個人數(shù)據(jù)保護“度”難量

◎文/ 姜奇平

近日，歐盟《通用數(shù)據(jù)保護條例》（以下簡稱《條例》）在歐盟全體成員國正式生效。這一新條例被認(rèn)為是“史上最嚴(yán)格的個人數(shù)據(jù)保護條例”。與美國相比，歐盟在個人信息開發(fā)與保護上明顯更強化保護。歐盟有輿論擔(dān)心，這有利于保護個人隱私，但也可能進一步拉大歐盟與美國在互聯(lián)網(wǎng)發(fā)展上的差距。

《條例》突出了“賦權(quán)用戶”“嚴(yán)管企業(yè)”的原則，在受到歐盟消費者保護組織歡迎的同時，卻引起互聯(lián)網(wǎng)公司一片反對之聲。進入信息時代，對于以數(shù)據(jù)為核心的個人信息采取何種政策，事關(guān)大數(shù)據(jù)、人工智能發(fā)展和數(shù)據(jù)應(yīng)用走向。美國和歐盟在“賦權(quán)用戶”原則上基本一致，但在其他幾個關(guān)鍵問題上立場相左。

第一，在鼓勵還是限制信息與數(shù)據(jù)發(fā)展上態(tài)度不同。美國將大數(shù)據(jù)戰(zhàn)略作為國策，鼓勵發(fā)展，而《條例》則明確提出“數(shù)據(jù)最小化”原則。這意味著在數(shù)據(jù)時代，美國將繼續(xù)讓數(shù)據(jù)作用最大化；而歐盟將沿著“數(shù)據(jù)最小化”方向特立獨行。過去20年來，歐盟人為限制互聯(lián)網(wǎng)發(fā)展，使其互聯(lián)網(wǎng)世界級平臺下降為零。在《條例》指導(dǎo)下，未來歐盟也很難發(fā)展出世界級數(shù)據(jù)平臺。目前的一個現(xiàn)象是，歐洲的人工智能公司幾乎都在發(fā)展到10億美元規(guī)模時被巨頭收購，例如英國的阿爾法狗團隊被美國谷歌收購。

第二，消費者政策取向?qū)Ρ弱r明。美國作為互聯(lián)網(wǎng)數(shù)據(jù)平臺領(lǐng)先國家，采取了在個人信息開發(fā)與保護之間保持平衡的政策取向，突出個人信息、個人數(shù)據(jù)的中性色彩。而歐盟作為數(shù)據(jù)消費方，則更強調(diào)個人隱私保護。認(rèn)為個人信息是中性的，則會將“賦權(quán)用戶”平衡在個性化服務(wù)信息開放透明與個人隱私保護兩個相反方向的中間點，由用戶決定取舍；認(rèn)為個人信息是負(fù)面的（例如都屬于“隱私”），則會限制個性化服務(wù)信息開放透明，只強調(diào)個人數(shù)據(jù)保護。有利的是，歐盟的消費者會享受更多的數(shù)據(jù)安全，例如《條例》強化“被遺忘權(quán)”，有利于用戶在網(wǎng)絡(luò)中“隱身”；不利的是，歐盟消費者會失去較多的個性化服務(wù)機會。

第三，對企業(yè)政策取向截然不同?！稐l例》強調(diào)“歐洲境內(nèi)適用歐洲法律”，即設(shè)在歐盟以外的企業(yè)如果要在歐盟范圍內(nèi)提供服務(wù)，也需要遵守歐盟法律。這將對其他國家數(shù)據(jù)巨頭在歐盟開展業(yè)務(wù)產(chǎn)生廣泛影響。

總體來看，《條例》使歐洲的隱私監(jiān)管機構(gòu)獲得了對企業(yè)處以高額罰款的權(quán)力，可能達到企業(yè)全球年度銷售額的4%。未來，新規(guī)是否能與發(fā)展保持協(xié)調(diào)，值得關(guān)注。