歐盟“最嚴”數據保護新規25日生效
歐盟《通用數據保護條例》將于25日在歐盟全體成員國正式生效。這被廣泛認為是歐盟有史以來(lái)最為嚴格的網(wǎng)絡(luò )數據管理法規。
這一條例全面加強了歐盟所有網(wǎng)絡(luò )用戶(hù)的數據隱私權利，明確提升了企業(yè)的數據保護責任，并顯著(zhù)完善了有關(guān)監管機制。
新條例拓展了有關(guān)網(wǎng)絡(luò )用戶(hù)數據的定義范圍，除了姓名、證件號碼、地址和網(wǎng)絡(luò )IP地址等常規個(gè)人信息，還將反映種族、宗教信仰甚至性取向的信息都納入了保護范圍。條例賦予了用戶(hù)“被遺忘權”、數據“可攜帶權”等權利，大幅增強了對個(gè)人數據的保護。
條例還要求企業(yè)必須以合法、公平和透明的方式收集處理信息，必須用通俗的語(yǔ)言向用戶(hù)解釋收集數據的方式，且企業(yè)有義務(wù)采取一切合理措施刪除或糾正不正確的個(gè)人數據。
條例將不僅對位于歐盟內的企業(yè)發(fā)生效力，對于歐盟域外企業(yè)，無(wú)論企業(yè)在歐盟境內有無(wú)分支機構，只要它們存儲、處理、交換任何歐盟個(gè)人的數據，也在這一條例的管轄范圍之內。
針對違規行為，新條例的處罰力度極大。理論上，違規企業(yè)最高可能受到2000萬(wàn)歐元或全球營(yíng)業(yè)額4%(以較高者為準)的罰款。歐盟各成員國監管機構的檢查權、執法權、處罰權以及司法訴訟權等內容，以及歐盟層面的監管機構等，都在條例中得以明確界定。
《通用數據保護條例》于2016年在歐洲完成立法程序，在兩年的過(guò)渡期后將于5月25日正式生效，并將取代1995年的《數據保護指令》。近期，歐盟網(wǎng)絡(luò )用戶(hù)已紛紛收到各大互聯(lián)網(wǎng)公司基于這一新條例修改后的用戶(hù)協(xié)議。
