|核心閱讀

醞釀6年之久的歐盟《通用數(shù)據(jù)保護(hù)條例》(以下簡(jiǎn)稱(chēng)《條例》)近日正式生效。該條例被認(rèn)為是歐盟有史以來(lái)最為嚴(yán)格的網(wǎng)絡(luò)數(shù)據(jù)管理法規(guī)。業(yè)界普遍認(rèn)為，這一法規(guī)將為未來(lái)10年全球數(shù)據(jù)保護(hù)打下基礎(chǔ)，或?qū)?duì)包括互聯(lián)網(wǎng)經(jīng)濟(jì)在內(nèi)的社會(huì)、經(jīng)濟(jì)形態(tài)產(chǎn)生深遠(yuǎn)影響。

嚴(yán)格保護(hù)個(gè)人信息

1995年，歐盟通過(guò)《數(shù)據(jù)保護(hù)指令》(以下簡(jiǎn)稱(chēng)《指令》)，第一次以立法的形式為保護(hù)成員國(guó)公民個(gè)人信息安全設(shè)定標(biāo)準(zhǔn)。隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，該《指令》幾經(jīng)修改，仍難以滿(mǎn)足現(xiàn)實(shí)需求。在此背景下，2012年1月，歐盟制定了新的《條例》，并于2016年獲得通過(guò)。這份長(zhǎng)達(dá)200頁(yè)、包括近百個(gè)條款的文件，要求企業(yè)在未經(jīng)用戶(hù)同意的情況下，不得私自處理個(gè)人隱私的數(shù)據(jù)。《條例》對(duì)個(gè)人信息的保護(hù)達(dá)到了前所未有的高度，被稱(chēng)為“史上最嚴(yán)保護(hù)法規(guī)”。

對(duì)此，歐盟委員會(huì)負(fù)責(zé)司法、消費(fèi)者權(quán)益等事務(wù)的委員朱洛娃表示：“我們需要新規(guī)則來(lái)應(yīng)對(duì)新風(fēng)險(xiǎn)，這是我們立法的初衷。”

歐盟委員會(huì)負(fù)責(zé)數(shù)字經(jīng)濟(jì)與社會(huì)事務(wù)的委員加布里爾表示：“對(duì)我們來(lái)說(shuō)，保護(hù)公民個(gè)人隱私符合歐盟的核心價(jià)值，也是我們的責(zé)任，歐盟將在此方面采取更多積極主動(dòng)的措施。”

新生效的《條例》內(nèi)容主要有三方面特點(diǎn)。首先，《條例》的管轄范圍大幅提升，不僅適用于設(shè)立在歐盟境內(nèi)的企業(yè)，也適用于在歐盟境外從事與歐盟公民信息相關(guān)的企業(yè)。而對(duì)業(yè)務(wù)流程的限制，則覆蓋了收集、記錄、存儲(chǔ)、修改、使用、傳播等與個(gè)人數(shù)據(jù)有關(guān)的幾乎所有環(huán)節(jié)。隨著大數(shù)據(jù)的發(fā)展，用戶(hù)個(gè)人信息早已超出了姓名、年齡、職業(yè)等基本內(nèi)容范疇。目前企業(yè)的每個(gè)用戶(hù)一般有2000個(gè)左右的參數(shù)，新規(guī)將把所有這些個(gè)人信息參數(shù)納入保護(hù)范圍。

其次，《條例》的監(jiān)管水平大大增強(qiáng)。根據(jù)《條例》，歐盟層面須設(shè)立數(shù)據(jù)保護(hù)委員會(huì)，用于處理涉及跨成員國(guó)的企業(yè)違規(guī)案件;歐盟成員國(guó)則將分別成立數(shù)據(jù)保護(hù)局，對(duì)企業(yè)的商業(yè)行為進(jìn)行監(jiān)管;企業(yè)必須任命數(shù)據(jù)保護(hù)官確保企業(yè)行為合規(guī)。此外，《條例》要求企業(yè)必須向監(jiān)管機(jī)構(gòu)提供處理個(gè)人信息的記錄，包括目的、分類(lèi)、時(shí)效等，一旦發(fā)現(xiàn)個(gè)人數(shù)據(jù)泄露，必須在72小時(shí)內(nèi)向相關(guān)機(jī)構(gòu)報(bào)告。

第三，《條例》的懲罰力度空前提高。新規(guī)規(guī)定，根據(jù)企業(yè)的違規(guī)程度，最高可處以2000萬(wàn)歐元(1歐元約合7.5元人民幣)或企業(yè)上一年度營(yíng)業(yè)額4%的罰金(以金額高者為準(zhǔn))。

對(duì)全球數(shù)據(jù)經(jīng)濟(jì)影響深遠(yuǎn)

歐委會(huì)負(fù)責(zé)數(shù)字市場(chǎng)事務(wù)的副主席安西普曾表示，數(shù)據(jù)是歐洲經(jīng)濟(jì)和社會(huì)的核心。據(jù)歐委會(huì)公布的數(shù)據(jù)，預(yù)計(jì)到2020年，歐盟數(shù)據(jù)經(jīng)濟(jì)有望突破7000億歐元，創(chuàng)造超過(guò)1000萬(wàn)個(gè)工作崗位，與數(shù)據(jù)業(yè)務(wù)有關(guān)的企業(yè)將達(dá)到100萬(wàn)家。考慮到歐洲在全球的重要地位以及《條例》本身突破地域限制的特點(diǎn)，其實(shí)施除在歐盟層面形成了統(tǒng)一的個(gè)人信息保護(hù)標(biāo)準(zhǔn)，對(duì)歐盟之外的國(guó)家和企業(yè)都將產(chǎn)生重大影響。

據(jù)英國(guó)電信產(chǎn)業(yè)咨詢(xún)公司OVUM調(diào)查，2/3的歐盟以外受訪(fǎng)企業(yè)認(rèn)為，《條例》將迫使其改變歐洲業(yè)務(wù)戰(zhàn)略。普華永道提供的報(bào)告則顯示，92%的美國(guó)企業(yè)認(rèn)為《條例》將成為最重要的數(shù)據(jù)保護(hù)措施。事實(shí)上，目前許多行業(yè)巨頭已著手進(jìn)行系統(tǒng)升級(jí)、修改合同等，以適應(yīng)新規(guī)的要求，比如臉書(shū)公司網(wǎng)站就更新了該平臺(tái)的隱私工具，讓用戶(hù)可以查看、下載或刪除相關(guān)的個(gè)人信息，還采取了人臉識(shí)別技術(shù)等方式加強(qiáng)對(duì)信息的管理。蘋(píng)果公司則對(duì)操作系統(tǒng)進(jìn)行進(jìn)一步升級(jí)，并推出了新的個(gè)人隱私應(yīng)用程序。

《條例》的實(shí)施不僅對(duì)從事科技、市場(chǎng)調(diào)查以及數(shù)據(jù)經(jīng)營(yíng)等業(yè)務(wù)的企業(yè)構(gòu)成影響。從制造業(yè)到服務(wù)業(yè)，從實(shí)體經(jīng)濟(jì)到虛擬經(jīng)濟(jì)，無(wú)不與數(shù)據(jù)發(fā)生著越來(lái)越密切的關(guān)系，這些領(lǐng)域的企業(yè)都將或多或少受到《條例》的影響。歐洲網(wǎng)絡(luò)和信息安全聯(lián)合機(jī)構(gòu)負(fù)責(zé)人史蒂夫日前在接受記者采訪(fǎng)時(shí)表示：“未來(lái)企業(yè)經(jīng)營(yíng)首先需要考慮的是如何與用戶(hù)達(dá)成互信，而不是像以前一樣怎么賺錢(qián)就怎么來(lái)。”

未來(lái)實(shí)施機(jī)遇與挑戰(zhàn)并存

歐盟統(tǒng)計(jì)數(shù)據(jù)顯示，2/3的歐盟公民對(duì)于在互聯(lián)網(wǎng)世界中的個(gè)人信息安全感到擔(dān)憂(yōu)，近50%的人擔(dān)心成為網(wǎng)絡(luò)詐騙的受害者。《條例》實(shí)施后，獲得用戶(hù)同意成為企業(yè)處理個(gè)人數(shù)據(jù)的必要前提。這在很大程度上回應(yīng)了人們的訴求，從根本上提升了用戶(hù)在互聯(lián)網(wǎng)中的地位和話(huà)語(yǔ)權(quán)。

朱洛娃表示：“近期出現(xiàn)的臉書(shū)數(shù)據(jù)外泄事件表明，歐盟的選擇是正確的。”歐委會(huì)也表示，“統(tǒng)一的數(shù)據(jù)管理法規(guī)將為建立歐洲‘數(shù)字單一市場(chǎng)’帶來(lái)更多機(jī)會(huì)，也將為商業(yè)創(chuàng)新帶來(lái)推動(dòng)力。”另?yè)?jù)IBM商業(yè)價(jià)值研究院調(diào)查結(jié)果，用戶(hù)更傾向于選擇重視數(shù)據(jù)保護(hù)的公司，一旦贏得用戶(hù)在安全方面的信任，用戶(hù)的消費(fèi)意愿將提升24%以上。

但是，企業(yè)方面的反應(yīng)沒(méi)有那么樂(lè)觀，主要擔(dān)心成本大幅提升，尤其中小企業(yè)承受的壓力會(huì)更大。歐洲咨詢(xún)公司“維度研究”的報(bào)告顯示，為適應(yīng)新規(guī)的要求，所有歐盟相關(guān)企業(yè)的運(yùn)營(yíng)成本共將提升2000億歐元，而美國(guó)企業(yè)則需要多投入大約417億歐元。美銀美林集團(tuán)的首席投資策略師哈特奈特表示：“行業(yè)經(jīng)驗(yàn)證明，監(jiān)管浪潮會(huì)帶來(lái)投資低下的結(jié)果。”由于新規(guī)內(nèi)容龐雜，且其中很多條款歐盟尚沒(méi)有給出明確的解釋?zhuān)跗谄髽I(yè)違規(guī)成為大概率事件。OVUM公司調(diào)查報(bào)告顯示，52%的科技公司管理者預(yù)計(jì)他們會(huì)因違規(guī)而受到處罰。

除企業(yè)外，歐盟成員國(guó)政府層也未完全做好準(zhǔn)備。據(jù)《歐洲觀察家》網(wǎng)站報(bào)道，截至5月25日新規(guī)實(shí)施，因財(cái)政緊張、人才短缺等因素，仍有包括比利時(shí)、希臘、匈牙利等在內(nèi)的8個(gè)成員國(guó)未能如期完成國(guó)內(nèi)相關(guān)法律修改。朱洛娃對(duì)此表示：“這將增加新規(guī)執(zhí)行的不確定性。”她稱(chēng)歐盟或?qū)⒉扇“ǚ伞⒘P款等在內(nèi)的手段，向成員國(guó)施壓。

史蒂夫認(rèn)為：“《條例》無(wú)疑提供了一個(gè)很好的法律支持框架，但關(guān)鍵在于如何落實(shí)，如何將其轉(zhuǎn)化為具體的可操作的流程和工具。立法的目的不是為了讓律師變得更富有，而是要讓人們?cè)跀?shù)字世界中獲得更大利益。我們已經(jīng)付出了很多努力，但未來(lái)需要做得更多。”