热搜: 高山  史光荣  西北  榜单  第八届  张文泉  2016优秀晋商荣誉榜  优秀晋商  十一地市超市联盟  大赛车 
 
 
当前位置: 首页 » 晋商资讯 » 商行天下 » 正文

欧盟史上最严数据法案对中国企业是把双刃剑

放大字体  缩小字体 发布日期:2018-06-12  来源:经济观察报  作者:陈媛媛  阅读数:177
核心提示:5月25日,欧盟《通用数据保护条例》(General Data Protection Reg-ulation,GDPR)生效。实施后,GDPR将覆盖所有28个欧盟成员国,替代各国自己的相关法律。此《条例》被称为欧盟史上最严数据条例。那么,新出台的欧盟《通用数据保护条例》到底严在哪里,又将对中国企业带来怎样的影响,本期的时事对谈由此展开。受访人:刘

5月25日,欧盟《通用数据保护条例》(General Data Protection Reg-ulation,GDPR)生效。实施后,GDPR将覆盖所有28个欧盟成员国,替代各国自己的相关法律。此《条例》被称为欧盟史上最严数据条例。

那么,新出台的欧盟《通用数据保护条例》到底“严”在哪里,又将对中国企业带来怎样的影响,本期的时事对谈由此展开。

受访人:刘权

采访人:陈媛媛

经济观察报:既然欧洲已经有了《个人数据保护指令》,为何还要出台GDPR?

刘权:欧洲历来重视个人数据保护。早在1995年,欧洲议会就通过了《个人数据保护指令》,对欧盟个人数据进行了严格保护。在该指令实施17年后即2012年,欧盟委员会公布了《通用数据保护条例》(General Data Protection Regulation, 缩 写 为GDPR),对实施了近17 年的《个人数据保护指令》进行修订。

经过了长达4年的激烈讨论,2016年4月14日,欧洲议会投票通过了《通用数据保护条例》。该条例将在欧盟官方杂志公布正式文本的2年后,即2018年5月25日生效。我认为,之所以要制定新的《通用数据保护条例》,主要有两方面的背景原因:

一是,为了应对互联网时代个人数据保护的新挑战。随着近些年互联网技术的不断发展,私人企业和公共机构对数据的需求越来越大,数据挖掘和分析技术不断提高,个人数据滥用与隐私侵害的风险也日益增加。基于这样的背景,欧盟认为有必要制定新法律,保障欧盟公民个人数据基本权利。

二是,为了保障数据能够高效和安全流通,促进欧盟“数字单一市场”的建立。随着互联网和数字技术的应用与发展,欧盟在2015年再次提出“数字单一市场”战略,旨在打破欧盟境内线上经济的壁垒,使消费者在欧盟范围内获得更好的在线商品与服务,释放欧洲数字经济增长的最大潜力。所以GDPR试图通过确立统一的欧盟数据保护与流通规则,为欧盟企业创立统一、明确的行为规范,以促进欧盟数字经济发展。

经济观察报:GDPR的亮点是什么?它的适用范围广吗?

刘权:可以说有史以来,还没有哪一部地区性的法律,像GDPR一样受到了全球主权国家如此高度的关注与重视。

GDPR有许多亮点。例如,GDPR严格规定了数据处理的目的、原则、条件、程序等;GDPR赋予了数据主体一系列较为强大的权利,如同意权、访问权、纠正权、被遗忘权、数据可携带权、拒绝权、获得救济权等多项权利;GDPR还规定了较为完善的监督与救济机制,设定了严厉的数据处理法律责任。

同时,我们也必须注意到,GDPR的适用范围极广,将法律适用的属地主义与效果保护主义原则结合起来,扩大法律适用的域外效力。世界上任何一家与欧盟有相关贸易往来的数字经济企业,都可能受GDPR的管辖。因此,尽管GDPR是欧盟地区制定,而非全球国家共同制定的,但由于其设计的“长臂”管辖原则具有域外效力,所以GDPR事实上成为了全球性法律。

经济观察报:GDPR被一些学者誉为数据保护领域“哥白尼革命”的立法,在智能化时代给数据所有者创造了诸多新的法律权利,前面你也提到很多新的权利,其中“被遗忘权”备受关注,你能给大家讲讲什么是“被遗忘权”吗?

刘权:“被遗忘权”是指数据主体有被遗忘的权利,有权要求数据控制者永久删除某些数据,除非数据的保留有正当的理由。所以“被遗忘权”也可称为“被删除权”,它要求数据控制者删除某些不应当继续存储和处理的信息。

在国外有很多“被遗忘权”的案例。例如,欧洲法院2014年5月做出裁定,要求网络搜索引擎谷歌必须按照当事人要求删除涉及个人隐私的数据。

一名西班牙男子起诉谷歌称,在该公司的搜索引擎中搜索自己的名字时,有一个链接指向了1998年的一篇刊登在报纸上的文章,文章报道了他的住房被收回的情况。欧洲法院最终支持了该男子的主张,要求谷歌删除相关搜索结果。

对于被遗忘的数据范围,数据主体不但有权要求数据控制者删除其直接控制的数据信息,还有权要求数据控制者删除经第三方转载、复制后的所有数据。

经济观察报:GDPR被称为欧盟史上最“严”,它到底“严”在什么地方?企业或机构如果不遵守会面临什么处罚?

刘权:其“严”不仅体现在其设定了严格的数据处理条件与程序,更在于其设定了严厉的数据处理法律责任。

“没有牙齿的法律是纸老虎。”GDPR以重罚为理念,试图倒逼数字经济企业完善数据保护制度。对于数据处理的违法行为,GDPR主要设定了两个等级的处罚。

第一等级最高可处以1000万欧元,或上一财年全球营业额2%的行政处罚,以较高者为准。如数据控制者与处理者没有尽到相应数据保护义务、没有对数据保护认证组织履行义务、没有对监管部门履行义务。

针对严重违法的数据处理行为,GDPR设定了第二等级的行政处罚:最高可处以2000万欧元,或上一财年全球营业额4%的行政处罚,以较高者为准。如数字经济企业违反数据处理的基本原则与条件、侵犯数据主体的权利、不符合条件将个人数据传输给第三国或国际组织。

经济观察报:欧盟现在有权对违规企业处以年收入4%的罚款或2000万欧元(两者取较大值)。4%的营收已超过很多企业的利润,这会不会影响企业发展?

刘权:4%的营收确实已超过很多企业的利润,无论是互联网巨头企业,还是中小型企业,都会受到影响。企业如果被欧盟监管当局重罚后,可能就没有足够的资金投入新技术研发,无法及时提升产品性能,无法有效改善服务质量,从而可能最终在竞争激烈的全球市场中被淘汰。对于一些中小企业来说,欧盟的一次罚款,可能马上就会使其濒临破产的边缘。

因此,对于全球数字经济企业而言,不应抱有欧盟“执法不严、违法不究”的侥幸心理,而应及早“退而结网”完善数据保护合规制度建设。

经济观察报:据媒体报道,GDPR正式生效的当天,包括《芝加哥时报》和《洛杉矶时报》在内的多家美国热门新闻网站在欧盟地区陷入瘫痪,原因是没能及时取得用户授权。那么,GDPR的实施,对中国企业将产生怎样的影响?

刘权:GDPR的实施,对中国企业将产生深远影响,既包括积极影响,也包括不利影响。

从好的方面来说,GDPR的实施实际上有利于推动中国企业提升数据治理水平,有利于保障我国公民个人信息权利。我国至今还未制定个人信息保护法等专门法律,个人数据保护面临严重危机。

个人数据经常受到侵犯,被不当收集、储存、处理、利用,甚至用来非法交易。在互联网时代,我们很多人似乎都处于“裸奔”状态,很多时候我们可能毫无隐私可言。各种各样“知根知底”的营销电话、短信接踵而来,就连上网痕迹、手机通话、聊天记录中的关键词也可能被抓取用来实施“精准”营销。

因此,从长远来看,GDPR的实施对中国企业的长远发展实际上是有利的,有利于提高我国数字经济企业的国际竞争力,有利于我国数字经济企业做大做强,进而有利于促进我国的数字经济市场的整体良性快速发展。

然而,GDPR是一把双刃剑。GDPR的实施,也将对中国企业产生一些不利影响。

首先,GDPR会给企业带来高昂的合规成本。GDPR设立了严格的数据保护机制,企业需要为此支付巨大的合规成本。据专业机构调查,68%的美国企业预计将花费100万到1000万美元来满足GDPR的要求,另有9%的企业预计花费超过1000万美元。

其次,GDPR可能阻碍企业的技术创新与市场发展。在大数据时代,数据就是生产资料。但欧盟GDPR选择了相对偏重保护个人数据权利,企业获取数据没那么容易,可能会对技术创新与市场的发展产生一定的阻碍。例如,可能阻碍人工智能技术的发展创新。

再次,除了作为重罚的依据,欧盟还可能将GDPR作为新的技术壁垒,阻碍我国数字经济企业在欧盟的发展扩张。以数据安全为由,阻碍我国企业海外发展的案例已屡见不鲜。例如,2018年年初,美国电话电报公司(AT&T)退出了面向美国消费者销售华为Mate 10智能手机的协议。

此事突显出美方对中方企业,在技术、用户隐私和安全等问题上的不信任。再如,因为没有得到美国一个审查外资收购的委员会的批准,阿里巴巴蚂蚁金服出价12亿美元收购速汇金(MoneyGram)失败,该交易遭到了美国议员的猛烈抨击,被指可能会让中国掌握美国的用户的个人数据。未来此类以数据保护不力为由的贸易纠纷,很可能在欧盟反复上演。

在我国正在推行“一带一路”倡议的大背景下,GDPR将会对中国数字经济发展产生重大影响,可能成为阻挡我国数字经济企业“走出去”的障碍,可能阻碍“一带一路”倡议地顺利推进。

经济观察报:如果公司是在中国处理数据,是否也要遵守欧盟新条例?

刘权:如果公司是在中国处理数据,也可能要受GDPR的约束。GDPR设立了“长臂”管辖原则,赋予了GDPR域外效力。即使在欧盟境内没有设立数据控制或处理机构,有两类数据处理行为也受GDPR的约束。一类是向欧盟内的数据主体提供商品或服务,无论是否收费或免费;另一类是对数据主体发生在欧盟内的行为进行监控的。

因此,不管企业在欧盟内有没有设立机构,只要其对欧盟数据主体提供了商品、服务,或对其进行了监控,不管该企业在世界上哪个地方,都要受GDPR的拘束。

经济观察报:GDPR是否会阻碍创新,导致企业对云计算感到紧张?

刘权:GDPR可能成为创新的绊脚石。一方面个人数据权利要保护,另一方面技术要创新,市场要发展,二者之间难免时常发生冲突。尽管欧盟GDPR也没有忽视欧盟数字经济的发展,但主要还是偏重于个人数据权利保护,所以必然会对技术创新产生一定的阻碍。

例如,应用云计算的企业,如果缺乏大量的原始基础数据支撑,就无法得出有价值的结果,但如果过度收集相关数据,又可能会被欧盟监管当局处以重罚,所以很多云计算企业可能会感到比较紧张,压力比较大。

事实上,全球很多数字经济企业都会受GDPR的影响,如人工智能企业、电子商务企业、金融科技企业、新型的分享经济企业等企业,在研发使用新技术时都可能受到不同程度的阻碍。

经济观察报:GDPR对中国在数据立法方面有哪些值得借鉴的地方?

刘权:我国目前需要制定实施类似欧盟GDPR标准的专门法律,既保障个人信息不受我国企业侵犯,减少只重视欧盟用户数据权的不平等保护现象,也保障我国公民个人信息不受境外企业收集处理。

面对大数据时代对个人信息的大量的收集、存储、处理,我国对个人信息的保护仍缺少系统的立法回应。我国对个人信息保护的规定散见于法律、行政法规、部门规章以及规范性文件之中,呈现出法律层级不高、法律条款分散、法律规定缺乏系统性等特点。

因此,在国内层面,我国政府应当及时制定个人信息保护的专门法律。需要全国人大、国务院、网信办、工业部、商务部、国家市场监督管理总局等多部门共同参与,制定出一部经得起历史检验的良法,既切实有效保障公民个人信息,又有力促进我国数字经济良性快速发展。


0条 [查看全部]  相关评论
 


 
[ 晋商资讯搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 关闭窗口 ]


 
晋商生态推荐
中国晋商俱乐部-(副)理事长
宋文成
中国晋商俱乐部-发起理事
中国晋商俱乐部-产业合伙人
推荐图文
推荐晋商资讯
点击排行
 
网站首页 | 晋商生态研究院 | 晋商俱乐部 | 欢迎加入晋商俱乐部 | 发起人及联合发起机构 | 中国晋商俱乐部领导 | 顾问团队 | 秘书长 | 秘书处联系方式 | 各地运营中心 | 晋商金融智库 | 网站地图

中国晋商俱乐部愿景:致力于建设服务创新型商业化晋商生态

中国晋商俱乐部实行理事会员制:

立即加盟为中国晋商俱乐部理事,享受全国最好的晋商资源服务请联系中国晋商俱乐部秘书处北京15300248390.

中国晋商俱乐部

2018年轮值单位主席团:主席单位-珠海市山西商会,副主席单位-美国晋商总会、福建省山西商会、新疆山西商会、山西省民营经济促进会;

2017年轮值单位主席团: 主席单位-内蒙古晋商联合会,副主席单位-山西省物流商会、深圳市山西商会、淄博市晋商商会、广东省山西商会、山西省古玩协会;

发起人和秘书处:山西商人网

联合发起机构:

1.北京山西企业商会;2.天津山西商会;3.太原新晋商联盟;4.湖北省晋商商会;5.河南省晋商会;6.深圳市山西商会;7.河北省山西商会;8.陕西省晋商商会;9.昆明市晋商商会;10.辽宁省山西商会;11.苏州市山西商会;12.鄂尔多斯山西商会;13.山东省山西商会烟台办事处(分会);14.甘肃省晋商商业联合会;15.重庆市山西商会;16.吉林省山西商会;17.南京市晋商商会;18.新疆山西商会;19.青海省山西商会;20.福建省山西商会;21.海南省山西商会;22.宁波市山西商会;23.满洲里山西商会;24.四川省山西商会;25.黑龙江山西商会; 26.日本山西商会;27.山东省山西商会;28.广东省山西商会;29.贵州省山西商会;30.内蒙古晋商联合会;31.晋商联盟控股股份有限公司;32.华夏晋商投资股份有限公司;33.山西省陕西商会;34.江阴市山西商会;35.山西省广东商会;36.青岛市山西商会;37.淄博市晋商商会;38.长治新晋商联合会;39.临汾市新晋商联合会;40.山西老乡会文化传媒有限公司;41.日照市山西商会;42包头市山西商会;43.蒙古国晋商总商会;44.新加坡晋商商会;45.山西省徽商商会;46.哈尔滨市山西商会;47.普洱市山西商会;48.山西省鞋业商会;49.山西省重庆商会;50.太原市西安商会;51.太原市宝鸡商会;52.山西省甘肃商会;53.山西省福建商会;54.太原市成都商会;55.晋城市民营经济联合会;56.浙江省山西商会;57.山西省民营经济促进会;58.中华晋商会;59.山西省物流商会;60.太原市永嘉商会;61.山西省企业在线交流协会;62.太原市网络营销协会;63.山西省黑龙江商会;64.山西省古玩协会;65.中国旗袍专业委员会;66.太原市新平遥商会;67.山西省吕梁商会;68.太原市昔阳商会;69.连云港市山西商会;70.大连市山西商会;71.山西省民间工艺美术家协会;72.廊坊市山西商会;73.山西省民营科技促进会;74.宁夏山西商会;75.加拿大晋商联谊会;76.榆林市晋商商会;77.太原市原平商会;78.山西省果品流通协会;79.太原职业经理人协会;80.山西省国际商会特色产业分会;81.太原市阳泉商会;82.德国国际企业家商会太原代表处;83.山西省民营企业资产置换协会;84.加拿大晋商会(CanadaShanxiBusinessAssociation);85.太原市高新技术产业协会;86.美国晋商总会;87.太原市果品协会;88.徐州市山西商会;89.山西省食品冷链行业协会;90.阳城县中小微企业创新联合会;91.山西省沐浴健康养生行业协会;92.太原市小微企业创业创新协会;93.山西省互联网农商企业联合会;94.珠海市山西商会;95.山西省湖南商会;96.厦门市山西商会。

荣誉顾问

1. 李建国 晋商联盟控股股份有限公司董事长、北京山西企业商会会长

2. 远勤山 大运集团董事长、广东省山西商会会长

3. 樊建川 建川博物馆馆长、四川省山西商会会长

4. 张勇 鑫苑(中国)置业有限公司董事长、河南晋商会会长

5. 杨志刚 《天下山西名人》执行总编

6. 刘之强 博鳌书院院长

高级顾问:

1. 王雪野 中国传媒大学MBA学院副院长

2. 侯宁 知名财经专家、天使投资人

3. 崔满红 山西金融职业学院院长

4. 张跃华 著名书画艺术家

荣誉理事长:振东集团总裁李安平

荣誉副理事长中国石油流通协会秘书长王文澜

发起理事

陈明亮 北京福阅投资有限公司 总裁

郝鸿峰 酒仙网 董事长

李亚斌 中投亿星新能源投资有限公司 董事长

赵贵廷 北京金典永恒公关策划有限公司 总裁

王丽红 山西晋商会馆有限公司 董事长

王向东 北京山西企业商会常务副会长

宋文斌 山西领先大屏传媒 总经理

李亚栋 山西汇银安盛投资有限公司 总裁

上官军乐 山西豪门吉品 董事长

常务副理事长:

信通中国董事长兼CEO 郝金玉

副理事长:

赵一弘 碧生源董事长

张文泉 戎子酒庄董事长

卫江峰 临汾新晋商联合会会长

高山 广州世腾环保包装有限公司|山西龙腾鑫悦食品有限公司(品牌产品:高山五谷纯粮酿正宗山西老陈醋) 董事长

吴沪先 长治市北方富泰投资有限公司董事长(中国晋商俱乐部长治市运营管理中心主任)

彭晋峰 晋城市长江实业集团董事长(中国晋商俱乐部晋城市运营管理中心主任)

龙雪松 白鹭南沙总部董事长(中国晋商俱乐部广东省运营管理中心主任)

史光荣 蒙古国晋商总商会会长 北京晋华投资有限公司董事长

段晓辉 众创空间科技集团总裁(双创与投融资委员会主席)

宋文成 中古恒基资产管理(北京)有限公司董事长

侯计香 中德橡树园董事长/德国晋商俱乐部主席

石勇 山西晋源通能源科技有限公司董事长

--秘书处--

刘文斌:晋商生态研究院院长,中国晋商俱乐部秘书长,全面负责晋商生态的战略规划设计。

马文青:常务副秘书长,全面负责俱乐部秘书处日常运营管理,全力配合刘文斌秘书长实现晋商生态新时代的战略规划,并且具体负责执行和管理。同时兼任晋商年会总监。

石磊:副秘书长,兼任文化传媒委员会主任,以委员会资源为依托,负责俱乐部文化传媒产业类项目组织、调研、风控、执行。同时兼任晋商年会导演。

赵锐:副秘书长,兼任媒体工作委员会主任,负责以俱乐部为基础、以媒体工作委员会媒体专业资源为依托,以发现传播当代晋商之美为起始,传播当代民营企业家之美,负责运营管理和维护“商帮网”。

李志:副秘书长,负责中国晋商俱乐部北京总部日常联络工作。

 

加盟联系秘书处晋商客服电话:15300248390

京ICP备13017153号