《一般數(shù)據(jù)保護(hù)條例》25日正式生效 被稱世界最嚴(yán)隱私保護(hù)法

• 2018年5月25日 GuoMeng來源：環(huán)球時(shí)報(bào) 中國貿(mào)易報(bào) 1263 82
• 繁體

• 

  2018-2023年嬰兒車行業(yè)深度分析及發(fā)展趨勢(shì)研究報(bào)告

  在激烈的市場(chǎng)競(jìng)爭(zhēng)中，企業(yè)及投資者能否做出適時(shí)有效的市場(chǎng)決策是制勝的關(guān)鍵。嬰兒車行業(yè)研究報(bào)告就是為了解行情、分析環(huán)境提供依據(jù)，是企業(yè)了解市場(chǎng)和把握發(fā)展方向的重要手段，是輔助企業(yè)決策的...

被稱為“世界最嚴(yán)”的歐盟隱私法案《一般數(shù)據(jù)保護(hù)條例》(GDPR)25日正式生效，各類機(jī)構(gòu)企業(yè)都在“大限”來臨前爭(zhēng)分奪秒修改規(guī)則，避免巨額罰款。

《一般數(shù)據(jù)保護(hù)條例》25日正式生效 ?被稱世界最嚴(yán)隱私保護(hù)法

最近幾周，歐洲人的電子郵箱被來自各類商家、企業(yè)、醫(yī)院和協(xié)會(huì)的通知郵件擠滿。這類郵件都有一個(gè)共同目的——懇請(qǐng)用戶同意新的使用條款，與相關(guān)機(jī)構(gòu)保持聯(lián)系。這是因?yàn)楸环Q為“世界最嚴(yán)”的歐盟隱私法案《一般數(shù)據(jù)保護(hù)條例》(GDPR)25日正式生效，各類機(jī)構(gòu)企業(yè)都在“大限”來臨前爭(zhēng)分奪秒修改規(guī)則，避免巨額罰款。

這部新條例取代1995年頒布的《數(shù)據(jù)保護(hù)指令》，對(duì)使用用戶信息的機(jī)構(gòu)和企業(yè)提出嚴(yán)格要求。根據(jù)新規(guī)，機(jī)構(gòu)和企業(yè)必須先獲得用戶明確授權(quán)才可收集和使用其個(gè)人信息，包括姓名、證件號(hào)碼，甚至是健康情況、宗教信仰和家庭情況等。該條例還賦予用戶“知情權(quán)”“修改權(quán)”和“被遺忘權(quán)”等。比如，消費(fèi)者有權(quán)知道自己的哪些數(shù)據(jù)被企業(yè)保存。如果信息錯(cuò)誤或不完整，用戶有權(quán)要求更改。此外，用戶還可要求企業(yè)或機(jī)構(gòu)刪除其個(gè)人數(shù)據(jù)，這意味著人們將可隨時(shí)刪除自己留在網(wǎng)上的“黑歷史”。對(duì)于違法企業(yè)，罰款可高達(dá)2000萬歐元或其年度全球營業(yè)額的4%。

根據(jù)新規(guī)，若不更新使用協(xié)議，相關(guān)機(jī)構(gòu)和商家就不能再給用戶發(fā)送郵件，從而與用戶“失聯(lián)”。因此各個(gè)機(jī)構(gòu)已經(jīng)使出渾身解數(shù)，通過“聲情并茂”的郵件試圖與用戶保持聯(lián)絡(luò)?！董h(huán)球時(shí)報(bào)》記者近日也遭到此類信件的“轟炸”，每天數(shù)十封郵件要求記者同意用戶協(xié)議。由于媒體的不斷報(bào)道，大多數(shù)歐洲人已了解到該新法規(guī)，并認(rèn)真回復(fù)郵件。

不過，密集的郵件轟炸也使網(wǎng)民大呼受不了。在電子郵箱被占滿后，網(wǎng)民紛紛抱怨。有人曬出電郵收件箱截圖，滿屏都是商家機(jī)構(gòu)的“垃圾郵件”。還有人指出，幾乎可以肯定，GDPR已經(jīng)制造了互聯(lián)網(wǎng)歷史上最大規(guī)模的垃圾郵件刷屏事件。有人對(duì)此次新法的覆蓋規(guī)模表示震驚，因?yàn)檫B金屬樂隊(duì)都開始一本正經(jīng)地強(qiáng)調(diào)數(shù)據(jù)保護(hù)問題。此外，各機(jī)構(gòu)的郵件文案也成為另一個(gè)引人注意的話題。有些機(jī)構(gòu)因別出心裁的文案被點(diǎn)贊，成功吸引粉絲。但英國《衛(wèi)報(bào)》指出，許多企業(yè)實(shí)為慌了手腳，有些企業(yè)實(shí)際沒必要發(fā)送這類郵件，而有些郵件本身就涉嫌違法。

德國《圖片報(bào)》24日稱，對(duì)于消費(fèi)者而言，他們的隱私有了“保護(hù)神”。而對(duì)于企業(yè)或機(jī)構(gòu)而言，新條例則是一個(gè)“緊箍咒”。該條例不僅對(duì)歐盟內(nèi)部機(jī)構(gòu)生效，且對(duì)所有在歐盟開展業(yè)務(wù)的機(jī)構(gòu)生效。臉書、谷歌和推特等國際公司也早已開始采取措施應(yīng)對(duì)新法。臉書此前已宣布，旗下即時(shí)通訊軟件WhatsApp在歐盟的最低使用年齡從13歲提高至16歲。

《衛(wèi)報(bào)》24日稱，在新法即將生效之際，很多歐盟外部企業(yè)已采取“核武選項(xiàng)”解決問題，即暫停或終止為歐盟用戶提供服務(wù)。一家電子郵件公司稱，自己的盈利模式就建立在收集用戶電郵信息之上，因無法滿足GDPR要求，只得退出歐盟市場(chǎng)。甚至有人從規(guī)則變化中看到商機(jī)，專門幫助歐盟外部企業(yè)過濾歐盟用戶，以使他們免遭違規(guī)罰款。

德國保險(xiǎn)公司聯(lián)合會(huì)的調(diào)查顯示，僅1/5的中小企業(yè)已為新法做好準(zhǔn)備。德國基督教民主聯(lián)盟經(jīng)濟(jì)發(fā)言人則對(duì)媒體表示，GDPR是歐盟創(chuàng)造的又一巨大官僚怪物，將給企業(yè)穿上緊身衣，增加負(fù)擔(dān)。不過也有數(shù)據(jù)保護(hù)問題專家稱，歐盟已給各企業(yè)兩年時(shí)間進(jìn)行準(zhǔn)備，新規(guī)定的目的是保護(hù)公民個(gè)人信息。因?yàn)樾乱?guī)退出歐盟，只能說明很多公司對(duì)數(shù)據(jù)保護(hù)問題的重要性缺乏認(rèn)識(shí)。

相關(guān)推薦

世界最嚴(yán)隱私保護(hù)法

被稱為“史上最嚴(yán)數(shù)據(jù)保護(hù)條例”“大數(shù)據(jù)時(shí)代的最強(qiáng)法規(guī)”的GDPR將于25日實(shí)施，這為全球企業(yè)數(shù)據(jù)保護(hù)工作敲響了警鐘。極為嚴(yán)苛的罰金制度、事無巨細(xì)的數(shù)據(jù)安全條例令中國企業(yè)也感到了前所未有的危機(jī)感?！叭绻髽I(yè)完全按照GDPR條例來工作，開展海外業(yè)務(wù)的難度將大大增加，這甚至關(guān)系到企業(yè)在歐盟市場(chǎng)的存亡?！币患抑衅筘?fù)責(zé)人對(duì)記者表示。

“GDPR與之前的數(shù)據(jù)保護(hù)規(guī)則相比，數(shù)據(jù)主體權(quán)利更大、對(duì)數(shù)據(jù)控制者問責(zé)更嚴(yán)，企業(yè)一定要重視起來?！痹趪H商會(huì)中國國家委員會(huì)數(shù)字經(jīng)濟(jì)委員會(huì)日前舉辦的中國企業(yè)應(yīng)對(duì)GDPR研討會(huì)上，Ecovis北京創(chuàng)始人、德國律師霍毅(Richard Hoffmann)指出，GDPR的目標(biāo)包括自然人個(gè)人數(shù)據(jù)的保護(hù)、數(shù)據(jù)在歐盟內(nèi)部的有序流動(dòng)、自然人的基本權(quán)利和自由。

據(jù)了解，GDPR的保護(hù)對(duì)象主要包括個(gè)人數(shù)據(jù)和特殊數(shù)據(jù)。一般來講，個(gè)人數(shù)據(jù)包括任何指向一個(gè)已識(shí)別或可識(shí)別自然人的信息。如姓名、地址、郵箱、手機(jī)號(hào)碼、身份證號(hào)碼、工資、受教育程度等。而特殊數(shù)據(jù)包括政治觀點(diǎn)、宗教信仰、生物特征、基因數(shù)據(jù)、性取向等。同時(shí)，數(shù)據(jù)處理手段和數(shù)據(jù)處理原則也涵蓋其中。GDPR對(duì)數(shù)據(jù)的保護(hù)貫穿信息咨詢、采集、記錄、使用、傳輸披露、傳播、排列組合、限制、刪除、銷毀等全過程。要求企業(yè)對(duì)自己行為能夠負(fù)責(zé)、能證明每一個(gè)相關(guān)行為的合規(guī)性，并根據(jù)要求與監(jiān)督機(jī)構(gòu)進(jìn)行合作。

“如要求企業(yè)在處理個(gè)人信息時(shí)公平公正，不應(yīng)有偏頗或歧視。個(gè)人信息處理的方式或流程應(yīng)具有透明性，使當(dāng)事人可以知悉相關(guān)資訊。”畢馬威管理咨詢服務(wù)總監(jiān)肖騰飛表示。

GDPR欲保護(hù)隱私與信息自主等基本人權(quán)，因此對(duì)當(dāng)事人的權(quán)利形式十分重視。數(shù)據(jù)擁有者具有數(shù)據(jù)訪問、糾正、刪除、限制處理、反對(duì)、數(shù)據(jù)移植、特定情形下的同意撤銷權(quán)、向監(jiān)督機(jī)構(gòu)投訴等一系列權(quán)利。

同時(shí)，GDPR對(duì)上述權(quán)利的保護(hù)范圍也很廣?！霸谥袊?，一個(gè)人在會(huì)場(chǎng)上為同事拍照，并發(fā)到社交媒體上是很自然的事。但GDPR實(shí)施后，必須要經(jīng)過該同事同意才能上傳，否則將面臨被控告的風(fēng)險(xiǎn)?！被粢惚硎荆粋€(gè)企業(yè)在任何地方、不論規(guī)模大小，如果數(shù)據(jù)庫里含有歐盟公民的信息，且不管歐盟公民身在何處，該企業(yè)均受GDPR條例的約束。

肖騰飛對(duì)這一觀點(diǎn)表示贊同?！癎DPR除了適用于在歐盟設(shè)立企業(yè)或分支機(jī)構(gòu)處理個(gè)人信息的企業(yè)，也適用于雖然未在歐盟設(shè)立實(shí)體公司但在歐盟境內(nèi)外處理個(gè)人信息的企業(yè)，只要企業(yè)處理個(gè)人信息時(shí)涉及提供貨物/服務(wù)給歐盟居民或監(jiān)測(cè)歐盟居民在歐盟境內(nèi)行為，都?xì)wGDPR規(guī)范。”他說。

肖騰飛指出，對(duì)于數(shù)據(jù)跨境傳輸問題，GDPR要求原則上禁止、例外情況允許。出現(xiàn)將數(shù)據(jù)傳輸至保護(hù)程度與歐盟相當(dāng)?shù)膰?，已?duì)數(shù)據(jù)采取適當(dāng)保護(hù)措施，同時(shí)符合當(dāng)事人同意、執(zhí)行契約必須要求等因素時(shí)才被允許。

霍毅建議，企業(yè)應(yīng)令員工接受相關(guān)培訓(xùn)、在收集數(shù)據(jù)環(huán)節(jié)取得提供數(shù)據(jù)的客戶/合作伙伴的同意、處理數(shù)據(jù)時(shí)要合法合規(guī)、必要時(shí)委任數(shù)據(jù)保護(hù)專員進(jìn)行處理。

GDPR即將生效，除了將會(huì)給企業(yè)帶來更多的法定義務(wù)外，也可能帶來機(jī)遇。據(jù)凱捷數(shù)字化轉(zhuǎn)型研究院日前發(fā)布的最新報(bào)告顯示，GDPR將正式生效，但85%的歐美企業(yè)未能在生效日期前按時(shí)完成數(shù)據(jù)合規(guī)工作。此外，25%的企業(yè)將無法在今年年底實(shí)現(xiàn)全面合規(guī)。報(bào)告指出，那些在生效日前達(dá)成合規(guī)，并重視合規(guī)以及消費(fèi)者數(shù)據(jù)透明投資的企業(yè)已初見回報(bào)。對(duì)能夠保護(hù)消費(fèi)者個(gè)人數(shù)據(jù)并獲得其信任的企業(yè)，39%的消費(fèi)者增加了在該企業(yè)的消費(fèi)，購買該企業(yè)更多產(chǎn)品。40%的消費(fèi)者增加了與該企業(yè)的交易頻次，多達(dá)數(shù)次甚至形成了定期交易。

“在GDPR出臺(tái)前，微軟、Facebook受到的相關(guān)處罰已超過1000萬歐元。由此可見，歐盟對(duì)數(shù)據(jù)保護(hù)都非常重視，執(zhí)法嚴(yán)格，并非虛張聲勢(shì)。我國企業(yè)應(yīng)高度關(guān)注，并做好投入一定成本的準(zhǔn)備?！毙をv飛認(rèn)為，在此大趨勢(shì)下，企業(yè)做好數(shù)據(jù)保護(hù)，可以把握增收良機(jī)，創(chuàng)造更多的商業(yè)價(jià)值。

延伸閱讀

推薦閱讀

猜您喜歡