2018年5月25日，歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR)正式生效。GDPR稱得上是個(gè)人信息保護(hù)立法的標(biāo)志性法規(guī)。數(shù)據(jù)的收集和使用已經(jīng)成為數(shù)字經(jīng)濟(jì)時(shí)代的常態(tài)性活動(dòng)，個(gè)人信息保護(hù)的價(jià)值取向成為了權(quán)利保護(hù)和經(jīng)濟(jì)發(fā)展相互影響的重點(diǎn)領(lǐng)域。GDPR的監(jiān)管體系同時(shí)能覆蓋到歐盟境外的個(gè)人數(shù)據(jù)處理活動(dòng)。因此，其涉及面廣、影響深遠(yuǎn)，引發(fā)了各方的深入研究和激烈討論。政府、企業(yè)、專家以及用戶立足于不同的認(rèn)識(shí)角度、知識(shí)背景和本位訴求，提出了GDPR的各種看法，其中有些觀點(diǎn)甚至相左。不過值得注意的是，國內(nèi)很多GDPR的中文翻譯稿中，都沒有GDPR前言部分的翻譯。那么GDPR的前言，到底說了什么呢？

GDPR的前言一共有173段文字，篇幅上占到GDPR文本的三分之一多。大致內(nèi)容包括三個(gè)部分，一是說明了GDPR的起草過程，對整個(gè)立法過程作了程序性介紹；二是闡明了立法思路，表達(dá)了《條例》制定的深刻法旨；三是解釋了《條例》適用的有關(guān)理念，對《條例》正文中的有關(guān)概念、規(guī)則作出了適用說明。

程序性介紹是法規(guī)經(jīng)過歐盟委員會(huì)審議通過的必要內(nèi)容�！稐l例》中概念和規(guī)則的適用，對于《條例》生效后的企業(yè)合規(guī)和監(jiān)管執(zhí)法具有指導(dǎo)意義。值得關(guān)注的是立法思路部分，這部分內(nèi)容決定了該部法規(guī)的價(jià)值取向，或者說是此法之品格。仔細(xì)研讀這一部分，能夠找到立法者起草時(shí)平衡與博弈的蛛絲馬跡。

GDPR在前言中首先肯定了個(gè)人信息保護(hù)是一項(xiàng)基本權(quán)利(fundamental right)，意味著歐盟將個(gè)人信息保護(hù)與基本權(quán)利保護(hù)放在同等層面，“史上最嚴(yán)的個(gè)人信息保護(hù)規(guī)定”的說法想必也以此為前提。不過如果認(rèn)真讀一讀GDPR的前言，特別是有關(guān)立法思路的部分，就會(huì)發(fā)現(xiàn)有一個(gè)關(guān)鍵詞出現(xiàn)了很多次——自由流動(dòng)(free flow)。

那么不妨來看看歐盟和美國在個(gè)人信息保護(hù)問題上的糾結(jié)。1995年歐盟實(shí)施了95指令，這部指令同樣是一部較為嚴(yán)格的個(gè)人信息保護(hù)法規(guī)。2000年，美歐之間達(dá)成“安全港協(xié)議”，為美國企業(yè)開展95指令框架下的活動(dòng)提供了一個(gè)“安全港”(safe harbor)。2016年5月，歐盟公布GDPR，并于2018年實(shí)施。2016年7月，美歐之間達(dá)成“隱私盾協(xié)議”，又為美國企業(yè)開展GDPR框架下的活動(dòng)提供了一個(gè)“盾牌”(shield)。在個(gè)人信息保護(hù)立法的價(jià)值取向上，有個(gè)比較流行的觀點(diǎn)是，美國信息通信業(yè)發(fā)達(dá)，因而更為主張數(shù)據(jù)自由跨境流動(dòng)。歐盟注重權(quán)利保護(hù)，因而傾向于對個(gè)人信息從嚴(yán)監(jiān)管。表面上水火不容的兩個(gè)經(jīng)濟(jì)主體何以能夠連續(xù)達(dá)成協(xié)議？實(shí)際上是美歐雙方在經(jīng)濟(jì)利益上取得了共識(shí)。有數(shù)據(jù)顯示，美歐之間的跨境數(shù)據(jù)交易規(guī)模達(dá)到2600億美元。這個(gè)數(shù)字是美國和亞洲之間的1.5倍，美國和拉美之間的兩倍。

相信歐盟必為巨大規(guī)模的數(shù)字經(jīng)濟(jì)貿(mào)易規(guī)模所觸動(dòng)，雖然注重公民權(quán)利保護(hù)，但也不會(huì)一味追求個(gè)人權(quán)利保護(hù)，將之凌駕于經(jīng)濟(jì)發(fā)展之上。從歐盟95指令的名稱上(《保護(hù)個(gè)人享有的與個(gè)人數(shù)據(jù)處理有關(guān)的權(quán)利以及個(gè)人數(shù)據(jù)自由流動(dòng)的指令》)就可以看出，促進(jìn)數(shù)據(jù)自由流動(dòng)和保護(hù)個(gè)人權(quán)利是并列的關(guān)系。GDPR前言中的有關(guān)內(nèi)容，也反映了這一思路。它具體指出，個(gè)人信息保護(hù)是一項(xiàng)基本權(quán)利，但是并非絕對權(quán)利，需要結(jié)合個(gè)人信息本身在社會(huì)活動(dòng)中的作用來實(shí)施對其保護(hù)。歐盟始終在致力于建設(shè)內(nèi)部單一市場(internal market)。95指令的出臺(tái)，就是旨在協(xié)調(diào)個(gè)人信息保護(hù)與歐盟成員國之間個(gè)人信息自由流動(dòng)之間的關(guān)系。科技的發(fā)展改變了經(jīng)濟(jì)生活和社會(huì)生活，因此GDPR有必要在打造高水平個(gè)人信息保護(hù)環(huán)境的同時(shí)，進(jìn)一步促進(jìn)個(gè)人信息跨境自由流動(dòng)。GDPR之所以在95指令的基礎(chǔ)上進(jìn)一步構(gòu)建強(qiáng)壯、持續(xù)的個(gè)人信息保護(hù)體系，就是要明確構(gòu)建信任基礎(chǔ)的重要性，以促進(jìn)歐盟內(nèi)部市場的數(shù)字經(jīng)濟(jì)發(fā)展。(責(zé)任編輯：方向)