个人数据保护法的域外效力研究

摘要

在个人数据保护领域,目前尚未形成统一的国际公约或习惯,各国在立法上扩大本国法的适用范围,尽可能将个人数据纳入本国管辖范围内。欧盟和美国立法为其他国家立法起到了参考和示范作用,立法中引入了设立机构标准、目标指向标准、居民标准及使领馆标准等扩展本国个人数据保护法的适用范围,最新立法中的管辖连结点值得借鉴和参考,但也可能引发域外效力冲突。从我国来看,为顺应大数据时代数字经济发展和保护个人数据的现实需要,我国《个人信息保护法》通过属地原则和效果原则规定了该法的适用范围,但仍存在不完善之处,应对相关法律规范进行解释,保证域外效力制度的运行,在维护个人数据安全和促进数据贸易之间寻求平衡。