G.D.P.R.,欧洲新隐私法和全球数据经济的未来

日期:2017-12-05 02:31:14 作者:西门焱椠 阅读:

<p>他们是好奇的信使,这些蚂蚁在你的收件箱里“我们已经更新了我们的隐私政策!”他们高兴地宣称,提供链接,保证更清晰的信息,更好地控制你的个人数据的使用方式有序和彬彬有礼,他们来自互联网的远端 - 一些来自你认识的公司,大多数来自你不知道的公司</p><p>一些人提到突然涌入的原因:一般数据保护条例,一项于5月25日生效的欧盟法律GDPR是欧盟历史上最具争议的法律,是多年激烈谈判的产物和成千上万的拟议修正案,尽管它已经在欧洲法律中存在了数十年的基石</p><p>它对之前的立法进行了两次根本性的改变,即1995年数据保护指令表面上看,第一个是普遍性:一整套适用于整个欧洲大陆的规则和实践,希望是世界第二个是执法:能力y监管机构对任何违反GDPR的公司罚款高达其全球销售总额的4%这两者都是头条新闻,当然法律为实施和解释留下了很大的余地;虽然罚款远远超过了数据保护当局以前所做的任何事情,但它们很可能会被节制</p><p>2012年,欧洲议员Viviane Reding,欧洲委员会副主席Viviane Reding向我发起了GDPR</p><p>布鲁塞尔,她解释说,她一直关注“像美国GAFA这样的大公司” - 谷歌,亚马逊,Facebook和苹果的法国硬币“他们只是忽略了旧法,”雷丁称“Facebook剑桥分析报告丑闻”如果它发生在今年5月26日,将花费数十亿欧元到Facebook,除其他外你不能交出公民的个人数据,而不是问公民是否同意你交出它而你不能偷走它告诉他们之后不再可能了,根据新的法律,如果你这样做,那么处罚将是非常非常严重的“这种争吵的言论激发了整个数据保护行业的发展律师,顾问和顾问虽然他们不一定对您收件箱中的蚂蚁负责,但也许是因为“我们再次更新了我们的隐私政策”这几个笨拙的后续唧唧声 - 他们肯定在忙着绝缘他们的客户反对执法风险“在数据保护的二十年里,我从未见过这种程度的焦虑,”处理Hogan Lovells律师事务所隐私和网络安全问题的Eduardo Ustaran告诉我他在DLA派珀的同行吉姆哈尔珀特说,“对于大型跨国公司来说,人员配置可以是三百到五百人从事GDPR合规工作,”他告诉我“努力和费用是巨大的 - 大公司很容易花费超过五千万美元准备工作“就像我与之交谈过的所有其他从业者一样,Halpert认为谷歌和Facebook这样的公司很容易吸收法律的要求”它有利于那些有组织和有能力的公司但是,他表示,对于Reding,以及她的同事和GDPR协调员Jan Philipp Albrecht,法律从根本上挑战了个人数据交易的企业“过去十年,没有机会盯上与来自硅谷的大型互联网公司保持同一水平,“阿尔布雷希特告诉我”随着GDPR,这将改变“他补充说,相当乐观,”消费者的力量还没有真正开始“一个人将成为实现GDPR的中心爱尔兰的数据保护专员海伦·迪克森(Helen Dixon)雄心勃勃,许多跨国公司都拥有欧洲总部为了法律的准备,她的办公室一直在快速招聘,一百人的工作人员聚集在一起,还有四十多人在路上“我们引进了许多律师,通讯人员,调查员 - 一些来自刑事法律背景,一些来自监管背景 - 我们引进了业务分析师,系统分析师, “她说今天Dixon描绘的爱尔兰DPC的愿景与她继承的三十人团队相差甚远,2014年,现在主要的问题,她告诉我,”我们可以同时进行多少次调查“阿尔布雷希特和迪克森的热情与许多数据保护专家似乎给他们的工艺带来的普遍的低级愤世嫉俗形成了鲜明的对比</p><p>即使Halpert和Ustaran,他们比大多数人更积极,也在努力说出GDPR合规将如何改善平均生活公民法律承诺提供全面的信息卫生:任何大型数据操作现在都很难不知道它拥有什么数据,它在哪里,以及它在做什么但是,在个人层面,收益不太明显大体上,公司只是简单地写了更长的隐私政策 - 过分谨慎,恰恰颠倒了立法者的意图随着法律的推出,独立专家和活动家希望有更有意义的干预措施Mireille Hildebrandt,自由大学教授布鲁塞尔说,GDPR对于根除算法偏差以及其他机器出错的情况特别有用“自动化决策帽子具有重大影响可以受到挑战,并且必须得到有意义的解释,“她告诉我,数据保护作为数字世界中平衡,平等和自治的工具出售给欧洲人,但它也是一个高度个性化的政权;任何一个人的行为都不太可能影响变革,因此我们作为一个集体,从方便,无知或辞职中获得某些让步相对容易</p><p>第80条的GDPR的一个特征是寻求解决这个问题</p><p>通过在欧洲法律中首次登记 - 集体诉讼的可能性没有自动起诉损害赔偿的权利,但GDPR允许强制令停止数据处理该条款得到了谨慎的保护,因为正如Reding所说,“我们在欧洲不想要的是美国式的集体诉讼,它只为律师创造业务“第80条允许公民自由或消费者保护代表代表社区或公共利益进行宣传这些非政府组织和其他机构,阿尔布雷希特解释说,不仅会关注“有时间关心自己数据的人,而且关注那些没有时间,没有考虑风险的人,谁是谁这些技术,法律和规定不是百分之百“但是,即使有这些不同的参与者,也会对法律的愿望有一个谨慎的说明”没有数据保护法保护我们不受自己的伤害,