數(shù)據(jù)保護(hù)無(wú)法實(shí)現(xiàn)“群體免疫”（社論）

方興東

歐盟委員會(huì)近日向歐洲議會(huì)和歐盟理事會(huì)提交了《通用數(shù)據(jù)保護(hù)條例》（GDPR）實(shí)施兩年來(lái)的評(píng)估報(bào)告。英國(guó)《金融時(shí)報(bào)》透露，報(bào)告認(rèn)為生效已兩年的GDPR被證明難以實(shí)施，而且給中小企業(yè)和那些開(kāi)發(fā)新技術(shù)的企業(yè)帶來(lái)特別沉重的負(fù)擔(dān)。

實(shí)施兩年來(lái)，GDPR觸動(dòng)利益最大的就是互聯(lián)網(wǎng)企業(yè)，尤其是掌握最多個(gè)人數(shù)據(jù)的超級(jí)互聯(lián)網(wǎng)平臺(tái)，它們當(dāng)然希望以最低制度門(mén)檻、最低成本、最大限度地收集與壟斷個(gè)人信息和數(shù)據(jù)，并且可以不受限制進(jìn)行開(kāi)發(fā)和運(yùn)用。其對(duì)GDPR有所指摘也不奇怪。

作為互聯(lián)網(wǎng)誕生半個(gè)世紀(jì)以來(lái)最重要、最具有里程碑意義的制度建設(shè)，GDPR涉及問(wèn)題之復(fù)雜、觸動(dòng)利益之大、影響之深遠(yuǎn)前所未有。期望它兩年時(shí)間內(nèi)就立竿見(jiàn)影、完美無(wú)缺肯定不現(xiàn)實(shí)。站在局外人的角度看，GDPR兩年來(lái)的進(jìn)展和影響其實(shí)足以給人留下深刻印象。盡管觸動(dòng)了互聯(lián)網(wǎng)企業(yè)的重大利益，但全球主要互聯(lián)網(wǎng)公司和跨國(guó)企業(yè)都及時(shí)加入GDPR合規(guī)的政策調(diào)整，并作為全球范圍統(tǒng)一、公平不歧視的數(shù)據(jù)報(bào)告標(biāo)準(zhǔn)。美國(guó)、中國(guó)、印度等世界主要國(guó)家的數(shù)據(jù)保護(hù)立法都以GDPR為基本框架。無(wú)論是框架還是細(xì)則，包括新冠疫情期間的實(shí)施細(xì)則，GDPR亮點(diǎn)要點(diǎn)突出，很大程度上彌補(bǔ)了歐洲過(guò)去在互聯(lián)網(wǎng)領(lǐng)域發(fā)展不力的局面，形成了各有所長(zhǎng)、優(yōu)勢(shì)互補(bǔ)的中美歐三足鼎立之勢(shì)。

雖然名義上只著眼歐洲本土，針對(duì)歐洲公民，GDPR卻直接影響所有互聯(lián)網(wǎng)平臺(tái)，間接影響全球網(wǎng)民。GDPR堪稱(chēng)一部網(wǎng)民的“獨(dú)立宣言”，第一次通過(guò)數(shù)據(jù)保護(hù)制度確立了網(wǎng)民在網(wǎng)絡(luò)空間的基本權(quán)益，確立了網(wǎng)民對(duì)自己所屬數(shù)據(jù)的主導(dǎo)權(quán)。它在互聯(lián)網(wǎng)迅猛發(fā)展的今天，對(duì)互聯(lián)網(wǎng)企業(yè)、政府與社會(huì)民眾之間越來(lái)越失衡的權(quán)力作了再平衡，為遏制全球網(wǎng)絡(luò)空間數(shù)據(jù)濫用的趨勢(shì)，結(jié)束個(gè)人信息和隱私保護(hù)的失控狀態(tài)，及時(shí)提供了關(guān)鍵的法律制度。同時(shí)，GDPR緩解了信息技術(shù)對(duì)社會(huì)不斷加劇的威脅和沖擊，對(duì)于即將到來(lái)的人工智能驅(qū)動(dòng)整個(gè)社會(huì)的智能化轉(zhuǎn)型是很好的制度保障。

兩年以來(lái)，圍繞GDPR，國(guó)內(nèi)有一些觀(guān)點(diǎn)認(rèn)為加強(qiáng)數(shù)據(jù)保護(hù)將會(huì)妨礙創(chuàng)新，其潛臺(tái)詞是歐洲互聯(lián)網(wǎng)之所以落后于美國(guó)和中國(guó)，注重保護(hù)是最主要原因之一。實(shí)際上歐洲長(zhǎng)期重視制度建設(shè)，在包括網(wǎng)絡(luò)治理領(lǐng)域的多利益相關(guān)方模式、信息遺忘權(quán)、反壟斷以及最近歐美正在交火的數(shù)字稅等方面，其位置都是全球公認(rèn)。歐洲互聯(lián)網(wǎng)發(fā)展的滯后，根本上還是由歐洲市場(chǎng)的碎片化特性決定的。但是，產(chǎn)業(yè)還在快速演變之中，歐洲過(guò)去的發(fā)展劣勢(shì)，并不一定決定未來(lái)。隨著互聯(lián)網(wǎng)發(fā)展進(jìn)入以數(shù)據(jù)驅(qū)動(dòng)的智能化新階段，數(shù)據(jù)的基本保障將成為越來(lái)越關(guān)鍵的因素。

疫情迄今，在數(shù)據(jù)保護(hù)方面，我們正在面臨信息肆意傳播的風(fēng)險(xiǎn)。信息能在放任自流和失控下實(shí)現(xiàn)“群體免疫”嗎？答案是否定的，個(gè)人信息失控對(duì)于不法犯罪分子是天賜良機(jī)；對(duì)于每一個(gè)公民來(lái)說(shuō)，是對(duì)個(gè)人隱私、人身財(cái)產(chǎn)甚至生命安危的威脅；對(duì)于國(guó)家來(lái)說(shuō)，是提升人民獲得感、打造社會(huì)信用體系、提升社會(huì)執(zhí)政能力和治理現(xiàn)代化的挑戰(zhàn)。

中國(guó)個(gè)人信息和數(shù)據(jù)保護(hù)目前仍缺乏完整的制度體系，事實(shí)上這么多年放任和縱容了。幾乎每一個(gè)中國(guó)人都不同程度地遭遇過(guò)數(shù)據(jù)濫用和失控導(dǎo)致的相關(guān)騷擾和損害。GDPR對(duì)于中國(guó)的數(shù)據(jù)保護(hù)提供了好的啟示：要加大制度建設(shè)投入，努力學(xué)習(xí)國(guó)際經(jīng)驗(yàn)；在人才建設(shè)方面加大力度，加強(qiáng)國(guó)際合作。

當(dāng)然，GDPR兩年來(lái)整體執(zhí)法還是保持了謹(jǐn)慎和克制，即便對(duì)發(fā)生了“劍橋門(mén)”這樣重大數(shù)據(jù)泄露事件的臉書(shū)，迄今也沒(méi)有出手“動(dòng)刀”。同時(shí)，用戶(hù)數(shù)據(jù)保護(hù)的真實(shí)處境也還沒(méi)有出現(xiàn)根本性變化。下一次評(píng)估報(bào)告是4年之后，我們期待GDPR精益求精，也期待已經(jīng)納入我國(guó)人大立法的個(gè)人信息保護(hù)法和數(shù)據(jù)安全法能夠拿出出色表現(xiàn)，后來(lái)者居上?！?/p>

（作者是浙江傳媒學(xué)院互聯(lián)網(wǎng)與社會(huì)研究院院長(zhǎng)，全球互聯(lián)網(wǎng)口述歷史發(fā)起人）