來(lái)源：數(shù)據(jù)猿  作者：郭敏

“你好，這里是XX保健品公司，我們這里現(xiàn)在有一個(gè)優(yōu)惠活動(dòng)，你是今天中午來(lái)還是下午來(lái)呢？”

“您好，我是XXX房產(chǎn)經(jīng)紀(jì)，有一套房子是剛登記的，房東很急賣，按行情可以賣到XX萬(wàn)，但現(xiàn)在房東只賣YY萬(wàn)，您感興趣嗎？”

“您好，我是貴州茅臺(tái)聯(lián)合酒廠的，我們現(xiàn)在在做活動(dòng)，一箱原價(jià)1188元現(xiàn)在只需要198元。”

……

相信大家都被這樣的垃圾電話騷擾過(guò)，而每個(gè)人的應(yīng)對(duì)方式也從最初的“我不買，你是怎么知道我電話的，我要報(bào)警。”轉(zhuǎn)變?yōu)?ldquo;不需要，謝謝。”這種轉(zhuǎn)變的背后是對(duì)個(gè)人信息泄漏問(wèn)題遲遲得不到解決的無(wú)可奈何。

有人說(shuō)，大數(shù)據(jù)時(shí)代，只要你有網(wǎng)上訂餐、網(wǎng)絡(luò)約車、網(wǎng)上購(gòu)物等行為，就要承受個(gè)人信息被泄漏的風(fēng)險(xiǎn)，時(shí)刻“裸奔”的可能。

為了不讓網(wǎng)民繼續(xù)“裸奔”，企業(yè)在增強(qiáng)自身平臺(tái)數(shù)據(jù)安全防護(hù)手段的同時(shí)，各國(guó)立法機(jī)構(gòu)也在努力。日前，歐盟《通用數(shù)據(jù)保護(hù)條例》（英文簡(jiǎn)稱：GDPR）在歐盟全體成員國(guó)正式生效，該條例被廣泛認(rèn)為是歐盟有史以來(lái)最為“嚴(yán)格”的網(wǎng)絡(luò)數(shù)據(jù)管理法規(guī)。

什么是《通用數(shù)據(jù)保護(hù)條例》？為何被稱為歐盟 “最嚴(yán)”數(shù)據(jù)保護(hù)新規(guī)？該條例的出臺(tái)會(huì)影響到哪些人和機(jī)構(gòu)？

衍生于1995年制定的《數(shù)據(jù)保護(hù)指令》

《通用數(shù)據(jù)保護(hù)條例》衍生于1995年制定的《數(shù)據(jù)保護(hù)指令》。

1995年的《數(shù)據(jù)保護(hù)指令》曾明確指出，數(shù)據(jù)主體賦予了一系列重要權(quán)利，包括有權(quán)獲取數(shù)據(jù)，有權(quán)知道數(shù)據(jù)源自何處，有權(quán)要求糾正不準(zhǔn)確的數(shù)據(jù)，有權(quán)將不法處理數(shù)據(jù)者訴諸法律，有權(quán)在某些情形下收回其允許使用數(shù)據(jù)的許可等。

依該指令之規(guī)定，個(gè)人數(shù)據(jù)所涉及的個(gè)人系該數(shù)據(jù)的主體，個(gè)人數(shù)據(jù)即歸數(shù)據(jù)主體所有；未經(jīng)數(shù)據(jù)主體明確同意，不得披露個(gè)人數(shù)據(jù)；數(shù)據(jù)用戶對(duì)個(gè)人數(shù)據(jù)的使用權(quán)限于經(jīng)數(shù)據(jù)主體同意的目的和用途，未經(jīng)許可，數(shù)據(jù)用戶不得向他人轉(zhuǎn)讓該數(shù)據(jù)使用權(quán)。

另外，該保護(hù)指令還要求各成員國(guó)應(yīng)采取適當(dāng)?shù)募夹g(shù)措施和組織措施，以保護(hù)個(gè)人數(shù)據(jù)不會(huì)意外丟失、免遭意外破壞或受非法破壞，使個(gè)人數(shù)據(jù)（特別是當(dāng)數(shù)據(jù)處理需要在某個(gè)網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)傳輸時(shí)）未經(jīng)授權(quán)不被擅自改變、泄露或?yàn)樗怂?，并且?yīng)禁止其他任何非法形式的數(shù)據(jù)處理。

隨著移動(dòng)互聯(lián)網(wǎng)的廣泛普及，谷歌、臉書等互聯(lián)網(wǎng)公司收集網(wǎng)絡(luò)用戶信息的主要途徑已經(jīng)從PC端轉(zhuǎn)向了智能手機(jī)端，因?yàn)榕f版的數(shù)據(jù)保護(hù)指令已經(jīng)不能適應(yīng)時(shí)代的需要，需要新的條例來(lái)規(guī)范企業(yè)和機(jī)構(gòu)的數(shù)據(jù)搜集行為。

在《數(shù)據(jù)保護(hù)指令》基礎(chǔ)上，歐盟議會(huì)討論出了《通用數(shù)據(jù)保護(hù)條例》。2016年4月，歐盟議會(huì)通過(guò)了《通用數(shù)據(jù)保護(hù)條例》。經(jīng)過(guò)兩年的過(guò)渡期，該條例于今年5月25日正式生效。

根據(jù)相關(guān)資料顯示，《通用數(shù)據(jù)保護(hù)條例》大幅拓展了對(duì)于個(gè)人數(shù)據(jù)的定義，除了姓名、手機(jī)號(hào)、身份證號(hào)碼、用戶名、網(wǎng)絡(luò)IP地址、定位地址、Cookie數(shù)據(jù)和RFID標(biāo)簽這些常規(guī)信息外，還包括健康數(shù)據(jù)，指紋、虹膜等生物識(shí)別數(shù)據(jù)，種族或民族數(shù)據(jù)，性取向，政治觀點(diǎn)等敏感信息。

對(duì)于網(wǎng)絡(luò)用戶而言，他們將經(jīng)常需要選擇是否授權(quán)企業(yè)或者機(jī)構(gòu)獲取其個(gè)人數(shù)據(jù)，會(huì)有一些選項(xiàng)框供用戶勾選，企業(yè)或者機(jī)構(gòu)必須用通俗的語(yǔ)言向用戶說(shuō)明用途。另外，用戶端有權(quán)要求企業(yè)或者機(jī)構(gòu)刪除其個(gè)人數(shù)據(jù)，這意味著用戶將可隨時(shí)刪除自己在網(wǎng)上的黑歷史，當(dāng)然用戶的被遺忘權(quán)不是絕對(duì)的，必須符合一些特定的條件。

對(duì)于企業(yè)或機(jī)構(gòu)而言，無(wú)論企業(yè)或者機(jī)構(gòu)是否在歐盟境內(nèi)，只要與歐盟企業(yè)發(fā)生業(yè)務(wù)往來(lái)，或涉及存儲(chǔ)、處理、交換任何歐盟國(guó)家的公民數(shù)據(jù)，都在這一條例的管轄范圍之內(nèi)。違規(guī)企業(yè)可能受到2000萬(wàn)歐元或全球營(yíng)業(yè)額4%的罰款，以較高者為準(zhǔn)。

網(wǎng)絡(luò)用戶是最大受益者

從《通用數(shù)據(jù)保護(hù)條例》中不難看出歐盟保護(hù)網(wǎng)絡(luò)用戶個(gè)人隱私的強(qiáng)烈決心，畢竟英國(guó)劍橋分析公司以不正當(dāng)手段獲取大量臉書用戶數(shù)據(jù)的事件時(shí)刻提醒著人們，隱私不僅僅是奢侈品，而是還必需品。

今年3月份，美國(guó)媒體曝出，劍橋分析公司在競(jìng)選期間與美國(guó)總統(tǒng)特朗普合作，利用社交媒體臉書平臺(tái)一款“個(gè)性測(cè)試”程序，非法獲取了8700萬(wàn)“臉書”用戶的信息。根據(jù)收集到的信息，研究人員評(píng)估了選民的政治偏好，并直接按照其興趣向選民投放廣告。此事不僅將臉書首席執(zhí)行官馬克•扎克伯格送至“審判臺(tái)”，而且也引起了各國(guó)政府對(duì)個(gè)人隱私的高度重視。

此番，歐盟《通用數(shù)據(jù)保護(hù)條例》的生效將對(duì)上述或者類似事件進(jìn)行嚴(yán)格約束，最大程度的保護(hù)網(wǎng)絡(luò)用戶的個(gè)人隱私。歐盟委員會(huì)負(fù)責(zé)司法、消費(fèi)者和性別平等事務(wù)的委員尤洛娃表示：“個(gè)人數(shù)據(jù)保護(hù)是歐盟的一項(xiàng)基本權(quán)利，《通用數(shù)據(jù)保護(hù)條例》的生效不是數(shù)據(jù)保護(hù)之路的盡頭，而是數(shù)據(jù)保護(hù)的新開(kāi)始。”

如今，隱私問(wèn)題正在成為全球?qū)υ挼囊徊糠?，有越?lái)越多的國(guó)家正在依據(jù)相同的原則來(lái)制定新的隱私保護(hù)法，規(guī)范企業(yè)行為，改變網(wǎng)民“為人魚肉”的尷尬狀態(tài)。

來(lái)源：數(shù)據(jù)猿