来客娱乐讯:欧盟史上最严数据法案对中国企业_来客娱乐平台_注册登录官网

来客 来客娱乐--梦想启航的地方

注册地址 登录地址 申请代理

行业动态

您当前的位置:主页 > 新闻中心 > 行业动态 >

来客娱乐讯:欧盟史上最严数据法案对中国企业

来源:www.wnceo.org 编辑:来客娱乐 时间:2018/06/10
The most stringent data act in eu history is a double-edged sword for Chinese enterprises
id=" arti body " >

  公司1997年6月26日电

   资料来源:经济观察员

   欧盟通用数据保护条例( gdpr )于5月25日生效。 实施后,gdpr将覆盖欧盟所有28个成员国,取代各自的相关法律。 这一“规定”被称为欧盟历史上最严格的数据规定。

   那么,新颁布的欧盟通用数据保护规定究竟“严格”到哪里去了,它将对中国企业产生怎样的影响? 本轮时事谈话将从这个角度出发.。

   受访者:刘泉

   采访者:陈圆圆

   经济观察:既然欧洲已经有个人资料保护指令,为什么要发布gdpr??

   刘泉:欧洲一直重视个人资料保护。 早在1995年,欧洲议会就通过了《个人资料保护指令》,严格保护欧盟的个人资料.。 2012年,在该指令实施17来客娱乐注册年后,欧盟委员会发布了《通用数据保护条例》(简称gdpr ),修正了已实施近17年的《个人数据保护指令》.。

   经过四年的激烈讨论,2016年4月14日,欧洲议会投票通过了《通用数据保护条例》."。 该条例将于2018年5月25日,即欧盟官方杂志正式出版两年后生效。 我认为,制定新的通用数据保护条例有两个主要背景原因:

   首先,为了迎接互联网时代个人数据保护的新挑战。 近年来,随着互联网技术的不断发展,私营企业和公共机构对数据的需求日益增加. 数据挖掘和分析技术不断完善,个人数据被滥用和隐私被侵犯的风险也日益增加.。 基于这一背景,欧盟认为有必要制定新的法律来保护欧盟公民个人资料的基本权利.。

   二是为了确保数据的高效安全流通,促进欧盟“数字单一市场”的建立。 随着互联网和数字技术的应用和发展,欧盟2015年再次提出“数字单一市场”战略,旨在打破欧盟网络经济壁垒,使消费者在欧盟范围内获得更好的网络商品和服务,释放欧洲数字经济增长的最大潜力.。 为此,gdpr试图通过建立统一的欧盟数据保护和流通规则,为欧盟企业建立统一明确的行为准则,以促进欧盟数字经济的发展.。

   经济观察: gdpr的亮点是什么? 是否广泛适用?

   刘泉:可以说,历史上从来没有一部地方性法规. 与gdpr一样,它也受到了世界各国主权国家的高度重视和关注.。

   gdpr有很多亮点。 例如,gdpr严格规定了数据处理的目的、原则、条件和程序. gdpr赋予数据主体一系列相对强大的权利,如许可、访问、更正、遗忘、可移植数据、拒绝、获取救济等. gdpr还规定了相对完善的监督和救济机制,并对数据处理规定了严格的法律责任.。

   同时,我们也必须注意到,gdpr的适用范围非常广泛,将法律适用的地域性与效力保护原则相结合,扩大了法律适用的域外效力.。 世界上任何与欧盟有贸易关系的数字经济企业都可能在gdpr的管辖之下.。 因此,尽管gdpr是由欧盟地区制定的,而不是来客娱乐由世界各国制定的,但由于gdpr设计的“长臂”管辖原则的域外效力,gdpr实际上已经成为一项全球性法律.。

   经济观察: gdpr被一些学者誉为数据保护领域“哥白尼革命”的立法. 它为情报时代的数据所有者创造了许多新的合法权利. 你刚才提到了很多新的权利,其中“被遗忘的权利”引起了很多关注. 你能告诉我们什么是“被遗忘的权利”吗??

   刘泉:“被遗忘权”是指数据主体有权被遗忘,有权要求数据控制人永久删除某些数据,除非保留数据有正当理由.。 因此,“被遗忘的权利”也可以称为“被删除的权利”,它要求数据控制器删除一些不应该继续存储和处理的信息.。

   国外有很多“被遗忘的权利”的案例.。 例如,欧洲法院在2014年5月发布裁决,要求互联网搜索引擎 谷歌 有关个人隐私的数据必须根据当事人的要求删除。

   一名西班牙男子起诉Google,称在该公司的搜索引擎上搜索他的名字时,一个链接指向1998年报纸上发表的一篇文章,报道了他的房子被收回的消息.。 欧洲法院最终支持该男子的说法,并要求Google删除相关搜索结果.。

   对于被遗忘的数据范围,数据主体不仅有权要求数据控制器删除其直接控制的数据信息,而且有权要求数据控制器删除第三方再现和复制的所有数据.。

   经济观察: gdpr被称为欧盟历史上最严格的. “严格”到底在哪里? 企业、事业单位不遵守将面临什么处罚?

   刘泉:它的“严格性”不仅体现在严格的数据处理条件和程序的设置上,也体现在严格的数据处理法律责任的设置上.。

   “没有牙齿的法律是纸老虎。 gdpr以重罚为理念,力图迫使数字经济企业完善数据保护系统。 gdpr主要对非法数据处理规定两级处罚。

   最高可处以1000万元罚款 欧元 ,或上一会计年度全球营业额2 %的行政处罚,以较高者为准。 例如,数据控制器和处理器未能履行相应的数据保护义务,未能履行对数据保护认证机构的义务,也未能履行对监管机构的义务.。

   gdpr对严重非法数据处理设定了第二级行政处罚:最高处罚为2000万欧元,或上一会计年度全球营业额的4 %,以较高者为准.。 例如,数字经济企业违反数据处理的基本原则和条件,侵犯数据主体的权利,不符合向第三国或国际组织传输个人数据的条件.。

   经济观察:欧盟现在有权处以年收入4 %或2000万欧元的罚款(以数额较大者为准)。 4 %的收入超过了许多企业的利润. 这会否影响企业的发展??

   刘泉: 4 %的收入确实超过了很多企业的利润. 互联网巨头和中小企业都会受到影响.。 如果一个企业被欧盟监管当局处以重罚,它可能没有足够的资金投资于新技术研发,不能及时提高产品性能,不能有效提高服务质量,最终可能在竞争激烈的全球市场上被淘汰.。 对一些中小企业来说,欧盟的罚款可能很快就将它们推向破产的边缘.。

   因此,对于全球数字经济企业来说,他们不应抱着欧盟“执法不严、不查处违法行为”的侥幸心理,而应尽快“退出互联网”,以完善数据保护合规体系建设.。

   经济观察:据媒体报道,在gdpr正式生效当天,芝加哥时报、洛杉矶时报等多家美国热门新闻网站因未能及时获得用户授权而在欧盟地区瘫痪.。 那么,gdpr的实施将如何影响中国企业呢?

   刘泉: gdpr的实施将对中国企业产生深远的影响,既有积极的影响,也有消极的影响.。

   从好的角度来看,gdpr的实施实际上有利于促进中国企业提高数据治理水平,保护公民的个人信息权利.。 到目前为止,中国还没有制定个人信息保护法等专门法律,个人数据保护面临严重危机.。

   个人资料经常遭到侵犯、不当收集、储存、处理、使用,甚至被用于非法交易.。 在网络时代,我们很多人似乎处于“裸奔”的状态. 很多时候我们可能没有隐私可言.。 各种“知根知底”的营销电话和短信层出不穷. 甚至在线追踪、手机通话和聊天记录中的关键词也可能被捕捉并用于实施“准确”营销.。

   因此,从长远来看,实施gdpr实际上有利于中国企业的长远发展. 有利于提高我国数字经济企业的国际竞争力,使我国数字经济企业做大做强,促进我国数字经济市场全面健康快速发展.。

   然而,gdpr是一把双刃剑。 gdpr的实施也将对中国企业产生一些负面影响.。

   首先,gdpr将给企业带来高昂的合规成本.。 gdpr建立了严格的数据保护机制,企业需要为此付出巨大的合规成本.。 根据专业团体的调查,68 %的美国企业预计将花费100万至1000万美元来满足gdpr的要求,另有9 %的企业预计将花费1000多万美元.。

   其次,gdpr可能阻碍企业技术创新和市场发展。 在大数据时代,数据是生产资料.。 不过,欧盟gdpr选择特别强调保护个人资料权. 企业获取数据并不容易,可能会阻碍技术创新和市场发展.。 例如,它可能阻碍人工智能技术的发展和创新.。

   第三,欧盟除了作为重罚的依据外,还可能利用gdpr作为新的技术壁垒,阻碍中国数字经济企业在欧盟的发展和壮大.。 以数据安全为借口,阻碍中国企业海外发展的案例并不少见.。 例如2018年初, 美国电话电报 在& t )退出向美国消费者出售华为mate 10智能手机的协议。

   这起事件凸显了美国在技术、用户隐私和安全等问题上对中国企业的不信任.。 另一个例子是,它没有得到审查外国收购的美国委员会的批准. 阿里巴巴 蚂蚁金服1美元.20亿英镑的货币竞购失败. 这项交易遭到美国政府的猛烈抨击.s. 国会议员并被指控允许中国访问美国的个人资料.s. 用户.。 未来,这种基于数据保护不力的贸易纠纷可能会在欧盟重演.。

   在中国实施“一带一路”倡议的背景下,gdpr将对中国数字经济的发展产生重大影响. 这可能成为中国数字经济企业“走出去”的障碍,也可能阻碍“一带一路”倡议的顺利进行.。

   经济观察:如果该公司在中国处理数据,它还会遵守欧盟的新规定吗?

   刘泉:如果公司在中国处理数据,也可能受gdpr的约束。 广东省公务员法确立了“长臂”管辖原则,赋予广东省公务员法域外效力。 即使欧盟内部没有数据控制或处理机构,也有两种类型的数据处理活动也受gdpr的约束。 一种是向欧盟的数据主体提供商品或服务,而不管它们是收费的还是免费的;二是监控欧盟内部数据主体的行为.。

   因此,无论企业是否在欧盟建立了组织,只要向欧盟数据主体提供商品和服务或对其进行监控,无论企业在世界上的什么地方,都将受到gdpr的约束.。

   经济观察: gdpr会不会阻碍创新,让企业对云计算感到紧张?

   刘泉: gdpr可能成为创新的绊脚石。 一方面,个人资料权需要保护,另一方面,技术需要创新,市场需要发展. 不可避免的是,两者之间会经常发生冲突.。 欧盟gdpr虽然没有忽视欧盟数字经济的发展,但仍然把重点放在个人数据权的保护上,必然会给技术创新造成一些障碍.。

   例如,应用云计算的企业如果缺乏大量的原始基础数据支持,就无法获得有价值的结果. 不过,如果相关数据收集过度,欧盟监管当局可能会对其处以重罚. 因此,许多云计算企业可能会感到更加紧张和压力更大.。

   事实上,全球许多数字经济企业都会受到gdpr的影响,如人工智能企业、电子商务企业、金融科技企业、新型共享经济企业等,这些企业在开发和使用新技术时可能会受到不同程度的阻碍.。

   经济观察: gdpr可以从中国的数据立法中学到什么?

   刘泉:目前,中国需要制定一部类似欧盟gdpr标准的专门法律,保护个人信息不受中国企业的侵犯,减少对欧盟用户数据权利的不平等保护,也保护公民个人信息不受海外企业的收集和处理.。

   面对大数据时代对个人信息的大量收集、存储和处理,我国对个人信息的保护还缺乏系统的立法对策.。 我国关于个人信息保护的规定分散在法律、行政法规、部门规章和规范性文件中. 其特点是法律水平低,法律规定分散,缺乏系统的法律规定.。

   因此,在国内,我国政府应该及时制定有关个人信息保护的专门法律.。 需要全国人大、国务院、互联网信息办公室、工业部、商务部、国家市场监督管理局等部门的共同参与,制定一部经得起历史考验的好法律,既有效保护了公民的个人信息,又有效促进了中国数字经济的健康快速发展.。

主编:关海峰


(报道员:来客娱乐)

相关阅读:
在线客服
在线客服
  • 售前咨询
  • 售后服务
来客