新西兰隐私法仍停留在2011年水准 学者呼吁改革

新西兰法学界人士本周指出,新西兰现行《隐私法》(Privacy Act 2020)已经过时,难以应对21世纪的隐私风险。

这一观点出自新书《新西兰隐私法》(Privacy Law in New Zealand,第三版)的编者之口,该书于5月23日在奥克兰大学发布,是新西兰国内关于隐私法最全面的著作。

共同编者、奥克兰大学法学院高级讲师 Nikki Chamberlain 与副教授 Stephen Penk 表示,与全球其他国家相比,新西兰《隐私法》缺乏更明确具体的条款、更广泛的个人权利保障以及监管工具。

呼吁法院承认"人格盗用"诉因

鉴于《隐私法》存在诸多空白,加上社交媒体时代科技的快速发展,Chamberlain 表示,新西兰有必要围绕"人格盗用"(misappropriation of personality)发展相关法律,以保护个人的身份隐私权。

Chamberlain 和 Penk 认为,新西兰法官可以借鉴美国等国家的做法,采纳一种针对肖像或人格盗用的侵权诉因,专门帮助那些照片等个人形象被未经同意用于网络的受害者。

Chamberlain 说:"没有理由不能、也理应利用普通法来保护个人在使用其人格或形象方面的权利。"

缺乏惩罚性罚款与被遗忘权

两位编者指出,现行《隐私法》没有建立充分的惩罚性罚款机制,也没有赋予公众"被遗忘权"(right to be forgotten),更没有专门针对算法、用户画像(profiling)或自动化决策作出规定。

Chamberlain 和 Penk 表示,这部分是因为2020年《隐私法》修订的内容,主要是基于新西兰法律委员会(New Zealand Law Commission)2011年对1993年版《隐私法》审查报告中的建议。

在《新西兰隐私法》一书的最后一章中,Chamberlain、Penk 与国际隐私专业人士协会(International Association of Privacy Professionals)新西兰负责人 Daimhin Warner 写道,历任隐私专员(Privacy Commissioner)多次感叹,新西兰拿到手的这部新《隐私法》在生效之初就已经落后数年。

"令人担忧的是,我们的新法并未充分应对21世纪的风险。而且,由于在全球隐私监管方面落后于其他国家,新西兰有可能失去其来之不易的欧盟(European Union)认定的"充分性"地位。"

三人写道,这还可能影响国际社会对新西兰是否仍是处理个人信息最安全地区之一的看法,进而威胁新西兰在全球数据经济中的地位。

Warner 表示,司法部长(Minister of Justice)对持续审查与渐进式改革《隐私法》的承诺,将是新西兰维持其在全球数据经济中受尊重地位的关键。

新书内容

在《新西兰隐私法》(第三版)中,Penk 和 Chamberlain 梳理了隐私法的发展历史背景、当前法律状况,并对隐私法未来应有的样貌提出了设想。

该书涵盖隐私与法院、隐私与教育、隐私与数据流动、隐私与商业、隐私与社交媒体,以及隐私救济等多个章节。