|核心閱讀

醞釀6年之久的歐盟《通用數(shù)據(jù)保護(hù)條例》(以下簡稱《條例》)近日正式生效。該條例被認(rèn)為是歐盟有史以來最為嚴(yán)格的網(wǎng)絡(luò)數(shù)據(jù)管理法規(guī)。業(yè)界普遍認(rèn)為，這一法規(guī)將為未來10年全球數(shù)據(jù)保護(hù)打下基礎(chǔ)，或?qū)Πɑヂ?lián)網(wǎng)經(jīng)濟(jì)在內(nèi)的社會、經(jīng)濟(jì)形態(tài)產(chǎn)生深遠(yuǎn)影響。

嚴(yán)格保護(hù)個人信息

1995年，歐盟通過《數(shù)據(jù)保護(hù)指令》(以下簡稱《指令》)，第一次以立法的形式為保護(hù)成員國公民個人信息安全設(shè)定標(biāo)準(zhǔn)。隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，該《指令》幾經(jīng)修改，仍難以滿足現(xiàn)實(shí)需求。在此背景下，2012年1月，歐盟制定了新的《條例》，并于2016年獲得通過。這份長達(dá)200頁、包括近百個條款的文件，要求企業(yè)在未經(jīng)用戶同意的情況下，不得私自處理個人隱私的數(shù)據(jù)。《條例》對個人信息的保護(hù)達(dá)到了前所未有的高度，被稱為“史上最嚴(yán)保護(hù)法規(guī)”。

對此，歐盟委員會負(fù)責(zé)司法、消費(fèi)者權(quán)益等事務(wù)的委員朱洛娃表示：“我們需要新規(guī)則來應(yīng)對新風(fēng)險，這是我們立法的初衷。”

歐盟委員會負(fù)責(zé)數(shù)字經(jīng)濟(jì)與社會事務(wù)的委員加布里爾表示：“對我們來說，保護(hù)公民個人隱私符合歐盟的核心價值，也是我們的責(zé)任，歐盟將在此方面采取更多積極主動的措施。”

新生效的《條例》內(nèi)容主要有三方面特點(diǎn)。首先，《條例》的管轄范圍大幅提升，不僅適用于設(shè)立在歐盟境內(nèi)的企業(yè)，也適用于在歐盟境外從事與歐盟公民信息相關(guān)的企業(yè)。而對業(yè)務(wù)流程的限制，則覆蓋了收集、記錄、存儲、修改、使用、傳播等與個人數(shù)據(jù)有關(guān)的幾乎所有環(huán)節(jié)。隨著大數(shù)據(jù)的發(fā)展，用戶個人信息早已超出了姓名、年齡、職業(yè)等基本內(nèi)容范疇。目前企業(yè)的每個用戶一般有2000個左右的參數(shù)，新規(guī)將把所有這些個人信息參數(shù)納入保護(hù)范圍。

其次，《條例》的監(jiān)管水平大大增強(qiáng)。根據(jù)《條例》，歐盟層面須設(shè)立數(shù)據(jù)保護(hù)委員會，用于處理涉及跨成員國的企業(yè)違規(guī)案件;歐盟成員國則將分別成立數(shù)據(jù)保護(hù)局，對企業(yè)的商業(yè)行為進(jìn)行監(jiān)管;企業(yè)必須任命數(shù)據(jù)保護(hù)官確保企業(yè)行為合規(guī)。此外，《條例》要求企業(yè)必須向監(jiān)管機(jī)構(gòu)提供處理個人信息的記錄，包括目的、分類、時效等，一旦發(fā)現(xiàn)個人數(shù)據(jù)泄露，必須在72小時內(nèi)向相關(guān)機(jī)構(gòu)報告。

第三，《條例》的懲罰力度空前提高。新規(guī)規(guī)定，根據(jù)企業(yè)的違規(guī)程度，最高可處以2000萬歐元(1歐元約合7.5元人民幣)或企業(yè)上一年度營業(yè)額4%的罰金(以金額高者為準(zhǔn))。

對全球數(shù)據(jù)經(jīng)濟(jì)影響深遠(yuǎn)

歐委會負(fù)責(zé)數(shù)字市場事務(wù)的副主席安西普曾表示，數(shù)據(jù)是歐洲經(jīng)濟(jì)和社會的核心。據(jù)歐委會公布的數(shù)據(jù)，預(yù)計到2020年，歐盟數(shù)據(jù)經(jīng)濟(jì)有望突破7000億歐元，創(chuàng)造超過1000萬個工作崗位，與數(shù)據(jù)業(yè)務(wù)有關(guān)的企業(yè)將達(dá)到100萬家。考慮到歐洲在全球的重要地位以及《條例》本身突破地域限制的特點(diǎn)，其實(shí)施除在歐盟層面形成了統(tǒng)一的個人信息保護(hù)標(biāo)準(zhǔn)，對歐盟之外的國家和企業(yè)都將產(chǎn)生重大影響。

據(jù)英國電信產(chǎn)業(yè)咨詢公司OVUM調(diào)查，2/3的歐盟以外受訪企業(yè)認(rèn)為，《條例》將迫使其改變歐洲業(yè)務(wù)戰(zhàn)略。普華永道提供的報告則顯示，92%的美國企業(yè)認(rèn)為《條例》將成為最重要的數(shù)據(jù)保護(hù)措施。事實(shí)上，目前許多行業(yè)巨頭已著手進(jìn)行系統(tǒng)升級、修改合同等，以適應(yīng)新規(guī)的要求，比如臉書公司網(wǎng)站就更新了該平臺的隱私工具，讓用戶可以查看、下載或刪除相關(guān)的個人信息，還采取了人臉識別技術(shù)等方式加強(qiáng)對信息的管理。蘋果公司則對操作系統(tǒng)進(jìn)行進(jìn)一步升級，并推出了新的個人隱私應(yīng)用程序。

《條例》的實(shí)施不僅對從事科技、市場調(diào)查以及數(shù)據(jù)經(jīng)營等業(yè)務(wù)的企業(yè)構(gòu)成影響。從制造業(yè)到服務(wù)業(yè)，從實(shí)體經(jīng)濟(jì)到虛擬經(jīng)濟(jì)，無不與數(shù)據(jù)發(fā)生著越來越密切的關(guān)系，這些領(lǐng)域的企業(yè)都將或多或少受到《條例》的影響。歐洲網(wǎng)絡(luò)和信息安全聯(lián)合機(jī)構(gòu)負(fù)責(zé)人史蒂夫日前在接受記者采訪時表示：“未來企業(yè)經(jīng)營首先需要考慮的是如何與用戶達(dá)成互信，而不是像以前一樣怎么賺錢就怎么來。”

未來實(shí)施機(jī)遇與挑戰(zhàn)并存

歐盟統(tǒng)計數(shù)據(jù)顯示，2/3的歐盟公民對于在互聯(lián)網(wǎng)世界中的個人信息安全感到擔(dān)憂，近50%的人擔(dān)心成為網(wǎng)絡(luò)詐騙的受害者。《條例》實(shí)施后，獲得用戶同意成為企業(yè)處理個人數(shù)據(jù)的必要前提。這在很大程度上回應(yīng)了人們的訴求，從根本上提升了用戶在互聯(lián)網(wǎng)中的地位和話語權(quán)。

朱洛娃表示：“近期出現(xiàn)的臉書數(shù)據(jù)外泄事件表明，歐盟的選擇是正確的。”歐委會也表示，“統(tǒng)一的數(shù)據(jù)管理法規(guī)將為建立歐洲‘數(shù)字單一市場’帶來更多機(jī)會，也將為商業(yè)創(chuàng)新帶來推動力。”另據(jù)IBM商業(yè)價值研究院調(diào)查結(jié)果，用戶更傾向于選擇重視數(shù)據(jù)保護(hù)的公司，一旦贏得用戶在安全方面的信任，用戶的消費(fèi)意愿將提升24%以上。

但是，企業(yè)方面的反應(yīng)沒有那么樂觀，主要擔(dān)心成本大幅提升，尤其中小企業(yè)承受的壓力會更大。歐洲咨詢公司“維度研究”的報告顯示，為適應(yīng)新規(guī)的要求，所有歐盟相關(guān)企業(yè)的運(yùn)營成本共將提升2000億歐元，而美國企業(yè)則需要多投入大約417億歐元。美銀美林集團(tuán)的首席投資策略師哈特奈特表示：“行業(yè)經(jīng)驗(yàn)證明，監(jiān)管浪潮會帶來投資低下的結(jié)果。”由于新規(guī)內(nèi)容龐雜，且其中很多條款歐盟尚沒有給出明確的解釋，初期企業(yè)違規(guī)成為大概率事件。OVUM公司調(diào)查報告顯示，52%的科技公司管理者預(yù)計他們會因違規(guī)而受到處罰。

除企業(yè)外，歐盟成員國政府層也未完全做好準(zhǔn)備。據(jù)《歐洲觀察家》網(wǎng)站報道，截至5月25日新規(guī)實(shí)施，因財政緊張、人才短缺等因素，仍有包括比利時、希臘、匈牙利等在內(nèi)的8個成員國未能如期完成國內(nèi)相關(guān)法律修改。朱洛娃對此表示：“這將增加新規(guī)執(zhí)行的不確定性。”她稱歐盟或?qū)⒉扇“ǚ伞⒘P款等在內(nèi)的手段，向成員國施壓。

史蒂夫認(rèn)為：“《條例》無疑提供了一個很好的法律支持框架，但關(guān)鍵在于如何落實(shí)，如何將其轉(zhuǎn)化為具體的可操作的流程和工具。立法的目的不是為了讓律師變得更富有，而是要讓人們在數(shù)字世界中獲得更大利益。我們已經(jīng)付出了很多努力，但未來需要做得更多。”