数据保护的重要意义

GDPR要求企业必须以合法、公正、透明的方式处理公民个人数据。而民众个人也总是希望，在自己的数据被采集时要有知情权。

大数据的概念早已深入人心并被全社会广泛接受。然而，大数据发展面对的考验却一直没有停息，而且还将受到更大的锤炼。2018年5月25日将要全面实施的欧盟《全面数据保护条例，GDPR：General Data Protection Regulation》毫无悬念地将对相关企业、行业和机构产生重大影响。

GDPR的目的是增强和一致化对于欧盟所有个人、所有公民的数据保护，2016年由欧洲议会、欧盟理事会和欧洲委员会制定，并于当年4月27日开始采用。从法律文件系统的延续性上看，它是1995年欧盟《数据保护指令，DPD: Data Protection Directive》的升级版。一般说来，欧盟通过的指令(Directive)要在欧盟成员国内成为有约束力的文件还需要在愿意实施的国家内走法律程序，而欧盟条例(Regulation)一经欧盟通过就自动在所有成员国内具有约束力。由于2016-GDPR是1995-DPD的替代文件，所以它的实施还设定了两年的过渡期，过渡期结束后，从今年的5月开始GDPR要在全欧洲强制执行。

尊重隐私、保护隐私是许多工业化国家逐渐培育起来的观念。随着民众日益增长的对数据敏感性的理解，更加认识到各类品牌产品都在尽可能利用公民的个人数据进行销售和占据市场；更加意识到公民自身对个人数据拥有的第一权力；更加忧虑网络数据被盗所形成的严重威胁。

GDPR的内容由11章共99条组成，为欧盟公民带来了一套新的“数字权利”，但对该条例理解不深、认识不足的相关企业将面临可能要付出最高可达两千万欧元或其上一年度全球营业额4%的严厉处罚。在世界经济高度融合及我国企业“走出去”势头强劲的当下，高度重视数据保护及GDPR的实施迫在眉睫。从长远来看，认真理解和消化GDPR的内容对于规范我国数字化经济和相关产品和服务的市场之健康发展也具有加强内功和提升能力的价值。不难想象，这对于有心的和有远见的企业将提供新的发展机会。例如，国际著名公司IBM 正致力于为客户和合作伙伴提供创新的数据隐私、安全和治理解决方案，以便对能更好地认识和遵从GDPR提供帮助。

总体上说，GDPR重点保护的是公民个人的数据，约束的是企业。GDPR不仅适用于位于欧盟内部的企业，也适用于欧盟以外的企业，如果这些企业向欧盟提供商品或服务，或监控欧盟数据对象的行为。换句话，所有公司只要处理和持有居住在欧盟的数据主体的个人数据，不管公司的位置在不在欧盟，都要遵从GDPR。其中涉及到的任何与自然人或“数据主体”有关的数据，是指借助它们可以直接或间接地识别到居住在欧盟的个人的相关信息。这些数据和资料可以是任何东西，一个名片，一张照片，一个电子邮件地址，银行的详细信息，在社交网站上的帖子，医疗信息，或者一个计算机的IP地址。由此，足可以看出GDPR正在带来的巨大影响。

GDPR要求企业必须以合法、公正、透明的方式处理公民个人数据。而民众个人也总是希望，在自己的数据被采集时要有知情权；采集的数据只能用于所述目的，不得用作它途；没有自己的同意，数据不得被公开；收集到的数据要保证安全并做到保密，不得出现任何潜在的滥用；自己有权访问自己已被采集的数据并对任何不准确的数据进行纠正等。

任何一项技术或一部法规的作用都有不同的方面，不排除GDPR被出于市场保护目的而不当使用的情况。但每每想到由于个人数据被滥用而造成的各类伤害的情景，也就理解了实施保护弱者（个人）约束强者（企业）的相关举措。

现实中，Google和Facebook在开展数据服务的业务方面均已在欧洲市场遇到了严峻的挑战。他们或者交付罚金、改造产品、改进技术，或者失去欧洲市场。在大数据时代，企业获取信息的能力必须取得公众的认可和信任，而真正做到保护（公民的）隐私则是获取信任的根本，这也正是遵从GDPR的本质所在。包括中国企业（走出去）和中国市场在内，社会需要从数据和信息的隐私需求和安全（保密）需求两个维度，来认识和正视GDPR及其实施，需要比对GDPR条文对隐私状态和安全状态作出评估，以此为基础聚焦问题、完善设计、做出改进。这不是痛苦，而是一次机遇。

刘卓军——中国科学院研究员

中关村杂志——新经济·新科技·新文化

关注我们请长按下方二维码

请关注近期：

新时代，各地探索新打法