《美国信息隐私法重述》编纂进度简介

近年来，各国纷纷在信息隐私立法方面发力，新的法律及监管规条可谓“层出不穷”。在大家较为关心的国家或地区中，美国这方面的法律出奇地复杂：一方面，从宪法到联邦法再到州法，其它国家或地区常统一于单一法典中的内容，在美国却分散于数十部不同的法典中；其次，作为施行普通法的国家，美国各级法庭的案例亦是对应管辖区域中法律的一部分。州法及中下层法院的案例更新甚为频繁，且标准未必统一，为检索者带来很大困扰[1]。
美国法学家很早就开始致力于解决这一问题。其中效果最为卓著者，莫过于美国法学研究会（American LawInstitute）编辑出版的各部门法“重述”。重述本身不是法律，但重述在美国法体系中占有颇为特殊的地位。首先，参与起草的阵容强大，常常是“囊括”领域内的诸多知名法官、律师、学者。对应领域的政府官员与非政府组织成员也会参与起草工作。因此，与一般的法学著作不同，重述的最终本通常反映了利益相关的各方的意见。
其次，起草的程序颇为繁琐[2]。一般而言，从起笔到面世，一本重述至少要经历以下四道程序。
第一，由领域内相当出色的学者写出草稿；
第二，由上一段中提到的、各方面专业人士组成的顾问组（Advisors）及咨询委员会（MembersConsultative Group）审议，并根据相应意见修改草稿；
第三，经历上一步的稿子会交予理事会（Council）审核并修改；
最后，顺利通过第三步后，法学院全体成员将审读并投票前述稿件。通过者才能成为重述。
最后，尽管重述本身不是法律，但重述中的许多段落之后会慢慢具备法律效力。这是什么意思呢？在普通法国家，法院的先例判决在对应的管辖区内有约束力。无论是联邦法庭还是州法庭，许多法官都会引述重述的内容作为判决依据，重述中的这些片段也就因此变成了对应区域内的先例。根据维基百科页面上的统计，全美各级法院报告中，引述各重述的次数已经超过了150000[3]。因此，追踪重述的进展，于理解对应领域的美国法确有必要[4]。
众多正在编纂的重述中，《信息隐私法》尤为引人注目。前面提到，对于如此重要的题目，现行的法律却如此分散，这推动了整合相关领域法律的需求。此外，除重述本身的影响力外，参与起草重述的作者阵容也颇为强大。负责第一步撰写草稿的分别是Daniel Solove和Paul Schwartz。他们在隐私领域发表了许多重要的论文及书籍；此外，这一领域目前而言影响最广泛的法律解读及教材也出于二位作者之手[5]。前者的博客亦极具影响力[6]。
参与起草的顾问组及咨询委员会也值得介绍[7]。顾问组中大多是隐私领域的专业人士：既有John Kennedy、Michael Hintze等知名律师，亦有来自微软、高通、脸书、英特尔等企业的代表；既有Anita Allen、Neil Richards等成名学者，亦有电子前线等重要非政府组织的成员。相比之下，咨询委员会包纳的范围要更广：除隐私外，还有劳工保护、消费者保护、刑事诉讼、计算机技术等多方面的成员。咨询委员会中也包括多位来自欧洲的学者。
这本重述会包括哪些内容呢？
按目前的计划，这本重述将包含以下三章：
第一章是总则及相关的定义；
第二章内容最为丰富，共有10节，分别是透明度、对个体的告知、同意、保密、使用的限制、数据质量、访问与纠错、数据可携性、数据销毁及数据安全；
第三章是问责与救济[8]。
目前，第一章已经走完了前三步，只等全体成员批准；第二章中，仅前三节完成了前三步，后七节仍有待理事会审读；至于第三章，目前仍停留在草稿阶段[9]。
由以上章节内容可以看到：重述将从美国法的角度，为许多现出数据合规领域的“漩涡中心”的问题给出回答。以“同意”为例，这一在理论及实务中均颇受关注的问题，对应的重述章节离最后通过只差一步。2018年11月2日，美国法学会将召开有关信息隐私法的专题会议，对应领域的重述或将取得新的突破。作为美国法领域中近似法律的存在，这本重述的出版，很可能在重塑数据合规领域法律的同时，改变领域内律师工作的视角与方式。
[1] Laura Little的著作Conflict of Laws: Cases, Materials, and Problems中“互联网法（Internet Law）”一章对此问题有所论述。
[2] 对这一程序的官方介绍见于https://www.ali.org/projects/project-life-cycle/。
[3] 这一数字转引自https://en.wikipedia.org/wiki/RestatementsoftheLaw。遗憾的是，笔者未能找到原始出处。因此，对这一数字，应当持谨慎的态度。
[4] 亦有学者对重述的编纂持负面态度。相近观点可见Adams, KristenDavid. "Blaming the Mirror: The Restatements and the Common Law." Ind. L. Rev. 40 (2007): 205.
[5] 这里提到的两本著作分别是2017年由IAPP出版的Privacy Law Fundamentals（第四版）及2017年由Aspen出版的Information Privacy Law（第六版）。
[6] 见于https://teachprivacy.com/privacy-security-training-blog/。
[7] 见于https://www.ali.org/projects/show/data-privacy/#participants。
[8] 见于http://www.thealiadviser.org/data-privacy/。
[9] 目前，草稿只有美国法学会的部分成员有权限阅读。