國外如何通過法律保護個人信息?

　　網絡時代，個人信息具有了前所未有的商業價值、社會價值和法律價值，日益受到重視。各國為此制定了許多法律，并在日常監管實踐的基礎上不斷完善。

　　不斷完善個人信息保護法律體系

　　從立法模式看，個人信息權受法律保護的理論基礎在大陸法系和英美法系有所不同。英美法系國家多將個人信息保護納入隱私權保護，大陸法系國家則多采用一般人格權理論對個人信息加以保護。各國在制定相關法律時，主要采用兩類模式，即個人信息普遍保護模式與專門保護模式。

　　從立法情況看，在美國目前的聯邦立法中，涉及個人隱私保護的聯邦立法主要有1988年的《兒童網絡隱私保護法》、1974年的《隱私權法》等，還有一些政策性文件，如1998年美國商務部發表的《有效保護隱私權的自律規范》。英國1984年制定了《數據保護法》，規定了搜集取得個人信息必須征得有關個人同意等一系列準則。

　　從立法原則看，經合組織的《經合組織隱私權保護指南》（1980年）和亞太經合組織的《亞太經合組織隱私權保護框架》（2005年），確立了個人信息保護的原則性規定，成為相關國家和地區個人信息保護立法原則的基礎。在此基礎上，美國將保護網絡隱私權作為一項基本原則提出。歐盟方面，《歐盟數據保護指令》規定了對數據和隱私保護的基本原則。此外，歐盟涉及到檢查機關進行互聯網內容監視時必須遵循的原則有：只有經授權的警察為防止嚴重犯罪的需要才可以對網站內容進行監控；監控對象是非法和有害的內容，如與兒童相關的色情內容。

　　從立法的熱點趨勢看，在美國，云計算對隱私保護提出了更高要求，可能會出臺專門針對網絡個人隱私保護的政策，但會考慮到網絡產業的發展和經濟利益。日本將在信用信息、醫療信息、電信等專門領域，通過制定專門性法律，擴充其個人信息保護制度。

　　個人信息保護相關主體的義務職責

　　政府管理部門負有保護消費者信息和企業信息的義務職責。除了韓國有行業監管機構——韓國廣播通信委員會及互聯網與安全局具體執行消費者信息保護外，美國、日本有綜合性的機構內設部門或專門設立隱私專員予以管理，顯示出個人信息保護的普遍性和社會性。

　　自律性組織發揮著重要作用。美國目前較大的網絡個人隱私自律組織有兩個。一個是美國在線隱私聯盟，該聯盟于1998年公布了一份由其制定的旨在指導網絡和其他電子行業隱私保護的指南。在該組織的倡導下，1998年，由46家企業和團體組成的隱私在線聯盟公布了自己的在線隱私指引。另一個則是TRUSTe，這是美國最具權威性的第三方隱私認證機構，也是美國首家網絡隱私認證民間機構，獲得認證的網站設立認證標志，表明其屬于遵守隱私保護規則并采用TRUSTe制定的爭議解決機制的網站。TRUSTe認證并監督網站的隱私和電子郵件政策，　監督施行慣例，并且每年解決上萬個客戶隱私問題。

　　企業也有保護個人信息的責任。美國規定，運營商可以通過遵循一系列由市場代表、產業界或者相關人士制定的，依附聯邦貿易委員會批準生效的自律性指導原則，來規避不當使用或者泄露兒童在線隱私信息所需要承擔的責任，聯邦貿易委員會鼓勵運營商行業自律。

　　國外大都非常重視個人信息的法律救濟，除了通常的最終司法救濟之外，在行政程序方面，設立專門的處理申訴、投訴等機構，如韓國的個人信息調解委員會和澳大利亞的隱私專員，這樣從行政和司法兩個層面規定了多種法律救濟手段。