新華社布魯塞爾５月２４日電 綜述：歐盟數(shù)據(jù)保護(hù)新規(guī)的“前世今生”

新華社記者王子辰

“羅馬不是一天建成的”。將于５月２５日生效的歐盟《通用數(shù)據(jù)保護(hù)條例》經(jīng)過(guò)了漫長(zhǎng)的醞釀，將對(duì)互聯(lián)網(wǎng)等行業(yè)的發(fā)展帶來(lái)重大影響。

這部新規(guī)并非是歐洲有關(guān)個(gè)人數(shù)據(jù)保護(hù)的首部法規(guī)，而是對(duì)其１９９５年《數(shù)據(jù)保護(hù)指令》的修訂、拓寬和升級(jí)。上世紀(jì)的這部指令為當(dāng)時(shí)歐洲國(guó)家立法保護(hù)個(gè)人數(shù)據(jù)設(shè)立了最低標(biāo)準(zhǔn)。

隨著互聯(lián)網(wǎng)行業(yè)的迅猛發(fā)展和用戶(hù)數(shù)據(jù)的爆發(fā)式增長(zhǎng)，歐盟在２０１２年提出改革數(shù)據(jù)保護(hù)法規(guī)，旨在幫助民眾進(jìn)一步保護(hù)個(gè)人信息，幫助企業(yè)利用“單一數(shù)字市場(chǎng)”帶來(lái)的機(jī)遇。２０１５年６月，歐盟成員國(guó)的司法及內(nèi)政事務(wù)部長(zhǎng)會(huì)議就五項(xiàng)原則達(dá)成一致，而這些原則也構(gòu)成了新規(guī)的重要框架：

“同一個(gè)大陸，同一套法規(guī)”，即在歐盟范圍內(nèi)建立起一套法規(guī)；“強(qiáng)化‘被遺忘權(quán)’”，即如果無(wú)必要的法律依據(jù)，用戶(hù)可以要求互聯(lián)網(wǎng)企業(yè)從網(wǎng)絡(luò)搜索結(jié)果中移除個(gè)人信息；“歐洲境內(nèi)適用歐洲法律”，即設(shè)在歐盟以外的企業(yè)如果要在歐盟范圍內(nèi)提供服務(wù)，也需要遵守歐盟法律；“強(qiáng)化各國(guó)數(shù)據(jù)保護(hù)機(jī)構(gòu)權(quán)力”，并允許各成員國(guó)的數(shù)據(jù)保護(hù)機(jī)構(gòu)對(duì)違法者處以高額罰金；“一站式服務(wù)”，即企業(yè)和用戶(hù)都只需與一個(gè)國(guó)家的監(jiān)管機(jī)構(gòu)打交道。

但自從歐盟提出這些“賦權(quán)用戶(hù)”“嚴(yán)管企業(yè)”的原則之日起，不同意見(jiàn)，尤其是來(lái)自互聯(lián)網(wǎng)公司的反對(duì)之聲就不絕于耳。

例如，時(shí)至今日，包括臉書(shū)在內(nèi)的很多互聯(lián)網(wǎng)公司的主要盈利業(yè)務(wù)仍然是廣告，而獲取、使用用戶(hù)數(shù)據(jù)以使得廣告投放更加精準(zhǔn)，與保護(hù)用戶(hù)數(shù)據(jù)、避免隱私泄露，似乎總是一對(duì)天然的矛盾。用戶(hù)如果想要享受“量身定制”的精準(zhǔn)互聯(lián)網(wǎng)服務(wù)，則也必須“先予后取”，以出讓個(gè)人數(shù)據(jù)信息為“代價(jià)”來(lái)?yè)Q取網(wǎng)絡(luò)時(shí)代的巨大便利。

在該條例基本“定型”但尚未生效的這段時(shí)間里，有關(guān)企業(yè)已經(jīng)付出了不小的合規(guī)成本。普華永道２０１７年對(duì)３００多名大企業(yè)負(fù)責(zé)人的調(diào)查顯示，絕大多數(shù)受訪(fǎng)者稱(chēng)企業(yè)為達(dá)到法規(guī)要求已花費(fèi)了１００萬(wàn)美元以上。

近年來(lái)，幫助有關(guān)企業(yè)了解如何遵守這項(xiàng)條例也成為熱門(mén)生意。以“ＧＤＰＲ”（《通用數(shù)據(jù)保護(hù)條例》的英文簡(jiǎn)稱(chēng)）等關(guān)鍵詞搜索，很容易看到許多律師對(duì)條例的解讀和分析，而進(jìn)一步點(diǎn)擊查看就能發(fā)現(xiàn)，它們往往是收費(fèi)不菲的律師事務(wù)所“軟廣告”：“您在歐盟做生意嗎？您準(zhǔn)備好如何應(yīng)對(duì)ＧＤＰＲ了嗎？”