个人信息保护中的自律与监督[摘要]对个人信息利益、个人信息流转的调整可分为国家层面与社会层面，国家层面包括个人信息相关立法，专门、专业的行政管理机构的监管，通过法的适用对侵害个人信息权利的行为追究法律责任；社会层面包括通过市场机制调节的个人信息契约行为，组织内部建立个人信息保护专员制度，相关行业制定行业自律规范，个人信息保护协会等社会组织、媒体舆论、社会公众的监督等。个人信息保护中的行业自律机制是一种基于市场机制、基于市民社会内部的自觉自发、自下而上的机制，具有专业性、经济性、相对灵活性等优点。行政部门对个人信息流转的监管体现在对个人信息处理的事前审查与事后救济两方面，包括预先通知与预先审查制度、登记备案与许可制度、申诉与救济制度等。[关键词]个人信息保护；自律；监督[]D93/97[文献标识码]A[]1671-8372（2016）03-0083-12一、个人信息保护中的多元机制学者吴嘉生认为，在信息社会中，我们期盼在信息科技基础上，建立完整的三个规范层次：自律规范（伦理道德规范）、社会规范（介于道德与国家法律之间的规范）与法律规范；虽然这个三层次架构在不同国家、文化与社会环境中，会有不同的具体表现，但这种架构是不会改变的[1]156-157。实际上，从法理的角度来看，社会调整根据其作用于人们行为的方式与人们服从原因的不同，可分为内在调整（自律）与外在调整（他律）。内在调整使人们认识到从事某种行为是否正当，使外在的行为规则内化为自觉从事正当行为的一种习惯，是人的社会化过程的体现；外在调整则是通过外部规范的压力，使人们遵守一定社会规范的过程[2]45。在个人信息法中规定一定的自律机制与监督机制，实现内在调整与外在调整的有机结合，对促进个人信息保护具有积极意义。对此，各国家或地区的相关立法多有体现。对个人信息利益、个人信息流转的调整可分为国家层面上的调整与社会层面上的调整，二者综合构成一种多元机制。在国家层面上，通过立法活动制定出统一的规范个人信息利益的法律，通过专门的行政管理机构对个人信息流转进行监管，通过法的适用对侵害个人信息权利的行为追究法律责任、施以法律制裁。在社会层面上，相关主体之间形成个人信息法律关系，个人信息交易等契约行为依市场机制进行调节，相关行业制定适用全行业的自律规范，个人信息保护协会等社会组织对个人信息流转行为进行社会监督等。图1个人信息保护的多元机制多元机制能够较为有效地防止个人信息保护中的法律失效、政府失灵、市场失灵等问题。在统一的个人信息法中，企业自律、行业自律机制，行政监管制度，以及社会监督机制，通常都体现为相应的原则性、引导性规范。国家层面对个人信息的立法规范与司法救济，已经多有论述，本文探讨个人信息保护中的企业自律、行业自律、行政监管及社会监督问题。二、个人信息保护中的自律自律即社会个体的自我约束、自我控制，使自我行为符合一定的道德规范。自律是与自由相伴的一个概念，法律保障人们的自由，但同时也需要伦理道德等规范约束人们的行为，这是一种内在的自我约束，旨在避免过分扩展甚至滥用个人权利自由而侵害他人的正当权益。信息社会必须正视高科技带来的副作用，因为信息科技的不当利用对社会造成的伤害，有时还超过该科技所带来的便利；伦理道德是行为的指导准则，信息社会须构建相应的伦理道德，以规范人们的行为[3]3-12。在个人信息保护问题上，自律指由相关公司企业或产业实体联合制定该行业的行为规范或行为指引，在行业内部遵循的保护个人信息权利的机制[4]443。个人信息保护的自律规范通常是一套关于个人信息保护的完整的行为规范或道德准则，分为技术规范与社会规范两类，前者指直接以技术标准作为规范，后者指人们在个人信息收集、处理、传输与利用等过程中形成的维系正常有序的个人信息法律关系所要求的规范[5]185。个人信息保护中的自律包括企业自律与行业自律。（一）个人信息保护中的企业自律个人信息保护中的企业自律，是指相关企业在收集、处理、传输与利用个人信息过程中的自我约束。其中最主要的是设立企业内部的个人信息保护专员制度，该制度由德国首创，1977年德国数...