新華社布魯塞爾5月24日電? 新聞分析:歐盟“最嚴”數(shù)據(jù)保護條例“嚴”在何處
新華社記者王子辰
一段時間以來,,歐盟地區(qū)網(wǎng)民紛紛收到互聯(lián)網(wǎng)公司修改“用戶政策”的提示,。從網(wǎng)絡(luò)巨頭到初創(chuàng)公司,,都忙著趕在5月25日之前修改甚至重塑它們保護用戶數(shù)據(jù)的流程,,使之符合將在25日生效的歐盟《通用數(shù)據(jù)保護條例》。
這項被廣泛認為是歐盟有史以來最為嚴格的網(wǎng)絡(luò)數(shù)據(jù)管理法規(guī),,在生效之前,,就早已“威震四方”。
首先罰得狠,。條例規(guī)定,,對未采取技術(shù)或管理措施來避免、降低隱私侵權(quán)損害風險的互聯(lián)網(wǎng)公司,,最高可罰款1000萬歐元或全球營業(yè)額的2%(以較高者為準),;對違反個人信息收集和使用基本原則以及沒有保障數(shù)據(jù)主體權(quán)利的互聯(lián)網(wǎng)公司,最高可罰款2000萬歐元或全球營業(yè)額的4%(以較高者為準),。對于跨國網(wǎng)絡(luò)巨頭而言,,一旦在歐盟違規(guī),很可能將面臨“天價”處罰,。
嚴格地說,,受該條例管轄的不僅僅是傳統(tǒng)意義上的互聯(lián)網(wǎng)公司。記者長期保持電子郵件聯(lián)系的一家國際信用評級機構(gòu),,也發(fā)來郵件讓記者選擇“請繼續(xù)向我提供資訊”或“請把我從通訊錄中移除”,。
也就是說,,企業(yè)只要是處理或者留存了用戶數(shù)據(jù),哪怕只是電子郵件地址這樣看似并不特別敏感的信息,,哪怕其從事的業(yè)務(wù)并非狹隘上的互聯(lián)網(wǎng)服務(wù),,但因為也涉及了用戶數(shù)據(jù),所以也在新條例管轄范圍之內(nèi),。
其次管得寬,。歐盟這一新條例賦予了歐盟域外管轄權(quán)。具體而言,,該條例不僅管轄注冊地或總部在歐盟內(nèi)的企業(yè),,也完全可能管轄“地理上”位于歐盟外的企業(yè):根據(jù)其規(guī)定,只要企業(yè)向歐盟內(nèi)的用戶提供產(chǎn)品,、服務(wù),,或持有、處理歐盟內(nèi)用戶的數(shù)據(jù),,都在管轄范圍之內(nèi),。