海事数据保护与隐私：全球航运中的管辖权摩擦与海员权利

当代海洋空间已不再仅仅是物理通行的流动介质，而是演变为一个传感器密集的数字环境。现代商业航运持续产生海量数据流，涵盖空间遥测与运行诊断信息，以及从船员和乘客处收集的个人信息。这一数字化转型在《联合国海洋法公约》（UNCLOS）确立的传统海洋管辖原则与主要为陆地适用而设计的现代数据隐私制度之间，引发了深刻的法律摩擦。当商船通过自动识别系统广播实时位置数据、向岸基管理中心传输运行遥测信息并处理船员生物特征数据时，有关海上主权权力、运营保密性与人权的基本问题变得日益紧迫。

这一法律挑战的核心在于海洋数据的双重属性：它既是航行安全与环境保护不可或缺的工具，同时也是商业开发、国家监控和网络入侵的目标。全球航运业在复杂的管辖边界内运作，沿海国的主权、船旗国的权力与港口国的行政监管时常相互重叠。要使这些重叠的权力与严格的数据保护框架相协调，就需要对国际公约、司法判例和国家实践进行审慎的重新审视。

管辖基础与海洋数据的空间矩阵

海洋法将海洋划分为不同的空间区域，每个区域均赋予船旗国、沿海国和港口国特定的管辖权利。《联合国海洋法公约》确立了经过审慎平衡的主权权力分配格局，该格局沿自内水延伸至公海的空间梯度发挥作用。在内水和领海范围内，沿海国行使主权权力，但须受《联合国海洋法公约》第17条所保障的无害通过权的限制。然而，第21条授权沿海国就无害通过制定法律和规章，具体涉及航行安全、海上交通管理以及防止违反海关、财政、移民或卫生法律等事项。当沿海国要求在船舶进入其水域前或在领海过境期间提交详尽的数字报告、船员生物特征档案或旅客名单时，此项权利便引发了管辖摩擦。

在公海上，《联合国海洋法公约》第九十二条确立了船旗国专属管辖权这一基本原则。在国际水域航行的船舶受其登记国的立法与行政管辖，而该国必须依据第九十四条在行政、技术及社会事务方面有效行使其管辖权和控制权。当欧盟第2016/679号条例（即《通用数据保护条例》，GDPR）等域外数据保护法试图规制在国际水域悬挂外国国旗的船舶上开展的数据处理活动时，法律难题便随之产生。当一艘外籍船舶在专属经济区或公海航行时，推行区域性数据保护标准的做法会在船旗国专属管辖权与域外法定执法之间引发结构性张力。

海上数据保护如何适用于船舶跟踪系统？

强制实施船舶跟踪系统是海上安全要求与数据保护制度之间的一个关键摩擦点。根据《国际海上人命安全公约》（SOLAS）第五章第十九条的规定，从事国际航行且总吨位在三百吨及以上的商业船舶须持续运行自动识别系统（AIS）。此外，第十九条之一规定船舶须遵守远程识别与跟踪系统（LRIT）的要求。这些技术会广播包括船舶身份、位置、航向、航速及航行状态在内的实时空间参数，以提升航行安全、搜救行动效率以及海洋环境保护水平。

然而，AIS信号开放且未加密的特性使得商业数据聚合机构、私营情报公司及非国家行为体能够大规模抓取数据。这种无差别的采集行为将强制性的安全广播转化为可被商业利用的空间情报，从而暴露了运营物流、贸易航线及船舶的薄弱环节。尽管《国际海上人命安全公约》允许船长在持续广播可能危及船舶安全或保安的情况下自行决定关闭AIS，但此类关闭行为往往会招致港口国监督主管机关的怀疑和行政处罚，由此造成了实体安全与合规义务之间的法律困境。

国际判例法为国家在海上实施监视与信息收集活动提供了重要指引。在具有里程碑意义的科孚海峡案（英国诉阿尔巴尼亚，1949年）中，国际法院确认沿海国有权核实通过国际海峡的过境通行是否具有无害性，但同时强调，国家采取的措施不得对航行自由造成不必要的限制。常设仲裁法院在南海仲裁案（菲律宾诉中国，2016年）中将这一原则延伸至数字监视领域，对国家执法与监测活动进行了审查，进一步重申法定权力的行使必须符合国际法，且不得妨碍其他国家的合法权利。

当沿海国或私营实体采集船舶追踪数据以实施强制性监视、商业画像或无正当理由的拦截时，其行为便在试探《联合国海洋法公约》所允许的监测限度。若追踪数据包含船上高级船员的个人信息或具体作业参数，则须适用有关目的限制和处理安全的数据保护原则。在缺乏保障措施的情况下无限制地公开传播实时追踪数据，会使航运经营者面临安全风险，这表明有必要建立受监管的数据访问框架，以兼顾安全透明度与运营隐私。

根据国际海事法，海员享有哪些隐私权？

海员长期身处船舶这一狭小空间内，职业职责与个人生活在此交织并存。现代船舶日益普遍地配备全方位监控设施，包括工作区与生活区的闭路电视摄像头、不间断的互联网活动记录系统、生物识别门禁以及疲劳监测可穿戴设备。尽管船东以运营安全、资产保护和遵守法律规定为由为这些技术辩护，但侵入式监控仍在国际法层面引发了严重的人权关切。

海员隐私的法律保护以国际人权条约为基础，尤其是《公民权利和政治权利国际公约》第十七条和《欧洲人权公约》第八条，同时辅以专门的劳工文书。在Medvedyev 诉法国案（2010年）和Rigopoulos 诉西班牙案（1999年）中，欧洲人权法院确认，人权保护适用于在缔约国管辖下、于国际水域航行的船舶上的人员。该法院明确指出，国家权力的行使与船上管理措施必须严格遵循合法性、必要性和比例原则。

在海事劳工标准方面，《2006年海事劳工公约》要求提供体面的生活和工作条件，而国际劳工组织/国际海事组织《2003年海员身份证件公约（修订本）》（第185号）则规范了用于安全核查的生物识别数据处理。在上述框架下，收集的海员个人数据必须在目的限制和数据最小化的严格条件下进行处理。采集生物特征指标或监控船员通信不得演变为任意监视。国际海洋法法庭在“塞加号”案（第2号）（圣文森特和格林纳丁斯诉几内亚，1999年）以及“弗吉尼亚G号”案（巴拿马/几内亚比绍，2014年）中强调，对外国船舶实施的国家执法行动和行政规章必须尊重人道主义考量与人权。将这一原则适用于数字数据治理，即在缺乏明确法律授权、透明度或相称理由的情况下实施的船上监控系统，违反了国际法所保护的基本隐私保障。

《通用数据保护条例》是否适用于在国际水域航行的船舶？

区域性数据隐私法规的适用范围在适用于海上移动资产时，会引发复杂的管辖权问题。《通用数据保护条例》第三条确立了法律适用框架，其依据为第三条第一款规定的设立标准和第三条第二款规定的指向标准。当商船由在欧洲经济区内设立的法人实体拥有、运营或管理时，该船上的个人数据处理即落入《通用数据保护条例》的法律适用范围，无论船舶航行于内水、领海还是公海。

这种域外适用造成了严重的合规摩擦。例如，当位于第三国的船旗国登记机构要求船舶传输包含个人详细信息的船员名单或旅客名单，而该船由欧洲管理公司管理时，即构成《通用数据保护条例》（GDPR）第五章项下的跨境数据传输。第44条规定，向第三国或国际组织传输任何个人数据，均须满足第45条规定的严格充分性认定，或采取适当保障措施，例如第46条规定的标准合同条款。若接收数据的船旗国或港口当局未获充分性认定，航运经营者将面临相互冲突的法律义务：既要遵守船旗国的法定要求，又要遵循欧洲的数据传输限制。

此外，卫星通信回传链路会在多个地理管辖区、云服务器和地面站之间传输船舶数据。这种复杂的网络架构增加了识别数据控制者和处理者的难度，使得在国际航行期间履行数据主体权利、第33条规定的数据泄露通知义务以及第35条规定的数据保护影响评估变得异常困难。

船旗国如何在公海上执行数据隐私义务？

根据《联合国海洋法公约》第94条，船旗国有义务对悬挂其国旗的船舶有效行使行政、技术及社会事项上的管辖权。这一职责包括确保船上数据处理实践符合适用的国际标准和国家立法。然而，开放登记制度（通常被称为“方便旗”）的普遍存在造成了显著的执法差异。许多开放登记国缺乏完善的国内数据保护法律，也没有能够对船上数字系统进行审计的专门监管机构。

为在公海上有效执行数据隐私义务，船旗国必须将数字合规要求纳入其法定检验与发证框架。船旗国主管机关可以强制要求依据《国际安全管理规则》（ISM规则）接受审核的船舶管理系统纳入完善的数据保护政策和网络安全管理程序。通过制定船上数据存储、卫星加密和船员数据访问协议的技术标准，船旗国既能履行《联合国海洋法公约》第94条规定的管辖职责，又能确保在其船舶上处理的个人数据在国际水域免受未经授权的访问和非法处理。

现代商船生成的遥测数据归谁所有？

现代商船是复杂的工业平台，持续生成非个人遥测数据，包括发动机性能指标、燃油消耗数据、船体应力计算结果、符合《防污公约》附则VI的排放水平以及航行数据记录仪（VDR）日志。在海事法领域，机器生成的船舶遥测数据的法律所有权与监管地位仍存在高度争议，其处于知识产权、商业合同法与合规要求的交汇点。

与受人权文书保护的个人数据不同，工业遥测数据缺乏统一的国际条约框架来规范所有权。原始设备制造商、船东、租船人及海事软件供应商对运营遥测数据提出了相互竞争的权利主张。设备制造商常在专有软件许可中嵌入条款，主张对通过卫星链路传输至岸基的原始诊断数据享有所有权。相反，船东则认为，运营遥测数据属于由其有形资产生成的机密商业数据，对于航程优化和结构维护至关重要。

在依据《国际海事组织事故调查规则》和《国际海上人命安全公约》第V章第20条开展的事故调查中，VDR数据对责任认定起着关键作用。围绕第三方获取VDR录音及航行输入数据的法律纠纷屡见不鲜。尽管调查机关依据国际法享有收集证据的法定权利，但商业各方仍就以下问题展开诉讼：在仲裁程序中，能否强制要求提交包含驾驶台对话的未经删节VDR日志，而不侵犯船员隐私或泄露专有商业秘密。波罗的海国际航运公会（BIMCO）网络安全条款等行业机构制定的标准合同条款，试图在船东与租船人之间分配数据权利，但在伦敦海事仲裁员协会等机构进行的跨境证据开示程序中，法律上的模糊性依然存在。

海事数据治理框架比较

为评估各司法管辖区规制海事数据的法律义务，下表从关键管辖参数出发，对国际公约、监管文书与隐私框架进行了比较。

执法、司法先例与争端解决

在国际海洋法中，涉数据争端的解决依赖于既有的国际法院和法庭，包括国际法院、国际海洋法法庭以及依据《联合国海洋法公约》附件七设立的仲裁庭。尽管这些司法机构历来侧重于领土划界、渔业执法和船舶扣押等事项，但当代诉讼日益涉及数字证据收集、网络干扰和作业监控等问题。

在“北极日出号”仲裁案（荷兰诉俄罗斯，2015年）中，常设仲裁法院审查了国家在专属经济区内采取执法行动、登临船舶及扣押电子证据的法律边界。仲裁庭裁定，沿海国的执法行动若导致未经同意扣押悬挂外国旗帜船舶上的电子设备、通信日志和个人记录，必须严格遵守《联合国海洋法公约》第73条关于限制沿海国管辖权的规定。超出法定权限的扣押行为侵犯船旗国权利，并引发国际国家责任。

同样，在“恩丽卡·莱克西号”事件案（意大利诉印度，2020年）中，依据《联合国海洋法公约》附件七设立的仲裁庭处理了国际水域事故发生后船旗国专属管辖权、沿海国执法权与数字取证证据收集之间的相互关系问题。仲裁庭强调，国家当局从外国船舶收集取证数据时，必须遵守国际管辖权界限，避免采取侵犯主权豁免或船旗国管辖权的行动。这些先例确认，海上执法行动中的数字证据收集必须尊重《联合国海洋法公约》确立的管辖权框架。

未来展望：自主航运与算法遥测

海上自主水面船舶（MASS）的发展对海上数据保护与隐私制度提出了前所未有的挑战。遥控中心、算法导航系统和机器学习模型依赖于高带宽卫星数据流，以传输空间激光雷达数据、连续视频画面、操作员生物特征指标和运行诊断信息。随着自主化程度的提高，法律责任正从传统海员转向软件设计者、数据聚合者和遥控操作人员。

在自主航运环境下，海上遥测数据的完整性与保密性成为航行安全的根本保障。对遥测数据流的拦截、欺骗或未经授权的篡改可能导致灾难性的碰撞或环境事故。国际海事组织正在制定非强制性并最终转为强制性的《海上自主水面船舶规则》，该项工作必须在技术工程要求之外纳入严格的数据安全与隐私标准。未来的司法实践必须协调《国际海上人命安全公约》下为避免碰撞而强制共享空间数据的要求与专有导航算法保护及遥控操作员隐私保护之间的关系。

结论

商业航运的数字化转型已从根本上改变了海洋治理的法律架构。围绕《联合国海洋法公约》下的物理边界和空间区域构建的传统海洋法，必须适应电子数据无缝跨越管辖边界流动的新环境。在海上安全、《国际防止船舶造成污染公约》下的环境保护和港口国安全的正当要求与海员隐私权及船舶运营者运行数据权之间取得平衡，是当代国际航运的一项基本要求。

随着国际法院、监管机构以及船旗国主管机关着手处理这些复杂问题，对国际海事公约与数据保护标准的协调解释将决定全球海事治理的稳定性与韧性。协调统一这些法律制度，能够确保技术进步在提升航行安全与贸易效率的同时，不损害基本人权或国际法所确立的主权平衡。