数据保护基本权利的赋权功能是非常有远见的，但鉴于大数据的发展，这一问题值得重新关注——个人数据是大数据侵扰的化身。从欧盟数据保护法开始，规范个人数据可以保护其他基本权利和自由就是立法者的意图之一。然而，数据保护法在多大程度上能够在大数据中实现这一功能，取决于当前的规则在实践中如何运作。