摘要：在现代社会，随着金融全球化、金融一体化、金融信息化的迅猛发展，如何规制金融隐私权、如何在保障金融机构营运自由与尊重个人隐私权之间寻求利益平衡也已成为世界各国隐私权立法保护中的重点。文章试从欧盟金融隐私保护法律制度入手，探析完善我国金融隐私保护法律制度的相关措施。
 
    关键词：欧盟；金融隐私保护；评价与启示
 
    一、金融隐私权的内涵
 
    金融隐私权（financial pri-vacy）是一个来自西方的概念，也可译作“财务隐私权”，是个人对于本人金融资料（fi-nancial information）所享有的隐私权利，即个人控制收集、揭露和使用关于其本人金融交易或事务的权利。在消极方面，个人在与金融机构，包括与银行机构、证券机构、保险机构的交易中，有要求交易相对人不得任意透露信息的权利，可以对抗来自于第三人的不当侵犯；在积极方面，个人可以请求交易相对人改正对其产生不当影响的不实金融记录，甚至在受到损害时要求赔偿。
 
    金融隐私权不同于以精神性利益为客体的通常的隐私权，它与信息持有者的经济利益或财产利益紧密相连，是一种兼具人格权与财产权性质的混合性商事权利，是商事伦理制度化的产物。一般地说，金融隐私权所涉及的个人金融信息包括：有关账户的信息，包括账户上所存款项、收支情况、资金来源和去向、账户记录、信用卡的情况；有关客户交易的信息，包括交易标的、种类、性质、内容、价格、当事人、时间等；银行因保管客户的账户而获得的与客户有关的任何信息，主要指客户提供给银行的个人信息，包括姓名、住址、电话号码以及个人收入状况等及客户的衍生信息，即对客户的金融信息进行分析的基础上产生的主观信息，如个人的交易习惯、消费偏好等。
 
    二、欧盟金融隐私权法律制度及评价
 
    欧盟对于所有行业的隐私保护实行同一标准。欧洲议会和欧盟委员会于1995年通过了《关于对个人数据处理中的个体予以保护以及这些数据的自由流动的指令》（directive 95/46/ec on the protection of individu-alswith regard tothe processingof personal data and on the free movement of such data）（以下简称《指令》）。《指令》有两个目标，一是保证个人数据在网上的自由流动，另一个是为数据主体的隐私提供统一水平的保护。另外，《指令》规定，个人信息是指关于已识别或可识别的自然人即“数据主体”的任何信息；可识别的人是指可直接或间接地、特别是可通过识别号码或其特定的生理、心理、经济、文化或社会身份等一个或多个因素而被识别的人。
 
    （一）《指令》规定的金融隐私基本制度
 
    1、保护范围。（1）数据类型及处理形式。欧盟数据保护《指令》涵盖的个人数据类型及处理形式比较广泛，包括非财务数据、某些数据处理类型以及某些主权管辖范围内外的数据处理。关于金融数据，《指令》的定义为“任何与一个被证实的或可以证实的自然人有关的信息”，同时它将“对个人数据的任何操作”也作为“数据处理”包含进来，使得数据保护法适用于几乎所有数据处理操作类型，包括身份描述和身份分析。（2）地域范围。为了防止大量个人信息被收集用以危害个人隐私，或者阻碍信息自由流动，欧盟《指令》覆盖了广泛的地理管辖范围，包含了使用成员国或其管辖领土内设备的数据控制者和处理者，还包含在第三国处理欧盟公民个人数据的情形。
 
    2、数据主体对个人信息的存取权、获得信息权和拒绝权。数据控制者或其代理人必须向其收集个人数据的数据主体提供有关控制者身份、数据处理目的的信息。每个数据主体均有权从控制者处获取信息。数据主体有权以令人相信的有关其个人情况的合法理由随时拒绝有关其个人的数据处理，有权拒绝控制者为直接营销目的计划进行的数据处理，或者有权在私人数据首次为直接营销之目的向第三方披露前或代表他们使用前，得到通知，并可以明确地取得拒绝此类披露或使用的权利，且不承担费用。
 
    3、数据处理合法性原则。个人数据仅在下列几种情况下方可处理：（1）数据主体毫不含糊地表明其同意；（2）为履行数据主体作为一方当事人的合同，或在签订合同时经数据主体请示为采取措施有必要处理时；（3）为履行约束控制者的义务有必要处理时；（4）为保护数据主体的重大利益有必要处理时；（5）为公共利益或者获得接受信息披露的第三人正式授权而完成