财新传媒
位置:博客 > 李汶龙 > 个人分类 > 中国的GDPR
2020年12月07日 19:06

Lost in Translation? 个人信息保护法中的概念迷宫 | 中国的GDPR系列(三)

一个好的规范体系需要缜密、准确和有弹性的法律概念。

 

欧盟在近几十年来很注重法律概念的形成,这一点应该有德国传统的影响。立法文本之外,很多判例的核心争点也多在概念的范围和弹性上。

 

草案很难说有什么概念创新,当然审查的部分不在讨论范围之内。唯一的创新还是一个民法典带来的毒瘤:第28条关于已经公开的个人信息在没有法律基础的情况下处理个人信息,甚至可以完全忽略第13条的规定。这个第三人理论的不当使用...

阅读全文>>
2020年11月15日 19:11

中国的 GDPR系列(二):《个人信息保护法》中的制度借鉴和取舍

中国的 GDPR系列(二):《个人信息保护法》中的制度借鉴和取舍

在西有GDPR,东有CCPA的国际格局下,中国的《个人信息保护法》草案(下文简称“草案“)选择借鉴和参考西方法律文本是可以预见的,甚至无法避免的。考虑到美国近一两年来的立法(包括CCPA)在内都很明显受到了欧洲的影响(所谓“GDPR-lite”),本文只讨论草案对于GDPR的借鉴和取舍,或者欧盟对于中国的概念和制度输出。

 

GDPR中有的制度几乎都可以在草案中找到仿效的条款,虽然有些制度在草案中表述上有所不同,甚至明显在标...

阅读全文>>
2020年11月06日 18:47

个人信息保护法中的制度创新:后发优势或弯道超车?| 中国的GDPR系列

个人信息保护法中的制度创新:后发优势或弯道超车?| 中国的GDPR系列

许可老师之前曾抛出过一个问题:中国的个人信息保护法能否后来追上,引领国际的趋势?对于这一点我一直是比较悲观的,考虑到中国的数据隐私文化与数字经济发展的冲突,隐私文化与集体主义的冲突,立法垄断和民意受阻,以及《民法典》已经将很多可能性盖棺定论。后发优势的前提是能够对现有经验(目前都在国外)进行充分的了解、评估和反思,在此之上推陈出新。根据Greenleaf教授的统计,截至2019年底,全球已经有超过130个国家有了...

阅读全文>>
2020年11月01日 02:07

中国的GDPR系列 | 评估新《个人信息保护法》的四个角度

 

文/李汶龙

 

上周末被邀请做一个分享,有机会从头到尾过了一遍《个人信息保护法》草案。在研讨会上得知,国内现在讨论热情高涨,大家观点也纷繁多元。

 

对于这部新法案的观感:没有太多眼前一亮,时而出现瞠目结舌。

 

本质上,这部法律可以归纳为一方面效仿欧盟的数据保护法,另一方面确保《网络安全法》的监管逻辑能够渗透其中。对于这样的立法思路我其实并不感到惊讶。条文本身也没有太多可点评。虽然GD...

阅读全文>>