分割线
最严欧盟隐私法案生效 境外互联网公司也受制约
来源:央广网 2018/05/25 15:12:07 作者:王逸群
字号:AA+

导读: 据中国之声《央广新闻》报道,5月25日起,被视为“史上最严”的欧盟隐私法案《通用数据保护条例》生效,违规企业最高可能受到2000万欧元或全球营业额4%的罚款。这一条例全面加强了欧盟所有网络用户的数据隐私权利,明确提升了企业的数据保护责任,并显著完善了有关监管机制。

央广网北京5月25日消息(记者王逸群)据中国之声《央广新闻》报道,5月25日起,被视为“史上最严”的欧盟隐私法案《通用数据保护条例》生效,违规企业最高可能受到2000万欧元或全球营业额4%的罚款。此前,社交媒体“脸书”的数据泄漏事件引发欧盟强烈反响,《通用数据保护条例》希望通过严格的监管手段,倒逼企业建立完善的制度,保障个人资料、隐私不受侵犯。

据了解,25日生效的欧盟《通用数据保护条例》,被广泛认为是欧盟有史以来最为严格的网络数据管理法规。

这一条例全面加强了欧盟所有网络用户的数据隐私权利,明确提升了企业的数据保护责任,并显著完善了有关监管机制。

新条例的第一个特点就是分类比较细化。新的条例拓展了有关网络用户数据的定义范围,除了姓名、证件号码、地址和网络IP地址等常规个人信息,还将反映种族、宗教信仰甚至性取向的信息都纳入了保护范围。条例赋予了用户“被遗忘权”、数据“可携带权”等权利,大幅增强了对个人数据的保护。条例还要求企业必须以合法、公平和透明的方式收集处理信息,必须用通俗的语言向用户解释收集数据的方式,且企业有义务采取一切合理措施删除或纠正不正确的个人数据。

此前,社交媒体“脸书”数据泄漏事件引发欧盟强烈反响。当地时间5月22日,美国脸书(Facebook)公司首席执行官马克·扎克伯格现身欧盟总部布鲁塞尔,就用户数据泄露丑闻接受欧洲议会的质询。在90分钟的听证会中,扎克伯格共接受了12位议员质询,内容涉及脸书在“剑桥分析”数据泄露事件中的责任、如何遵守即将生效的欧盟《通用数据保护条例》以及其垄断性市场地位问题等。扎克伯格在10分钟的开场白中就数据泄露事件道歉。他表示,未足够了解自己的责任,这是一个错误,对此感到抱歉。将会做出改变,但需要时间。他还保证,会把这件事做好,并将进行大量投资,以确保用户数据的安全。

据了解,该条例的第二个特点就是“管的宽”。条例将不仅对位于欧盟内的企业发生效力,对于欧盟域外企业,无论企业在欧盟境内有无分支机构,只要它们存储、处理、交换任何欧盟个人的数据,也在这一条例的管辖范围之内。比如,对于脸书、推特这类美国社交网络公司,由于它们在欧盟内有大批用户,至少在保存、处理欧盟用户数据时,必须符合这一条例的规定。官马克·扎克伯格22日出席欧洲议会听证会时,承诺一定会遵守这一新法规。

该条例的第三大特点就是“罚款狠”。理论上,违规企业最高可能受到2000万欧元或全球营业额4%(以较高者为准)的罚款。欧盟各成员国监管机构的检查权、执法权、处罚权以及司法诉讼权等内容,以及欧盟层面的监管机构等,都在条例中得以明确界定。

其实,这部新规并非是欧洲有关个人数据保护的首部法规,而是对1995年《个人数据保护指令》的修订、拓宽和升级。

中国政法大学传播法研究中心副主任朱巍介绍,欧洲在2018年正式实施的是《通用数据保护条例》,代替的是1995的《个人数据保护指令》。该指令是一个政策性文件,各国家需要立法应对。但是《通用数据保护条例》适用于欧洲所有公民,国外的、境外的互联网公司也要受到约束。欧盟议会对扎克伯格的质询,是为了保护欧洲人自己的利益,也是为了避免此类事件再次发生。美国的隐私保护政策不一样,美国更倾向于数据自由,欧洲更倾向于数据的控制权掌握在用户手中。一般来说,欧盟对于数据的保护力度远超美国。

原标题:最严欧盟隐私法案生效 境外互联网公司也受制约

责编:谭莹莹 (如涉版权请联系banquan@haijiangzx.com  转载请注明海疆在线)
分享