經過近四年討論及兩年過渡期,歐盟《通用數據保護條例》5月25日在歐盟全體成員國正式生效。這一新條例被認為是“世界史上最嚴格的個人數據保護條例”。
新規(guī)除了“管得寬”,并且“管得細”:納入新規(guī)保護范圍的用戶數據種類全面細致,多種多樣。新規(guī)還確立了被遺忘權、刪除權、可攜帶權等一系列用戶權利,大尺度限制企業(yè)對于個人用戶數據的使用權。未來,大企業(yè)尤其是互聯(lián)網公司在使用用戶個人數據和隱私前必須先征得用戶的同意。因此這項被廣泛認為是歐盟有史以來最為嚴格的網絡數據管理法規(guī),在生效之前,就早已“威震四方”,讓人工智能企業(yè)、電子商務企業(yè)、互聯(lián)網金融企業(yè)以及新興的分享經濟企業(yè)談“虎”色變。
同理,中國企業(yè)如果用不當的方式收集他人的信息,那么歐盟監(jiān)管當局就可能對中國企業(yè)處以巨額罰款。
當前隨著臉書泄露信息事件的持續(xù)發(fā)酵,在歐盟之后,其他國家也必將圍繞個人信息保護掀起新一輪的立法浪潮。需要特別提醒中國企業(yè),今后要將數據存儲期盡量縮短,一旦數據不再對公司有用,你就應該刪除。很多中國公司的慣常做法是,只要數據進入公司數據系統(tǒng),就會永遠保存而不刪除,而今后這些方面的規(guī)則是需要改變的,切勿因小失大!一定要尊重個人數據,并一旦發(fā)現(xiàn)問題要及時溝通和糾正。
但另一方面,也有部分學者持保守甚至反對的意見,該條例背后的潛臺詞:當個體安全面臨潛在威脅時,寧可不要發(fā)展,不要互聯(lián)網,也要保障個人隱私安全。為裸奔的大眾穿上衣服,絕不是要把數據裝箱封存。過分注重隱私安全,那我們還上網嗎?個人隱私與互聯(lián)網發(fā)展之間的平衡點到底在哪里?
隱私得不到保護,網民就不去上網;同樣,利益得不到保護,網站就不會開設。這是不正常的。在互聯(lián)網發(fā)展與保護個人信息之間,企業(yè)必須找到一個平衡的支點。失去平衡,原本應當保護的,反而加害;原本應當服務的,反而控制。
歷史的列車不能倒退,絕不能以提供服務為名,侵害網民的利益,也不能以保護隱私為名,拒絕發(fā)展,甚至回到互聯(lián)網之前,不能從信息社會回到工業(yè)社會。