域外主要立法模式

    由于欧盟与美国在世界上的经济、政治地位，以及它们对其他国家个人信息保护立法的影响非常大，通常将它们视为是个人信息保护立法两种不同模式的代表。

    欧盟毫无疑问是个人信息保护立法的模范和先驱。欧盟国家最先关注信息通讯技术对社会的影响问题，并导致欧盟于１９９５年制定了欧盟数据保护指令（１９９８年１０月开始生效）。欧盟指令价值倾向明显，覆盖范围广泛，规制程度深，执行机制健全。在欧盟指令的要求下，所有欧盟国家（新近入盟１０国除外）均已完成了新一轮的个人信息保护立法或者修法工作。尤其是，欧盟指令规定，第三国的隐私法律只有经欧盟委员会判定达到“充分的”保护标准，才能自欧盟向其进行跨境个人信息传输。这样，非欧盟国家纷纷开始制定个人信息保护法，以满足欧盟指令的要求。虽然世界上制定个人信息保护法律的国家很多，但迄今为止，只有加拿大、阿根廷、匈牙利和瑞士通过了欧盟的“充分性”判断标准。

    美国是一个尤其重视企业的创造力与创新性的国家，其权利法案对传统个人权利的保护对世界各国宪法也产生了重大的历史影响。对于网络和现代通讯技术所带来的海量个人信息收集、存储和处理，根据美国官方的说法，它们既有利于跨境贸易和电子商务，也会引起对个人隐私权的担忧。美国政府的政策取向是，既要在国际范围内保护个人隐私，又不应阻断跨境信息流，影响电子商务和跨境贸易。美国政府希望通过对隐私保护采取平衡的规制方式，创造有利于创新的最佳增长环境。美国官方认为，美国的规制方式更加注重防止对个人信息滥用所造成的实际危害，因此可以保持商界最大的参与。相反，欧盟指令不加区分地适用于所有的行业，适用于个人数据处理的所有环节。

    在立法思路上，目前，美国没有设定隐私保护最低要求的综合性联邦法律。相反，美国对隐私保护采取了一种灵活的策略。美国政府认为，自律机制（包括企业的行为准则，民间“认证制度”以及替代争议解决机制）再加上政府的执法保障，可以有效地实现隐私保护的目的。为此，美国政府一直保持与商界和消费者团体的对话，鼓励更多地保护隐私，采用自律性的隐私保护政策。另一方面，在某些高度敏感的领域，美国政府认为适宜通过相应的立法保护个人信息。美国国会通过的法律所保护的高度敏感个人信息，包括儿童信息、医疗档案以及金融数据。并且，美国行政当局已经制定了行动计划，以进一步防止身份盗窃、发送垃圾邮件以及未经授权使用社会保险号等行为。为实现这些目标，美国联邦贸易委员会已经宣布了一项主要的隐私保护执法计划，增加资源，保护消费者的消费信息不被滥用。

    在国际上，美国政府一直通过各种国际组织，如经合组织、全球电子商务对话、泛大西洋商务对话以及各种消费者组织等，推行其隐私保护灵活策略。经合组织１９８０年制定的隐私保护与跨境数据流指南，１９９８年全球隐私网络渥太华宣言，都明显地体现了美国的策略，强调了自律规制的重要性。目前，经合组织正在进行的项目包括进一步鼓励使用隐私保护技术，加强对使用者网络隐私意识与观念的教育。同时，在ＡＰＥＣ，也积极讨论、起草一份隐私保护框架，包括隐私保护的原则与实施机制。ＡＰＥＣ隐私保护框架以经合组织指南为主要参考，争取在个人信息保护与信息的自由流动之间保持平衡，也反映了美国在隐私保护问题上的策略。该框架已经于２００４年１１月在ＡＰＥＣ领导人峰会上最后通过。

    尽管欧盟委员会从未对美国的个人数据保护体系发表过正式意见，但美国自律式的隐私保护体系能否通过欧盟的“充分性”保护标准在欧盟一直遭到许多怀疑。为此，美国对欧盟及其成员国进行强力游说，希望让它们承认美国达到了充分保护的水平。１９９８年，美国开始与欧盟就隐私保护的“安全港”协议进行协商，以保证数据的跨界流动。在这种体制下，由美国公司自愿作出承诺，表明遵守由美国商务部和欧盟委员会内部市场司制定的一系列隐私原则，这样，这些公司就被假定达到了充分保护的要求，可以继续接受来自欧盟的个人数据。如果美国公司违反这些承诺，美国联邦贸易委员会与法院可以以虚假陈述为由对其加以惩处，但实践中基本上是由业界进行自我管制。美国与欧盟对安全港的谈判进行了近两年，其间受到隐私保护团体与消费者团体的猛烈批评。