錢偉倫 國際私隱專業人士協會認可信息私隱專家（歐洲）
不久前公佈的《粵港澳大灣區發展規劃綱要》指出，要探索有利於人才、資本、信息、技術等創新要素跨境流動和區域融通的政策舉措，共建粵港澳大灣區大數據中心和國際化創新平台。中國的電子商務、大數據、人工智能、生物科技、物聯網、機械學習等要處理大量數據的產業發展極迅速，為民眾的生活、工作及學習帶來了巨大便利，亦減低了企業的營運成本。然而，內地涉及保障個人資料及私隱的法律建設及執行，仍遠遠落後於實際經濟發展步伐及需要，以致個人資料時常被不當收集、濫用及泄露，使民眾權益受到侵害。例如，網商在未獲當事人明確同意下，分析其在互聯網瀏覽記錄及購物記錄，以得知其喜好、興趣及習慣，推送廣告及/或轉發個人資料給第三者的情況，普遍存在。
目前內地尚沒有一套全面及完整的保護個人資料及私隱的法律。2016年11月7日第12屆全國人民代表大會常務委員會第24次會議通過《中華人民共和國網絡安全法》，亦只針對在網絡上收集及使用的個人訊息。中國工業和資訊化部於2013年7月16日公佈之《電訊和互聯網使用者個人資訊保護規定》雖然保障了涉及公民個人私隱的電子資訊，但僅限於規範電訊和互聯網兩業者使用者的電子個人資料保護。
《中華人民共和國憲法》第三十三條、第三十八條、第三十九條及第四十條有關保障人權、人格尊嚴、通信和住宅私隱的規定，確立了中國個人資料私隱的權利。因此，個人資料私隱是中國公民基本權利的一部分，保護個人資料私隱也是維護中國公民權利和公共安全的基礎。由於我國缺乏一套全面及統一的個人資料保護法規和獨立有效的監管制度，這對國家、企業及個人都會帶來不利影響。長遠而言，內地與香港、國際社會在個人資料私隱保障方面的差異會窒礙數據在大灣區內的跨境流動，亦將成為中國企業「走出去」及與國際接軌的一大障礙。
制定個人資料及私隱保障專門法律
隨着歐盟《通用數據保障條例》促使國際社會對訂立個人資料及私隱法律更趨嚴謹，香港個人資料私隱專員公署亦正就該條例檢討香港現有的有關法律。因此，中央政府除了要盡快檢視現行分散的法規外，例如《網絡安全法》、《電子商務法》、《消費者權益保護法》、《電訊和互聯網使用者個人資訊保護規定》等，更須盡快訂立個人資料及私隱保障專門法律。該等法律既須符合國際標準，亦要擁有適當的空間，令法律既有原則，亦令科技有發展空間，達至促進發展和均衡保障，使中國特色社會主義經濟發展與國際規則相結合。
在這方面，香港可發揮提升內地個人資料及私隱保障的「視窗」作用。內地擁有蓬勃的現代化數碼經濟及大數據產業，香港則擁有完善的法律制度及專業服務基礎。香港的個人資料及私隱保障法例，達國際水準，可為內地提升個人資料及私隱保障方面，發揮「視窗」作用。中央政府可借鑒香港在資料及私隱保障的經驗，先制定一套統一並符合國際標準的大灣區個人資料及私隱保障法規或管理辦法，先行先試後繼而將其輻射到全國及「一帶一路」沿線，為我國在個人資料及私隱保障的領域上，於「一帶一路」發揮領導地位。
第十三屆全國人大第二次會議大會發言人張業遂表示，已將制定個人信息保護法列入本屆立法規劃，這將邁開了內地保護個人資料和私隱的重要第一步。除了立法外，中央政府亦需要加強在政策、管理、執行、教育及培訓等方面的配套，建立一個在個人資料及私隱保護方面有良好文化及最高道德標準的社會。