21国签署个人保护公约强化个人数据国际保护

“欧洲委员会官网”2018年10月10日消息，乌拉圭和20个欧洲委员会成员国当日签署了一项欧洲理事会条约，旨在加强在国际层面保护个人数据的原则和规则。该条约是欧洲委员会《关于自动处理个人数据的个人保护公约》（“第108号公约”）的修订议定书。这是目前唯一一项涉及个人数据保护权利的国际条约。《公约》于1981年开放供签署，目前有53个缔约国：47个欧洲委员会成员国，以及佛得角、毛里求斯、墨西哥、塞内加尔、突尼斯和乌拉圭六个非欧洲国家。阿根廷、布基纳法索和摩洛哥已被邀请加入该条约。许多其他国家作为观察员参加了公约委员会。委员会总共聚集了近70个国家。

议定书强化了“第108号公约”的数据保护原则，并包括额外的保障措施，以应对新技术和实践对个人数据保护带来的挑战。它还扩大了公约委员会的作用，委员会将监测缔约国是否有效执行最新条约的规定。公约旨在确保个人数据跨境转移是在适当的保障措施下进行的，并与包括欧盟立法在内的全球规范框架相兼容。修订后的条约还为欧洲联盟和国际组织的加入提供了可能。

议定书包含的一些创新如下：在均衡性和数据最小化原则以及处理的合法性方面有更强的要求；扩展敏感数据的类型，囊括遗传和生物特征数据、工会会员和种族血统；上报数据泄露的义务；提高数据处理的透明度；特别考虑到人工智能的发展，赋予在算法决策环境中的人员新的权利；加强对数据控制器的问责；要求采用“设计隐私”原则；将数据保护原则应用于所有处理活动，包括出于国家安全原因，在符合《公约》规定的条件情况下可以有例外和限制，但在任何情况下均须进行独立和有效的审查和监督；明确的跨境数据流动机制；加强数据保护部门的权力和独立性，加强国际合作的法律基础。