Interpretación de las "Regulaciones de Datos de la Zona Económica Especial de Shenzhen (Borrador para Comentarios)": ¿Derecho de Datos o Derecho de Información?

1. Derechos de datos estipulados en el "Reglamento de datos de la zona económica especial de Shenzhen (borrador para comentarios)"

El 15 de julio de 2020, la Oficina Municipal de Justicia de Shenzhen solicitó públicamente opiniones sobre el "Reglamento de Datos de la Zona Económica Especial de Shenzhen (Borrador para comentario)". El artículo 4 estipula que los "derechos de datos" han atraído la atención generalizada de todos los ámbitos de la vida. el artículo cuarto establece específicamente que: “Dato es la descripción e inducción de objetos (tales como hechos, eventos, cosas, procesos o ideas), y es material que puede ser procesado o reinterpretado por medio de la automatización. Las personas físicas, jurídicas y Las organizaciones no incorporadas deben Estipula que el derecho a los datos no será violado por ninguna organización o individuo El derecho a los datos es el derecho del obligado a determinar, controlar, procesar, beneficiar y beneficiar daños a datos específicos de manera independiente de conformidad con la ley. "

Si se aprueba oficialmente el "Reglamento de datos de la zona económica especial de Shenzhen (borrador para comentarios)", se puede decir que es la primera vez en mi país que establece el derecho de "derecho de datos" a nivel de reglamentos formales. Previo a esto, el artículo 127 del “Código Civil” de mi país establecía que “si la ley tiene disposiciones sobre la protección de datos y propiedad virtual de redes, seguir sus disposiciones”, y el artículo 5 de la “Ley de Seguridad de Datos (Proyecto para Comentario) estipuló "El estado protege los derechos e intereses relacionados con los datos de los ciudadanos y las organizaciones", mientras que la Ley de Seguridad Cibernética enfatiza la seguridad de los datos de la red mientras protege claramente los "derechos e intereses legítimos" relevantes, sin especificar los "derechos de datos".

2. La connotación de información personal y datos personales es aproximadamente equivalente

En la actualidad, en la legislación de protección de información personal de varios países, la mayoría de los países consideran "información personal" como "datos personales". Por ejemplo, el Artículo 2 (a) de la "Directiva de Protección de Datos Personales" de la Unión Europea estipula que los datos personales se refieren a "cualquier información relacionada con una persona física (sujeto de datos) cuya identidad ha sido identificada o puede ser identificada"; Artículo 2, El párrafo 1 de la Ley de Documentos y Libertades Personales estipula que los datos personales se refieren a "cualquier información relacionada con una persona física que pueda ser desmembrada o identificada indirectamente a través de un número de documento de identidad, uno o más factores personales específicos"; la "Federal Data La Sección 3 de la Ley de Protección estipula que los datos personales significan "cualquier información sobre el estado privado o específico de un individuo identificado o identificable (sujeto de datos)".

El artículo 4 del RGPD de la UE "Reglamento general de protección de datos" "Datos personales" define "información relacionada con una persona física identificada o identificable" en los textos originales en chino e inglés, que puede considerarse como "Información de identificación personal" (PII). El artículo 4 del RGPD define "datos personales" como "datos personales" que se refieren a información sobre cualquier persona física identificada o identificable ("sujeto de datos"); una persona física identificable es información que puede ser directa o identificable Una persona identificada indirectamente, en particular por medio de factores como el nombre, número de identificación, datos de ubicación, identificación en línea, o uno o más factores relacionados con la identidad física, fisiológica, genética, psicológica, económica, cultural o social de esa persona física.

Los derechos de datos estipulados en las "Regulaciones de datos de la zona económica especial de Shenzhen (borrador para comentarios)", es decir, los derechos del obligado a determinar, controlar, procesar, obtener y beneficiar de forma independiente daños a datos específicos de acuerdo con la ley, son consistentes con la "Ley de Seguridad de Datos (Proyecto)" Los "derechos relacionados con los datos" son esencialmente los mismos. Como regulación local, los derechos de datos estipulados en las "Regulaciones de datos de la zona especial de Shenzhen (Borrador para comentarios)" no deben y no han excedido el alcance de la ley. En el futuro, si se va a establecer el "derecho de datos" como un derecho civil básico, será una cuestión técnica legislativa muy complicada, que involucrará muchos problemas. En el futuro, puede basarse en la legislación y la experiencia de implementación, como la Reglamento de Datos de la Zona Económica Especial de Shenzhen Se finalizarán y perfeccionarán las leyes básicas relacionadas, como la Ley de Seguridad y el Código Civil.

3. Comparación de protección jurídica de datos e información

Los datos y la información son conceptos interrelacionados. Los datos se centran más en el portador y la forma de expresión, mientras que la información se centra en el contenido que contienen; los datos se centran más en la circulación y la utilización, mientras que la información se centra más en la concesión de licencias y la protección; los datos son más enfocada en operaciones específicas, mientras que la información está más enfocada en enfatizar la protección de los derechos básicos. En este sentido, el "Reglamento de datos de la zona económica especial de Shenzhen (borrador para comentarios)" es una exploración útil de la protección legal de los derechos de datos.

(1) Los datos se centran en el soporte y la forma, y ​​la información se centra en el contenido

De hecho, los datos son diferentes de la información. En general, se cree que los datos son una representación abstracta de la cantidad, los atributos, la ubicación y las interrelaciones de las cosas objetivas utilizando palabras clave convencionales, de modo que sean adecuados para la conservación, transmisión y procesamiento en este campo por métodos artificiales o naturales. En definitiva, dato es el símbolo obtenido de la observación y registro de cosas objetivas, que se utiliza para su almacenamiento, transmisión y procesamiento. La información es sensible al tiempo, significativa, lógica, procesada y valiosa para la toma de decisiones. La información es un flujo de datos lógico y significativo.

Muchas disposiciones legales reflejan la relación entre datos e información. El artículo 101 del "Reglamento de datos de la zona económica especial de Shenzhen (borrador para comentario)" estipula que "los datos personales incluyen datos de información personal y datos privados". De esto podemos ver que los datos personales son datos que contienen información personal o privacidad. El artículo 3 de la “Ley de Seguridad de Datos (Proyecto)” de mi país establece que “los datos a que se refiere esta ley se refieren a cualquier registro de información en forma electrónica o no electrónica. Por tanto, de acuerdo con la “Ley de Seguridad de Datos (Proyecto)” , los datos son el registro de la información.

(2) Los datos enfatizan la circulación y la utilización, y la información enfatiza la seguridad y la inviolabilidad.

El valor de los datos radica en la circulación y la utilización. Sin circulación, no se generará ningún valor, y los datos se reflejan en todos los aspectos y vínculos del procesamiento de datos. Los derechos de datos pertenecen a todas las entidades del mercado relacionadas con las actividades de datos; y la información que mencionamos es principalmente para proteger La seguridad de la información personal, desde la perspectiva de los derechos civiles, hace hincapié en la protección de la información personal más. La "Ley de Seguridad de Redes" de mi país en realidad distingue los conceptos de datos e información. Por un lado, enfatiza la protección de la información personal y protege principalmente los derechos e intereses relevantes desde la perspectiva de la información, especialmente la seguridad de la información. Por ejemplo, el Artículo 76 estipula que "Datos de red se refiere a varios datos electrónicos recopilados, almacenados, transmitidos, procesados ​​y generados a través de la red; información personal se refiere a información diversa registrada electrónicamente o de otra manera que puede identificar la identidad personal de una persona física sola o en combinación con otra información, incluyendo, pero no limitado a, el nombre, fecha de nacimiento, número de identificación, información biométrica personal, dirección, número de teléfono, etc. de una persona física".

Por otro lado, también se elaboran regulaciones para fomentar la apertura de datos, así como la tecnología de datos, los recursos de datos y la seguridad de los datos. El artículo 18 estipula: "El estado fomenta el desarrollo de tecnologías de protección y utilización de seguridad de datos de red, promueve la apertura de recursos de datos públicos y promueve la innovación tecnológica y el desarrollo económico y social. El estado apoya la innovación en los métodos de gestión de seguridad de red y el uso de nuevas tecnologías de red para mejorar el nivel de protección de la seguridad de la red ". El artículo 21 estipula que "el estado implementa un sistema de protección del nivel de seguridad de la red. Los operadores de red cumplirán las siguientes obligaciones de protección de seguridad de acuerdo con los requisitos del sistema de protección del nivel de seguridad de la red para proteger la red de interferencias, destrucción o acceso no autorizado; evitar que los datos de la red se filtren, sean robados o manipulados; tomar medidas como la clasificación de datos, la copia de seguridad de datos importantes y el cifrado”. Al mismo tiempo, el artículo 40 estipula que "los operadores de red mantendrán estrictamente la confidencialidad de la información del usuario que recopilen y establecerán un sistema sólido de protección de la información del usuario". Los datos contienen información del usuario. Además, la "Ley de seguridad de datos (borrador para comentarios)" de mi país también estipula que el propósito legislativo general es "garantizar la seguridad de los datos, promover el desarrollo y la utilización de datos, proteger los derechos e intereses legítimos de los ciudadanos y las organizaciones, y salvaguardar la soberanía nacional , seguridad e intereses de desarrollo". Se enfatiza que "el estado establece y mejora el sistema de gestión de transacciones de datos, regula el comportamiento de las transacciones de datos y cultiva un mercado de transacciones de datos".

Sin embargo, al referirse a la información personal en el Código Civil y la Ley de Ciberseguridad, enfatiza la legalidad, legitimidad y necesidad de que las personas acepten corregir, eliminar y recopilar información personal. Por ejemplo, Artículo 1032, Artículo 1033, Artículo 1034, Artículo 1035, Artículo 1036, Artículo 1003 del Código Civil Artículo 17, Artículo 1038, Artículo 1039 y Artículo 23, Artículo 40, Artículo 41, Artículo 42, Artículo 43 del "Ley de Seguridad de la Red" Artículo 4, Artículo 44, Artículo 45, Artículo 49, Artículo 50, etc., reflejan la protección relativamente estricta de la información personal.

(3) El derecho a los datos enfatiza operaciones específicas, y el derecho a la información enfatiza la protección de los derechos básicos

Echemos un vistazo a las regulaciones relevantes sobre "información" mencionadas en las "Regulaciones de datos de la zona económica especial de Shenzhen (borrador para comentarios)". El artículo 30 estipula que "la información de identidad de las personas físicas, personas jurídicas y organizaciones no constituidas en sociedad será recopilada de manera uniforme por el departamento de coordinación de datos municipales, y los servicios de autenticación de identidad se proporcionarán a través de la plataforma de autenticación de identidad unificada del centro urbano de big data. El específico Los métodos de recopilación de datos públicos serán determinados por el municipio. Formulados por el departamento de coordinación de datos". El artículo 47 estipula que "toda la información gubernamental que se haya divulgado activamente se divulgará incondicionalmente en forma de datos". El artículo 51 estipula que "los datos Las asociaciones de la industria relacionadas formularán normas de la industria y mejorarán los estándares de la industria. Proporcionarán información, tecnología, capacitación y otros servicios, guiarán e instarán a los actores del mercado de elementos de datos a llevar a cabo actividades de datos de acuerdo con la ley y promover el desarrollo saludable de la industria. El artículo 101 estipula que "los datos personales incluyen datos de información personal y datos privados". Estas regulaciones, incluso todo el contenido de las "Regulaciones de datos de la zona económica especial de Shenzhen (borrador para comentarios)" incorpora las características de operatividad.

Sin embargo, el artículo 121 del “Código Civil” de mi país establece que “la información personal de las personas naturales estará protegida por la ley. Toda organización o individuo que necesite obtener información personal de otros, deberá obtenerla conforme a la ley y garantizar la seguridad de la información, y no la recopilará, usará o procesará ilegalmente", transmitirá información personal de otros, y no comprará, venderá, proporcionará o divulgará ilegalmente información personal de otros". Y lo dispuesto en el artículo 127, "Cuando la ley disponga sobre la protección de los datos y la propiedad virtual de la red, siga sus disposiciones.” Ambos reflejan esta característica de principio de protección de los derechos básicos de los sujetos civiles.

Tags：

NEAR