大公司們要留神了！歐盟終極版“數據保護法案”將生效

歐盟數據保護法案大數據

王麗穎 | 2016-04-18 10:36

【數據猿導讀】歐洲議會官網發(fā)布消息稱，將對商討了四年的“數據保護改革法案”（GDPR）進行總體投票，這次投票意味著一套前所未有的數據保護規(guī)則將會通過。它將是數字時代的首個新規(guī)，取代了一套20年前的、在互聯網發(fā)展初期階段構想的規(guī)則

違法企業(yè)將受嚴厲制裁

終極版本的新數據保護改革包括兩方面：一是一般數據保護監(jiān)管，使居民更好的控制個人數據，同時，通過增強消費者信任使商務充分利用單一數字市場;二是數據保護指令，確保受害者、證人和犯罪嫌疑人相關數據受到保護，使歐盟成員國執(zhí)法機構通過信息共享協助警察或檢察官跨境合作打擊犯罪和恐怖主義。同時，數據保護改革將刺激經濟增長，有助于中小企業(yè)進入新市場。

新的數據監(jiān)管方案(GDPR)將取代1995年互聯網發(fā)展初期階段構想的規(guī)則，將大力加強對最終用戶的保護，比如，居民在手機、社交媒體、銀行網絡和全球轉賬支付方面的隱私問題。

GDPR 中的一些關鍵條款如下：

1)違反數據保護條例處罰最高可達公司全球營業(yè)額的4%——對于谷歌這樣的科技巨頭而言，一旦處罰將會是幾十億美元。

2)數據泄露的責任擴大到數據控制方使用的任意數據處理方——因此也適用于涉及處理數據從而提供給某個服務的任意第三方，這一點在云業(yè)務模式中有著大量應用。

3)將所謂的“ 被遺忘權 ”寫進法律，因此一旦某人不希望自己的數據由某公司進行處理，并且“只要沒有保留該數據的合法理由”，該數據就必須刪除。對數字營銷有著重大影響。

4)掌握大量數據的企業(yè)不得不設立數據保護官員。

5)一旦發(fā)生嚴重數據泄露，要求公司及機構必須在72小時以內向監(jiān)管機構報告數據違法行為。

6)在父母同意下才能允許兒童使用社交媒體，各個成員國可對 13 至 16 歲的特定年齡段自行規(guī)定。

7)設立數據保護投訴的一站式監(jiān)管機構，旨在簡化企業(yè)的遵守流程。

8)保證個人的數據便攜性權利，消費者有權將個人數據從一家公司傳輸到另一家公司。

分析人士稱，歐盟嚴厲的數據保護新法規(guī)，為大數據時代裸奔的大眾穿上了衣服，也為企業(yè)增加了額外成本，并給企業(yè)的大數據業(yè)務套上了枷鎖。企業(yè)將不得不面對一個更重視于對消費者進行保護的框架。

不過，法案起草者歐盟委員會并不認為對企業(yè)不利。歐委會認為，這次改革將讓企業(yè)每年節(jié)省至少23億歐元成本。歐盟28國的企業(yè)只遵守這一項法規(guī)就夠了，通過這一改革方案可以建立一個所謂的“數字統一市場”(Digital Single Market)，它可以簡化歐洲企業(yè)銷售服務的業(yè)務，企業(yè)不必一一按照某個國家的單個法律。中小企業(yè)受益最多，它可以在不增加成本負擔的同時進入新市場發(fā)展。

此外，歐盟將設立“一站式”投訴服務，以便于消費者在歐盟內跨境投訴。同時，歐盟將成立獨立監(jiān)督機構“歐盟數據保護委員會”，協調各成員國處理消費者跨境隱私保護投訴。

分析人士表示，對歐盟28個成員國而言，首先要做的就是將這項條例解釋并轉置到本國法律中，GDPR 在歐盟各地區(qū)的實行情況將不可避免地出現差異。該法案2018年正式生效后，企業(yè)需要雇傭大批律師來評定自己需要采取哪些措施保證遵守條例，從而規(guī)避被罰數十億歐元的風險。

美企要吃虧

新數據保護框架是歐盟2012年提出的，歷經無數劫難，與美國分歧較大使得該法案一直無法正常生效。尤其是美國竊聽事件曝光后，數據保護之爭日趨激烈。

這一數據保護法案成了歐盟和美國跨大西洋貿易與投資伙伴協定自由貿易協定(TTIP)談判的一大障礙。尤其對美國的互聯網巨頭公司臉譜、谷歌和蘋果來說非常不利，他們與美國政府一起一直在游說，但最終失敗了。美國互聯網公司將很多源自歐洲的數據傳送至美國進行處理和存儲，在歐盟看來，就是造成了個人隱私泄露。

去年10月，歐洲議會就推翻了美歐之間草擬的《安全港協議》。當時，歐洲議會給出的理由是：《安全港協議》不足以保證數據隱私能夠達到歐方提出的標準。最近，美國總統奧巴馬即將訪問英國和德國，而歐美之間的隱私權保護摩擦再次升級，關于美國提出的《歐美數據隱私護盾》(EU-SU Privacy Shield)，歐盟依舊不滿意。

歐洲數據隱私保護專家對于美方監(jiān)管數據的方式持有疑慮。國家信息與自由委員會主席伊莎貝勒·法爾科·皮埃爾丹指出，美方需要提供進一步的證據表明其對數據的監(jiān)控措施符合歐洲的標準。如若不然，歐方不應通過《歐美數據隱私護盾》。

一旦《歐美數據隱私護盾》獲得通過，將更有利于歐盟公民利用GDPR維權。首先，歐盟公民可以直接向美國企業(yè)提出請求和投訴，后者必須于45日內作出回應;其次，參加隱私護盾的美國企業(yè)必須提供免費的替代性糾紛解決機制(ADR)并告知用戶以便其可以進行投訴;再次，可以直接向其本國數據保護機構進行投訴，后者負責將投訴轉交美國商務部，美國商務部必須于90日內作出回應，或者將投訴轉交FTC處理;最后，如果窮盡前述方式未能解決爭議，最后可以訴諸一個名為Privacy Shield Panel的仲裁程序。

來源：國際金融報

收藏分享

聲明：數據猿尊重媒體行業(yè)規(guī)范，相關內容都會注明來源與作者；轉載我們原創(chuàng)內容時，也請務必注明“來源：數據猿”與作者名稱，否則將會受到數據猿追責。