《一般數(shù)據(jù)保護條例》25日正式生效 被稱世界最嚴(yán)隱私保護法

• 2018年5月25日 GuoMeng來源：環(huán)球時報 中國貿(mào)易報 1263 82
• 繁體

• 

  2018-2023年嬰兒車行業(yè)深度分析及發(fā)展趨勢研究報告

  在激烈的市場競爭中，企業(yè)及投資者能否做出適時有效的市場決策是制勝的關(guān)鍵。嬰兒車行業(yè)研究報告就是為了解行情、分析環(huán)境提供依據(jù)，是企業(yè)了解市場和把握發(fā)展方向的重要手段，是輔助企業(yè)決策的...

被稱為“世界最嚴(yán)”的歐盟隱私法案《一般數(shù)據(jù)保護條例》(GDPR)25日正式生效，各類機構(gòu)企業(yè)都在“大限”來臨前爭分奪秒修改規(guī)則，避免巨額罰款。

《一般數(shù)據(jù)保護條例》25日正式生效 ?被稱世界最嚴(yán)隱私保護法

最近幾周，歐洲人的電子郵箱被來自各類商家、企業(yè)、醫(yī)院和協(xié)會的通知郵件擠滿。這類郵件都有一個共同目的——懇請用戶同意新的使用條款，與相關(guān)機構(gòu)保持聯(lián)系。這是因為被稱為“世界最嚴(yán)”的歐盟隱私法案《一般數(shù)據(jù)保護條例》(GDPR)25日正式生效，各類機構(gòu)企業(yè)都在“大限”來臨前爭分奪秒修改規(guī)則，避免巨額罰款。

這部新條例取代1995年頒布的《數(shù)據(jù)保護指令》，對使用用戶信息的機構(gòu)和企業(yè)提出嚴(yán)格要求。根據(jù)新規(guī)，機構(gòu)和企業(yè)必須先獲得用戶明確授權(quán)才可收集和使用其個人信息，包括姓名、證件號碼，甚至是健康情況、宗教信仰和家庭情況等。該條例還賦予用戶“知情權(quán)”“修改權(quán)”和“被遺忘權(quán)”等。比如，消費者有權(quán)知道自己的哪些數(shù)據(jù)被企業(yè)保存。如果信息錯誤或不完整，用戶有權(quán)要求更改。此外，用戶還可要求企業(yè)或機構(gòu)刪除其個人數(shù)據(jù)，這意味著人們將可隨時刪除自己留在網(wǎng)上的“黑歷史”。對于違法企業(yè)，罰款可高達2000萬歐元或其年度全球營業(yè)額的4%。

根據(jù)新規(guī)，若不更新使用協(xié)議，相關(guān)機構(gòu)和商家就不能再給用戶發(fā)送郵件，從而與用戶“失聯(lián)”。因此各個機構(gòu)已經(jīng)使出渾身解數(shù)，通過“聲情并茂”的郵件試圖與用戶保持聯(lián)絡(luò)?！董h(huán)球時報》記者近日也遭到此類信件的“轟炸”，每天數(shù)十封郵件要求記者同意用戶協(xié)議。由于媒體的不斷報道，大多數(shù)歐洲人已了解到該新法規(guī)，并認(rèn)真回復(fù)郵件。

不過，密集的郵件轟炸也使網(wǎng)民大呼受不了。在電子郵箱被占滿后，網(wǎng)民紛紛抱怨。有人曬出電郵收件箱截圖，滿屏都是商家機構(gòu)的“垃圾郵件”。還有人指出，幾乎可以肯定，GDPR已經(jīng)制造了互聯(lián)網(wǎng)歷史上最大規(guī)模的垃圾郵件刷屏事件。有人對此次新法的覆蓋規(guī)模表示震驚，因為連金屬樂隊都開始一本正經(jīng)地強調(diào)數(shù)據(jù)保護問題。此外，各機構(gòu)的郵件文案也成為另一個引人注意的話題。有些機構(gòu)因別出心裁的文案被點贊，成功吸引粉絲。但英國《衛(wèi)報》指出，許多企業(yè)實為慌了手腳，有些企業(yè)實際沒必要發(fā)送這類郵件，而有些郵件本身就涉嫌違法。

德國《圖片報》24日稱，對于消費者而言，他們的隱私有了“保護神”。而對于企業(yè)或機構(gòu)而言，新條例則是一個“緊箍咒”。該條例不僅對歐盟內(nèi)部機構(gòu)生效，且對所有在歐盟開展業(yè)務(wù)的機構(gòu)生效。臉書、谷歌和推特等國際公司也早已開始采取措施應(yīng)對新法。臉書此前已宣布，旗下即時通訊軟件WhatsApp在歐盟的最低使用年齡從13歲提高至16歲。

《衛(wèi)報》24日稱，在新法即將生效之際，很多歐盟外部企業(yè)已采取“核武選項”解決問題，即暫?；蚪K止為歐盟用戶提供服務(wù)。一家電子郵件公司稱，自己的盈利模式就建立在收集用戶電郵信息之上，因無法滿足GDPR要求，只得退出歐盟市場。甚至有人從規(guī)則變化中看到商機，專門幫助歐盟外部企業(yè)過濾歐盟用戶，以使他們免遭違規(guī)罰款。

德國保險公司聯(lián)合會的調(diào)查顯示，僅1/5的中小企業(yè)已為新法做好準(zhǔn)備。德國基督教民主聯(lián)盟經(jīng)濟發(fā)言人則對媒體表示，GDPR是歐盟創(chuàng)造的又一巨大官僚怪物，將給企業(yè)穿上緊身衣，增加負擔(dān)。不過也有數(shù)據(jù)保護問題專家稱，歐盟已給各企業(yè)兩年時間進行準(zhǔn)備，新規(guī)定的目的是保護公民個人信息。因為新規(guī)退出歐盟，只能說明很多公司對數(shù)據(jù)保護問題的重要性缺乏認(rèn)識。

相關(guān)推薦

世界最嚴(yán)隱私保護法

被稱為“史上最嚴(yán)數(shù)據(jù)保護條例”“大數(shù)據(jù)時代的最強法規(guī)”的GDPR將于25日實施，這為全球企業(yè)數(shù)據(jù)保護工作敲響了警鐘。極為嚴(yán)苛的罰金制度、事無巨細的數(shù)據(jù)安全條例令中國企業(yè)也感到了前所未有的危機感。“如果企業(yè)完全按照GDPR條例來工作，開展海外業(yè)務(wù)的難度將大大增加，這甚至關(guān)系到企業(yè)在歐盟市場的存亡。”一家中企負責(zé)人對記者表示。

“GDPR與之前的數(shù)據(jù)保護規(guī)則相比，數(shù)據(jù)主體權(quán)利更大、對數(shù)據(jù)控制者問責(zé)更嚴(yán)，企業(yè)一定要重視起來?！痹趪H商會中國國家委員會數(shù)字經(jīng)濟委員會日前舉辦的中國企業(yè)應(yīng)對GDPR研討會上，Ecovis北京創(chuàng)始人、德國律師霍毅(Richard Hoffmann)指出，GDPR的目標(biāo)包括自然人個人數(shù)據(jù)的保護、數(shù)據(jù)在歐盟內(nèi)部的有序流動、自然人的基本權(quán)利和自由。

據(jù)了解，GDPR的保護對象主要包括個人數(shù)據(jù)和特殊數(shù)據(jù)。一般來講，個人數(shù)據(jù)包括任何指向一個已識別或可識別自然人的信息。如姓名、地址、郵箱、手機號碼、身份證號碼、工資、受教育程度等。而特殊數(shù)據(jù)包括政治觀點、宗教信仰、生物特征、基因數(shù)據(jù)、性取向等。同時，數(shù)據(jù)處理手段和數(shù)據(jù)處理原則也涵蓋其中。GDPR對數(shù)據(jù)的保護貫穿信息咨詢、采集、記錄、使用、傳輸披露、傳播、排列組合、限制、刪除、銷毀等全過程。要求企業(yè)對自己行為能夠負責(zé)、能證明每一個相關(guān)行為的合規(guī)性，并根據(jù)要求與監(jiān)督機構(gòu)進行合作。

“如要求企業(yè)在處理個人信息時公平公正，不應(yīng)有偏頗或歧視。個人信息處理的方式或流程應(yīng)具有透明性，使當(dāng)事人可以知悉相關(guān)資訊?！碑咇R威管理咨詢服務(wù)總監(jiān)肖騰飛表示。

GDPR欲保護隱私與信息自主等基本人權(quán)，因此對當(dāng)事人的權(quán)利形式十分重視。數(shù)據(jù)擁有者具有數(shù)據(jù)訪問、糾正、刪除、限制處理、反對、數(shù)據(jù)移植、特定情形下的同意撤銷權(quán)、向監(jiān)督機構(gòu)投訴等一系列權(quán)利。

同時，GDPR對上述權(quán)利的保護范圍也很廣?！霸谥袊?，一個人在會場上為同事拍照，并發(fā)到社交媒體上是很自然的事。但GDPR實施后，必須要經(jīng)過該同事同意才能上傳，否則將面臨被控告的風(fēng)險?！被粢惚硎?，一個企業(yè)在任何地方、不論規(guī)模大小，如果數(shù)據(jù)庫里含有歐盟公民的信息，且不管歐盟公民身在何處，該企業(yè)均受GDPR條例的約束。

肖騰飛對這一觀點表示贊同?！癎DPR除了適用于在歐盟設(shè)立企業(yè)或分支機構(gòu)處理個人信息的企業(yè)，也適用于雖然未在歐盟設(shè)立實體公司但在歐盟境內(nèi)外處理個人信息的企業(yè)，只要企業(yè)處理個人信息時涉及提供貨物/服務(wù)給歐盟居民或監(jiān)測歐盟居民在歐盟境內(nèi)行為，都歸GDPR規(guī)范?！彼f。

肖騰飛指出，對于數(shù)據(jù)跨境傳輸問題，GDPR要求原則上禁止、例外情況允許。出現(xiàn)將數(shù)據(jù)傳輸至保護程度與歐盟相當(dāng)?shù)膰遥褜?shù)據(jù)采取適當(dāng)保護措施，同時符合當(dāng)事人同意、執(zhí)行契約必須要求等因素時才被允許。

霍毅建議，企業(yè)應(yīng)令員工接受相關(guān)培訓(xùn)、在收集數(shù)據(jù)環(huán)節(jié)取得提供數(shù)據(jù)的客戶/合作伙伴的同意、處理數(shù)據(jù)時要合法合規(guī)、必要時委任數(shù)據(jù)保護專員進行處理。

GDPR即將生效，除了將會給企業(yè)帶來更多的法定義務(wù)外，也可能帶來機遇。據(jù)凱捷數(shù)字化轉(zhuǎn)型研究院日前發(fā)布的最新報告顯示，GDPR將正式生效，但85%的歐美企業(yè)未能在生效日期前按時完成數(shù)據(jù)合規(guī)工作。此外，25%的企業(yè)將無法在今年年底實現(xiàn)全面合規(guī)。報告指出，那些在生效日前達成合規(guī)，并重視合規(guī)以及消費者數(shù)據(jù)透明投資的企業(yè)已初見回報。對能夠保護消費者個人數(shù)據(jù)并獲得其信任的企業(yè)，39%的消費者增加了在該企業(yè)的消費，購買該企業(yè)更多產(chǎn)品。40%的消費者增加了與該企業(yè)的交易頻次，多達數(shù)次甚至形成了定期交易。

“在GDPR出臺前，微軟、Facebook受到的相關(guān)處罰已超過1000萬歐元。由此可見，歐盟對數(shù)據(jù)保護都非常重視，執(zhí)法嚴(yán)格，并非虛張聲勢。我國企業(yè)應(yīng)高度關(guān)注，并做好投入一定成本的準(zhǔn)備?！毙をv飛認(rèn)為，在此大趨勢下，企業(yè)做好數(shù)據(jù)保護，可以把握增收良機，創(chuàng)造更多的商業(yè)價值。

延伸閱讀

推薦閱讀

猜您喜歡