非个人数据在欧盟境内自由流动框架条例欧洲议会版-安知讯.PDF

数据保护官沙龙（DPO Salon）公益出品 《非个人数据在欧盟境内自由流动框架条例》 （欧洲议会版） 龙 译者（姓氏音序排名）： 崔丽莎、蒋昕妍、刘笑岑、钱开耘、薛颖、 沙 朱玲凤、张向拓、章娅玮 官 审校：洪延青、黄蓉、孟洁 护 2018 年 10 月 保 据 数 署名-非商业性使用-禁止演绎 2.5 中国大陆 译者前言 在欧洲人看来，数字经济大潮中，自己没理由缺位。28 个成员国、 5 亿人市场，如果适用同一套法律框架和规则，使得数字经济基本要 素——人才、技术、资金、物资、数据等能够自由地流动、配置，那 欧盟市场的活力和潜力将得以完全释放。据欧盟委员会自己测算：“如 果有利的政策和立法就位，欧洲数字经济将增长18 倍，在2020 年占 欧盟GDP 的4%” 。同时，欧盟将借此取得在数字经济的全球领导地 位。 因此，数据（包括个人数据和非个人数据）在欧盟境内的自由流 动，一直是欧盟建立单一数字市场战略（digital single market strategy ） 龙 最核心的内容之一。 在个人数据方面，《通用数据保护条例》（GDPR ）第一条第一款 沙 就明确：“本条例提出了在个人数据处理领域对自然人保护的规则， 以及个人数据自由流动的规则” 。对于后者，GDPR 第一条第三款再 次强调：“个人数据在欧盟境内的自由流动，不应出于在个人数据处 官 理领域对自然人的保护而被限制或禁止” 。如果用大白话来说，就是 两句：一是，在欧盟境内个人数据应在高保护水平下自由流动；二是 GDPR 设立了个人数据保护的基准线，欧盟各成员国、各组织不得再 护 以保护个人数据为由，阻碍个人数据在欧盟境内的自由流动。 在非个人数据方面，欧盟委员会于2017 年9 月13 日提出“促进 非个人数据在欧盟境内自由流动” 的立法建议。本公号于14 日就对立 保 法建议做了详细介绍。【见网安寻路人：欧盟委员会公布 “促进非个 人信息在欧盟境内自由流动”的立法建议，2017 年9 月14 日】。2018 年10 月4 日，欧洲议会投票通过《非个人数据在欧盟境内自由流动 据 框架条例》（“on a framework for the free flow of non-personal data in the European Union” ，以下简称 《框架条例》）。 虽然理论上该《框架条例》还需要欧盟理事会于今年 11 月投票 数 通过，才算正式走完欧盟的立法程序，但由于今年6 月针对该《框架 条例》的Trilogue （即欧洲议会、欧盟理事会和委员会的三方会谈） 业已完成，因此可以预计 11 月时《框架条例》将顺利通过且文本不 会有实质性修改。数据保护官（DPO ）沙龙决定对目前欧洲议会通过