《一般數據保護條例》25日正式生效 被稱世界最嚴隱私保護法

• 2018年5月25日 GuoMeng來源：環球時報 中國貿易報 1263 82
• 繁體

• 

  2018-2023年嬰兒車行業深度分析及發展趨勢研究報告

  在激烈的市場競爭中，企業及投資者能否做出適時有效的市場決策是制勝的關鍵。嬰兒車行業研究報告就是為了解行情、分析環境提供依據，是企業了解市場和把握發展方向的重要手段，是輔助企業決策的...

被稱為“世界最嚴”的歐盟隱私法案《一般數據保護條例》(GDPR)25日正式生效，各類機構企業都在“大限”來臨前爭分奪秒修改規則，避免巨額罰款。

《一般數據保護條例》25日正式生效 ?被稱世界最嚴隱私保護法

最近幾周，歐洲人的電子郵箱被來自各類商家、企業、醫院和協會的通知郵件擠滿。這類郵件都有一個共同目的——懇請用戶同意新的使用條款，與相關機構保持聯系。這是因為被稱為“世界最嚴”的歐盟隱私法案《一般數據保護條例》(GDPR)25日正式生效，各類機構企業都在“大限”來臨前爭分奪秒修改規則，避免巨額罰款。

這部新條例取代1995年頒布的《數據保護指令》，對使用用戶信息的機構和企業提出嚴格要求。根據新規，機構和企業必須先獲得用戶明確授權才可收集和使用其個人信息，包括姓名、證件號碼，甚至是健康情況、宗教信仰和家庭情況等。該條例還賦予用戶“知情權”“修改權”和“被遺忘權”等。比如，消費者有權知道自己的哪些數據被企業保存。如果信息錯誤或不完整，用戶有權要求更改。此外，用戶還可要求企業或機構刪除其個人數據，這意味著人們將可隨時刪除自己留在網上的“黑歷史”。對于違法企業，罰款可高達2000萬歐元或其年度全球營業額的4%。

根據新規，若不更新使用協議，相關機構和商家就不能再給用戶發送郵件，從而與用戶“失聯”。因此各個機構已經使出渾身解數，通過“聲情并茂”的郵件試圖與用戶保持聯絡。《環球時報》記者近日也遭到此類信件的“轟炸”，每天數十封郵件要求記者同意用戶協議。由于媒體的不斷報道，大多數歐洲人已了解到該新法規，并認真回復郵件。

不過，密集的郵件轟炸也使網民大呼受不了。在電子郵箱被占滿后，網民紛紛抱怨。有人曬出電郵收件箱截圖，滿屏都是商家機構的“垃圾郵件”。還有人指出，幾乎可以肯定，GDPR已經制造了互聯網歷史上最大規模的垃圾郵件刷屏事件。有人對此次新法的覆蓋規模表示震驚，因為連金屬樂隊都開始一本正經地強調數據保護問題。此外，各機構的郵件文案也成為另一個引人注意的話題。有些機構因別出心裁的文案被點贊，成功吸引粉絲。但英國《衛報》指出，許多企業實為慌了手腳，有些企業實際沒必要發送這類郵件，而有些郵件本身就涉嫌違法。

德國《圖片報》24日稱，對于消費者而言，他們的隱私有了“保護神”。而對于企業或機構而言，新條例則是一個“緊箍咒”。該條例不僅對歐盟內部機構生效，且對所有在歐盟開展業務的機構生效。臉書、谷歌和推特等國際公司也早已開始采取措施應對新法。臉書此前已宣布，旗下即時通訊軟件WhatsApp在歐盟的最低使用年齡從13歲提高至16歲。

《衛報》24日稱，在新法即將生效之際，很多歐盟外部企業已采取“核武選項”解決問題，即暫停或終止為歐盟用戶提供服務。一家電子郵件公司稱，自己的盈利模式就建立在收集用戶電郵信息之上，因無法滿足GDPR要求，只得退出歐盟市場。甚至有人從規則變化中看到商機，專門幫助歐盟外部企業過濾歐盟用戶，以使他們免遭違規罰款。

德國保險公司聯合會的調查顯示，僅1/5的中小企業已為新法做好準備。德國基督教民主聯盟經濟發言人則對媒體表示，GDPR是歐盟創造的又一巨大官僚怪物，將給企業穿上緊身衣，增加負擔。不過也有數據保護問題專家稱，歐盟已給各企業兩年時間進行準備，新規定的目的是保護公民個人信息。因為新規退出歐盟，只能說明很多公司對數據保護問題的重要性缺乏認識。

相關推薦

世界最嚴隱私保護法

被稱為“史上最嚴數據保護條例”“大數據時代的最強法規”的GDPR將于25日實施，這為全球企業數據保護工作敲響了警鐘。極為嚴苛的罰金制度、事無巨細的數據安全條例令中國企業也感到了前所未有的危機感。“如果企業完全按照GDPR條例來工作，開展海外業務的難度將大大增加，這甚至關系到企業在歐盟市場的存亡。”一家中企負責人對記者表示。

“GDPR與之前的數據保護規則相比，數據主體權利更大、對數據控制者問責更嚴，企業一定要重視起來。”在國際商會中國國家委員會數字經濟委員會日前舉辦的中國企業應對GDPR研討會上，Ecovis北京創始人、德國律師霍毅(Richard Hoffmann)指出，GDPR的目標包括自然人個人數據的保護、數據在歐盟內部的有序流動、自然人的基本權利和自由。

據了解，GDPR的保護對象主要包括個人數據和特殊數據。一般來講，個人數據包括任何指向一個已識別或可識別自然人的信息。如姓名、地址、郵箱、手機號碼、身份證號碼、工資、受教育程度等。而特殊數據包括政治觀點、宗教信仰、生物特征、基因數據、性取向等。同時，數據處理手段和數據處理原則也涵蓋其中。GDPR對數據的保護貫穿信息咨詢、采集、記錄、使用、傳輸披露、傳播、排列組合、限制、刪除、銷毀等全過程。要求企業對自己行為能夠負責、能證明每一個相關行為的合規性，并根據要求與監督機構進行合作。

“如要求企業在處理個人信息時公平公正，不應有偏頗或歧視。個人信息處理的方式或流程應具有透明性，使當事人可以知悉相關資訊。”畢馬威管理咨詢服務總監肖騰飛表示。

GDPR欲保護隱私與信息自主等基本人權，因此對當事人的權利形式十分重視。數據擁有者具有數據訪問、糾正、刪除、限制處理、反對、數據移植、特定情形下的同意撤銷權、向監督機構投訴等一系列權利。

同時，GDPR對上述權利的保護范圍也很廣。“在中國，一個人在會場上為同事拍照，并發到社交媒體上是很自然的事。但GDPR實施后，必須要經過該同事同意才能上傳，否則將面臨被控告的風險。”霍毅表示，一個企業在任何地方、不論規模大小，如果數據庫里含有歐盟公民的信息，且不管歐盟公民身在何處，該企業均受GDPR條例的約束。

肖騰飛對這一觀點表示贊同。“GDPR除了適用于在歐盟設立企業或分支機構處理個人信息的企業，也適用于雖然未在歐盟設立實體公司但在歐盟境內外處理個人信息的企業，只要企業處理個人信息時涉及提供貨物/服務給歐盟居民或監測歐盟居民在歐盟境內行為，都歸GDPR規范。”他說。

肖騰飛指出，對于數據跨境傳輸問題，GDPR要求原則上禁止、例外情況允許。出現將數據傳輸至保護程度與歐盟相當的國家，已對數據采取適當保護措施，同時符合當事人同意、執行契約必須要求等因素時才被允許。

霍毅建議，企業應令員工接受相關培訓、在收集數據環節取得提供數據的客戶/合作伙伴的同意、處理數據時要合法合規、必要時委任數據保護專員進行處理。

GDPR即將生效，除了將會給企業帶來更多的法定義務外，也可能帶來機遇。據凱捷數字化轉型研究院日前發布的最新報告顯示，GDPR將正式生效，但85%的歐美企業未能在生效日期前按時完成數據合規工作。此外，25%的企業將無法在今年年底實現全面合規。報告指出，那些在生效日前達成合規，并重視合規以及消費者數據透明投資的企業已初見回報。對能夠保護消費者個人數據并獲得其信任的企業，39%的消費者增加了在該企業的消費，購買該企業更多產品。40%的消費者增加了與該企業的交易頻次，多達數次甚至形成了定期交易。

“在GDPR出臺前，微軟、Facebook受到的相關處罰已超過1000萬歐元。由此可見，歐盟對數據保護都非常重視，執法嚴格，并非虛張聲勢。我國企業應高度關注，并做好投入一定成本的準備。”肖騰飛認為，在此大趨勢下，企業做好數據保護，可以把握增收良機，創造更多的商業價值。

延伸閱讀

推薦閱讀

猜您喜歡