歐盟史上最嚴(yán)網(wǎng)絡(luò)數(shù)據(jù)管理法規(guī)生效

• 2018年5月25日 FanTianQing來(lái)源：新浪網(wǎng) 290 11
• 繁體

• 

  2018-2023年中國(guó)IT電子市場(chǎng)深度全景調(diào)研及“十三五”發(fā)展前景預(yù)測(cè)報(bào)告

  在激烈的市場(chǎng)競(jìng)爭(zhēng)中，企業(yè)及投資者能否做出適時(shí)有效的市場(chǎng)決策是制勝的關(guān)鍵。IT電子行業(yè)研究報(bào)告就是為了解行情、分析環(huán)境提供依據(jù)，是企業(yè)了解市場(chǎng)和把握發(fā)展方向的重要手段，是輔助企業(yè)決策的...

5月25日起，歐盟網(wǎng)絡(luò)數(shù)據(jù)隱私保護(hù)新規(guī)《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，GDPR）將在歐盟全體成員國(guó)正式生效。

歐盟史上最嚴(yán)網(wǎng)絡(luò)數(shù)據(jù)管理法規(guī)生效。

從4月傳出的QQ國(guó)際版在歐洲停止服務(wù)傳言，到Facebook創(chuàng)始人扎克伯格現(xiàn)身歐洲議會(huì)接受質(zhì)詢，其背后的大背景都是史上最嚴(yán)的網(wǎng)絡(luò)數(shù)據(jù)管理法規(guī)即將在歐盟生效。

5月25日起，歐盟網(wǎng)絡(luò)數(shù)據(jù)隱私保護(hù)新規(guī)《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，GDPR）將在歐盟全體成員國(guó)正式生效。據(jù)媒體報(bào)道稱，這被廣泛認(rèn)為是歐盟有史以來(lái)最為嚴(yán)格的網(wǎng)絡(luò)數(shù)據(jù)管理法規(guī)。這一條例全面加強(qiáng)了歐盟所有網(wǎng)絡(luò)用戶的數(shù)據(jù)隱私權(quán)利，明確提升了企業(yè)的數(shù)據(jù)保護(hù)責(zé)任，并顯著完善了有關(guān)監(jiān)管機(jī)制。

歐洲《通用數(shù)據(jù)保護(hù)條例》雖然是歐盟地區(qū)的法案，卻對(duì)全世界科技公司的產(chǎn)品、運(yùn)營(yíng)等多方面產(chǎn)生了重大影響。因?yàn)樵擁?xiàng)法規(guī)擁有域外效力，歐盟以外的公司也可能要受到該法案的監(jiān)管。

5月22日，馬克·扎克伯在歐洲議會(huì)接受質(zhì)詢時(shí)已經(jīng)表態(tài)，F(xiàn)acebook將會(huì)在5月25日符合《通用數(shù)據(jù)保護(hù)條例》的要求。他還補(bǔ)充道，很多歐盟用戶已經(jīng)閱讀并同意了平臺(tái)上符合《條例》要求的新隱私政策。

《通用數(shù)據(jù)保護(hù)條例》的前世今生

歐盟5月25日將生效的《通用數(shù)據(jù)保護(hù)條例》是對(duì)其1995年《數(shù)據(jù)保護(hù)指令》的修訂、拓寬和升級(jí)。

據(jù)報(bào)道，《數(shù)據(jù)保護(hù)指令》為當(dāng)時(shí)歐洲國(guó)家立法保護(hù)個(gè)人數(shù)據(jù)設(shè)立了最低標(biāo)準(zhǔn)。隨著互聯(lián)網(wǎng)行業(yè)的迅猛發(fā)展和用戶數(shù)據(jù)的爆發(fā)式增長(zhǎng)，歐盟在2012年提出改革數(shù)據(jù)保護(hù)法規(guī)，旨在幫助民眾進(jìn)一步保護(hù)個(gè)人信息，幫助企業(yè)利用“單一數(shù)字市場(chǎng)”帶來(lái)的機(jī)遇。2015年6月，歐盟成員國(guó)的司法及內(nèi)政事務(wù)部長(zhǎng)會(huì)議就五項(xiàng)原則達(dá)成一致，而這些原則也構(gòu)成了新規(guī)的重要框架：

“同一個(gè)大陸，同一套法規(guī)”，即在歐盟范圍內(nèi)建立起一套法規(guī)；

“強(qiáng)化‘被遺忘權(quán)’”，即如果無(wú)必要的法律依據(jù)，用戶可以要求互聯(lián)網(wǎng)企業(yè)從網(wǎng)絡(luò)搜索結(jié)果中移除個(gè)人信息；

“歐洲境內(nèi)適用歐洲法律”，即設(shè)在歐盟以外的企業(yè)如果要在歐盟范圍內(nèi)提供服務(wù)，也需要遵守歐盟法律；

“強(qiáng)化各國(guó)數(shù)據(jù)保護(hù)機(jī)構(gòu)權(quán)力”，并允許各成員國(guó)的數(shù)據(jù)保護(hù)機(jī)構(gòu)對(duì)違法者處以高額罰金；

“一站式服務(wù)”，即企業(yè)和用戶都只需與一個(gè)國(guó)家的監(jiān)管機(jī)構(gòu)打交道。

歐盟《通用數(shù)據(jù)保護(hù)條例》是一個(gè)具有里程碑意義的法案。它不僅規(guī)定了數(shù)據(jù)應(yīng)被如何處理、保存、使用和交換，還意圖在當(dāng)下公司普遍收集用戶數(shù)據(jù)的情況下，讓消費(fèi)者擁有對(duì)自己個(gè)人數(shù)據(jù)的控制權(quán)。

2016年4月，歐洲《通用數(shù)據(jù)保護(hù)條例》獲得通過(guò)，2018年5月25日正式生效，通過(guò)和生效之間，有兩年的適應(yīng)期，讓企業(yè)進(jìn)行調(diào)整，以符合《通用數(shù)據(jù)保護(hù)條例》要求。

值得注意的是，該法案雖然由歐盟設(shè)立，但它不僅適用于歐盟本土公司，而是擁有域外效力。對(duì)歐盟以外的公司，只要它們向歐盟提供商品或服務(wù)、追蹤歐盟民眾的行為，都必須受到該法案的監(jiān)管。

Squire Patton Boggs律師事務(wù)所倫敦分所合伙人Ann J. LaFrance、上海分所資深法律顧問(wèn)詹智鷹對(duì)記者解釋，即使一家中國(guó)公司在歐盟沒有員工或運(yùn)營(yíng)，只要它在歐盟提供數(shù)字化的商品或服務(wù)，有行為或監(jiān)測(cè)行為發(fā)生在歐盟，它依舊有可能直接受到《通用數(shù)據(jù)保護(hù)條例》要求的制約。

大型科技公司往往跨國(guó)運(yùn)營(yíng)，業(yè)務(wù)遍及全球。因此，谷歌、Facebook、騰訊、阿里巴巴等在歐洲運(yùn)營(yíng)的大型跨國(guó)科技公司，均必須讓自己在當(dāng)?shù)貥I(yè)務(wù)運(yùn)營(yíng)符合歐洲《通用數(shù)據(jù)保護(hù)條例》的要求。除科技公司之外，《通用數(shù)據(jù)保護(hù)條例》適用于所有類型的公司，LaFrance和詹智鷹介紹，某些具體的行業(yè)立法對(duì)特定行業(yè)提出了補(bǔ)充要求，比如，電子隱私權(quán)（e-Privacy）法規(guī)適用于通信運(yùn)營(yíng)商。

《通用數(shù)據(jù)保護(hù)條例》嚴(yán)在哪

那么，《通用數(shù)據(jù)保護(hù)條例》到底嚴(yán)在哪兒呢？

（1）獲取用戶同意的細(xì)節(jié)要求：同意后必須容易撤回

按照《通用數(shù)據(jù)保護(hù)條例》要求，公司必須向它們的歐洲消費(fèi)者具體說(shuō)明，在何種允許下，公司持有哪些用戶的個(gè)人身份數(shù)據(jù)，如何使用這些數(shù)據(jù)，并獲取用戶的同意。獲取個(gè)人信息的同意請(qǐng)求必須清晰、容易找到。

值得注意的是，獲取用戶同意時(shí)，默認(rèn)選項(xiàng)必須是保護(hù)隱私的選項(xiàng)（Privacy by Design），用戶已經(jīng)提交了的同意請(qǐng)求也必須容易撤回。此外，對(duì)于16歲以下少年兒童，監(jiān)護(hù)人要代表他做出數(shù)據(jù)收集的授權(quán)。

（2）企業(yè)持有和刪除、轉(zhuǎn)移數(shù)據(jù)的要求：用戶可以要求公司清楚個(gè)人數(shù)據(jù)

除了對(duì)征得用戶同意做出細(xì)致規(guī)定，《通用數(shù)據(jù)保護(hù)條例》對(duì)企業(yè)如何持有數(shù)據(jù)，也做出了具體規(guī)定。其中數(shù)據(jù)的“被遺忘權(quán)”和“可轉(zhuǎn)移權(quán)”是當(dāng)下企業(yè)較難做到的，即用戶可以要求公司清除其個(gè)人數(shù)據(jù)，并禁止第三方獲取這些數(shù)據(jù)；用戶也可以帶著他們的數(shù)據(jù)轉(zhuǎn)移去不同的服務(wù)提供商。

（3）數(shù)據(jù)保護(hù)范圍擴(kuò)大：政治傾向被列為敏感數(shù)據(jù)

《通用數(shù)據(jù)保護(hù)條例》擴(kuò)大了數(shù)據(jù)的保護(hù)范圍，對(duì)個(gè)人敏感數(shù)據(jù)做出定義：新規(guī)適用于個(gè)人數(shù)據(jù)，包括姓名，電話號(hào)碼，位置信息，在線身份信息；以及個(gè)人敏感數(shù)據(jù)，包括：種族、性別及性取向、政治傾向、宗教信仰、生物數(shù)據(jù)、醫(yī)療狀況、犯罪記錄。

（4）發(fā)生信息泄露需72小時(shí)之內(nèi)通知

如果發(fā)生了高危信息安全泄露，公司必須在事故發(fā)生72小時(shí)內(nèi)通知權(quán)威機(jī)構(gòu)及受影響的個(gè)人。

（5）任命數(shù)據(jù)安全官

符合相應(yīng)要求的公司，包括大規(guī)模監(jiān)控的公司、處理與犯罪信息有關(guān)數(shù)據(jù)的公司等，必須雇傭或任命從事數(shù)據(jù)保護(hù)的管理人員。

（6）罰款2000萬(wàn)歐元起，可能高達(dá)公司年度營(yíng)業(yè)額4%

如果違反歐洲《通用數(shù)據(jù)保護(hù)條例》，公司可被判處其全球年度營(yíng)業(yè)額4%或2000萬(wàn)歐元的罰款，選擇二者中較高的數(shù)值判罰。對(duì)跨國(guó)科技巨頭來(lái)說(shuō)，年度營(yíng)業(yè)額的4%的罰款額非常巨大。2017財(cái)年Facebook營(yíng)收為406.53億美元，4%即為16.3億美元。

延伸閱讀

推薦閱讀

猜您喜歡