德勤：2017亚太区隐私与个人信息保护白皮书

过去12个月，亚太地区涌现局部性、区域性、国际性的隐私与个人信息保护监管热潮，亚洲许多国家已经或正积极着手颁布新的个人信息保护相关法规。因此充分了解各个国家的隐私与个人信息保护要求，对于不同地区之间个人信息的跨境传输具有重要意义。本文主要探讨亚太地区隐私与个人信息保护相关的主要考虑因素和发展趋势，并希望能够引起各界对隐私与个人信息保护的广泛关注。亚太地区隐私与个人信息保护的现状从区域层面看，亚太经合组织《隐私保护框架》提出了共同原则，有助于实现亚太各国家/地区隐私与个人信息保护法规要求的协调一致。虽然该框架目前已包括跨境传输相关原则，但不具有约束力，但该框架可以推动企业采用区域性整体策略应对隐私和个人信息保护的合规风险。例如，从地区层面看，菲律宾和中国等亚太国家/地区颁布了更加强有力的法律法规，对个人信息的使用加以保护： 日本境内外数据跨境传输所制定的严格规定于2017年5月生效。 菲律宾已实施隐私与数据保护监管规章制度。 中国网络安全法已于2017年6月1日生效。 2017年2月澳大利亚通过强制性数据泄露通知法案。 亚太国家和地区的隐私与个人信息保护亚洲各国在过去几年掀起了一股数据保