论《个人信息保护法》的空间效力——以《个人信息保护法》第3条的适用为中心  

On the Spatial Effect of the Personal Information Protection Law

作　　者：杜丰贝 DU Fengbei

机构地区：[1]中国人民大学 [2]德国图宾根大学

出　　处：《法治研究》2025年第2期146-160,共15页Research on Rule of Law

基　　金：国家留学基金资助(留金选[2023]49号)。

摘　　要：《个人信息保护法》第3条以个人信息处理活动的发生地确立管辖依据,规范目的集中于数据主权的行使和国家保护义务的实现。第1款与第2款虽分别指向境内外不同的个人信息处理活动,但均产生域外效力。个人信息处理活动的范围,提供产品或服务的行为和目的,以及分析、评估行为的内涵均有解释的必要。产品的范畴并不局限于有体物,提供金融产品亦属于规制对象。需注意本条与个人信息跨境流动规范在域外管辖上的体系联动。本条的证明责任属于程序法上的证明责任,而非实体法。与域外比较法的管辖模式相比,我国《个人信息保护法》能够提供足够的管辖保护。Article 3 of the Personal Information Protection Law establishes jurisdiction based on the location of personal information processing.It focuses on data sovereignty and national protection obligations.Paragraphs 1 and 2 respectively apply to domestic and cross-border processing activities,yet both have extraterritorial effects.Key points for interpretation include the scope of processing,the provision of products or services,including financial products,and analysis or assessment activities.The burden of proof concerns procedural law,not substantive law.China's framework ensures enough extraterritorial protection compared to other systems.

关 键 词：空间效力 域外管辖 跨境数据流动 证明责任 

分 类 号：D923[政治法律—民商法学] D922.16[政治法律—法学]