古巴议会于2022年8月25日通过并公布第149号法律《个人数据保护法》。这是古巴首次专门就个人信息保护立法，以加强对公民个人信息的全方位保护。
立法背景及目标
古巴《个人数据保护法》是古巴为适应科技进步特别是数字化发展对社会影响做出的探索。古巴立法部门注意到，当代社会与数据高度关联、数字社会深入发展、相关服务的自动化程度也在不断提高，因此对这一立法高度重视。本法以现行古巴宪法相关条款为基本依据，如第40条关于人的尊严、第48条关于个人与家庭隐私以及第97条关于个人获取其个人数据及要求不泄露个人数据的规定等。
《个人数据保护法》第1条规定，制定本法是为了回应数字时代的变化，通过立法达成如下目标：确保个人数据权利得到保护；确保个人及家庭隐私受到应有尊重，确保个人影像、声音、荣誉及个人身份得到保护；规范个人数据的有效处理和公共信息使用；提高并促进数据保护文化氛围。
主要内容
古巴《个人数据保护法》由总则、数据主体权利及其行使、个人数据处理三章及特别规定和最后条款组成。
第一章“总则”部分对立法目的、适用范围、个人数据及数据处理的含义、个人数据保护原则、敏感个人数据处理等内容进行了规范。个人数据保护原则包括收集限制、数据质量、目的说明、使用限制、合法性、安全保障、信息透明度、个人参与等。
第二章“数据主体权利及其行使”明确了个人数据主体及其具体权利，规定数据主体有权获得如下信息：数据处理的法律基础、数据处理的方式、数据接收方信息、提供数据是可选项还是强制项、数据保留、提供错误数据的后果、数据存储格式等。
第三章“个人数据处理”就个人数据的控制、处理个人数据的义务、通过摄像机或其他设备获得的个人图像和语音数据处理及违法责任进行了规定。该法确定，获得数据主体的同意是数据处理者收集和处理个人信息的前提，并作为基本原则加以确立。
此外，该法的其他关键条款还包括未成年人个人信息处理、数据国内传输与跨境传输等。
该法将自公布之日起180天后开始实施。
反响与评价
目前古巴有750万人通过某种方式访问互联网，超过古巴总人口的三分之二。《个人数据保护法》保障个人对其数据的控制，并防止出于法律允许以外的目的侵犯其个人数据及隐私权利的可能性，是古巴加强对个人隐私进行体系化保护的关键一步。
古巴司法部认为，随着技术的不断进步，特别是数字环境及其对经济、政治和社会生活发展的影响日益增大，在面对必要的个人信息交换流程时，亟需加强对个人数据的保护，因此这是一项必要的立法。司法部长Oscar Silvera指出，该法是对2019年新宪法授权的延伸，个人信息对民众生活的影响日益重大，古巴积极立法跟进，符合国际趋势。古巴通信部部长Mayra Arevich也指出，《个人数据保护法》是对古巴现有科技与电信领域法律的强化。他同时呼吁加强对用户特别是年轻人的宣传教育，为该法的实施和完善进一步奠定基础。
作为拉美和加勒比地区的重要经济体和“一带一路”重要合作国，古巴近年来高度重视数字经济发展，并与我国签署“数字丝绸之路”建设合作谅解备忘录，与我国相关企业在网络安全、信息服务等领域开展深入合作，不断加大数字化转型力度。古巴《个人数据保护法》的颁布，为我国相关企业在该国开展业务中加强个人信息保护提供了基本遵循。各企业要高度重视数据合规工作，在处理个人信息时按照本法的规定进行，避免承担不必要的风险和损失。（陈伟）
信息来源 / Source of Information
https://www.granma.cu/cuba/2022-08-25/publican-en-la-gaceta-oficial-la-ley-de-proteccion-de-datos-personales-25-08-2022-10-08-45
https://www.gacetaoficial.gob.cu/sites/default/files/goc-2022-o90_0.pdf
声明：本文来自苏州信息安全法学所，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
