數(shù)據(jù)保護(hù)的重要意義

劉卓軍

大數(shù)據(jù)的概念早已深入人心并被全社會(huì)廣泛接受。然而，大數(shù)據(jù)發(fā)展面對(duì)的考驗(yàn)卻一直沒有停息，而且還將受到更大的錘煉。2018年5月25日將要全面實(shí)施的歐盟《全面數(shù)據(jù)保護(hù)條例，GDPR：General Data Protection Regulation》毫無懸念地將對(duì)相關(guān)企業(yè)、行業(yè)和機(jī)構(gòu)產(chǎn)生重大影響。

GDPR的目的是增強(qiáng)和一致化對(duì)于歐盟所有個(gè)人、所有公民的數(shù)據(jù)保護(hù)，2016年由歐洲議會(huì)、歐盟理事會(huì)和歐洲委員會(huì)制定，并于當(dāng)年4月27日開始采用。從法律文件系統(tǒng)的延續(xù)性上看，它是1995年歐盟《數(shù)據(jù)保護(hù)指令，DPD： Data Protection Directive》的升級(jí)版。一般說來，歐盟通過的指令（Directive）要在歐盟成員國(guó)內(nèi)成為有約束力的文件還需要在愿意實(shí)施的國(guó)家內(nèi)走法律程序，而歐盟條例（Regulation）一經(jīng)歐盟通過就自動(dòng)在所有成員國(guó)內(nèi)具有約束力。由于2016-GDPR是1995-DPD的替代文件，所以它的實(shí)施還設(shè)定了兩年的過渡期，過渡期結(jié)束后，從今年的5月開始GDPR要在全歐洲強(qiáng)制執(zhí)行。

尊重隱私、保護(hù)隱私是許多工業(yè)化國(guó)家逐漸培育起來的觀念。隨著民眾日益增長(zhǎng)的對(duì)數(shù)據(jù)敏感性的理解，更加認(rèn)識(shí)到各類品牌產(chǎn)品都在盡可能利用公民的個(gè)人數(shù)據(jù)進(jìn)行銷售和占據(jù)市場(chǎng)；更加意識(shí)到公民自身對(duì)個(gè)人數(shù)據(jù)擁有的第一權(quán)力；更加憂慮網(wǎng)絡(luò)數(shù)據(jù)被盜所形成的嚴(yán)重威脅。

GDPR的內(nèi)容由11章共99條組成，為歐盟公民帶來了一套新的“數(shù)字權(quán)利”，但對(duì)該條例理解不深、認(rèn)識(shí)不足的相關(guān)企業(yè)將面臨可能要付出最高可達(dá)兩千萬(wàn)歐元或其上一年度全球營(yíng)業(yè)額4%的嚴(yán)厲處罰。在世界經(jīng)濟(jì)高度融合及我國(guó)企業(yè)“走出去”勢(shì)頭強(qiáng)勁的當(dāng)下，高度重視數(shù)據(jù)保護(hù)及GDPR的實(shí)施迫在眉睫。從長(zhǎng)遠(yuǎn)來看，認(rèn)真理解和消化GDPR的內(nèi)容對(duì)于規(guī)范我國(guó)數(shù)字化經(jīng)濟(jì)和相關(guān)產(chǎn)品和服務(wù)的市場(chǎng)之健康發(fā)展也具有加強(qiáng)內(nèi)功和提升能力的價(jià)值。不難想象，這對(duì)于有心的和有遠(yuǎn)見的企業(yè)將提供新的發(fā)展機(jī)會(huì)。例如，國(guó)際著名公司IBM 正致力于為客戶和合作伙伴提供創(chuàng)新的數(shù)據(jù)隱私、安全和治理解決方案，以便對(duì)能更好地認(rèn)識(shí)和遵從GDPR提供幫助。

總體上說，GDPR重點(diǎn)保護(hù)的是公民個(gè)人的數(shù)據(jù)，約束的是企業(yè)。GDPR不僅適用于位于歐盟內(nèi)部的企業(yè)，也適用于歐盟以外的企業(yè)，如果這些企業(yè)向歐盟提供商品或服務(wù)，或監(jiān)控歐盟數(shù)據(jù)對(duì)象的行為。換句話，所有公司只要處理和持有居住在歐盟的數(shù)據(jù)主體的個(gè)人數(shù)據(jù)，不管公司的位置在不在歐盟，都要遵從GDPR。其中涉及到的任何與自然人或“數(shù)據(jù)主體”有關(guān)的數(shù)據(jù)，是指借助它們可以直接或間接地識(shí)別到居住在歐盟的個(gè)人的相關(guān)信息。這些數(shù)據(jù)和資料可以是任何東西，一個(gè)名片，一張照片，一個(gè)電子郵件地址，銀行的詳細(xì)信息，在社交網(wǎng)站上的帖子，醫(yī)療信息，或者一個(gè)計(jì)算機(jī)的IP地址。由此，足可以看出GDPR正在帶來的巨大影響。

GDPR要求企業(yè)必須以合法、公正、透明的方式處理公民個(gè)人數(shù)據(jù)。而民眾個(gè)人也總是希望，在自己的數(shù)據(jù)被采集時(shí)要有知情權(quán)；采集的數(shù)據(jù)只能用于所述目的，不得用作它途；沒有自己的同意，數(shù)據(jù)不得被公開；收集到的數(shù)據(jù)要保證安全并做到保密，不得出現(xiàn)任何潛在的濫用；自己有權(quán)訪問自己已被采集的數(shù)據(jù)并對(duì)任何不準(zhǔn)確的數(shù)據(jù)進(jìn)行糾正等。

任何一項(xiàng)技術(shù)或一部法規(guī)的作用都有不同的方面，不排除GDPR被出于市場(chǎng)保護(hù)目的而不當(dāng)使用的情況。但每每想到由于個(gè)人數(shù)據(jù)被濫用而造成的各類傷害的情景，也就理解了實(shí)施保護(hù)弱者（個(gè)人）約束強(qiáng)者（企業(yè)）的相關(guān)舉措。

現(xiàn)實(shí)中，Google和Facebook在開展數(shù)據(jù)服務(wù)的業(yè)務(wù)方面均已在歐洲市場(chǎng)遇到了嚴(yán)峻的挑戰(zhàn)。他們或者交付罰金、改造產(chǎn)品、改進(jìn)技術(shù)，或者失去歐洲市場(chǎng)。在大數(shù)據(jù)時(shí)代，企業(yè)獲取信息的能力必須取得公眾的認(rèn)可和信任，而真正做到保護(hù)（公民的）隱私則是獲取信任的根本，這也正是遵從GDPR的本質(zhì)所在。包括中國(guó)企業(yè)（走出去）和中國(guó)市場(chǎng)在內(nèi)，社會(huì)需要從數(shù)據(jù)和信息的隱私需求和安全（保密）需求兩個(gè)維度，來認(rèn)識(shí)和正視GDPR及其實(shí)施，需要比對(duì)GDPR條文對(duì)隱私狀態(tài)和安全狀態(tài)作出評(píng)估，以此為基礎(chǔ)聚焦問題、完善設(shè)計(jì)、做出改進(jìn)。這不是痛苦，而是一次機(jī)遇。