隨著互聯(lián)網(wǎng)、云計算、社交網(wǎng)絡(luò)等信息技術(shù)的飛速發(fā)展，大數(shù)據(jù)已經(jīng)不同程度的滲透到了全行業(yè)和人們的日常生活當中，與此同時，隱私和數(shù)據(jù)信息的保護挑戰(zhàn)也隨之而來。為了應(yīng)對這些挑戰(zhàn)，商討了四年的歐盟《一般數(shù)據(jù)保護條例》（GDPR）將于本月25日正式實施。

這部被稱為“史上最嚴數(shù)據(jù)保護條例”、“大數(shù)據(jù)時代***法規(guī)”的GDPR，它將為全球數(shù)字經(jīng)濟帶來哪些影響？中國企業(yè)又將如何應(yīng)對？北京師范大學刑科院暨法學院副教授、中國互聯(lián)網(wǎng)協(xié)會研究中心秘書長吳沈括在浙江千島湖舉辦的“SIFL·網(wǎng)絡(luò)借貸與個人信息保護”研討會上進行了深度解讀。

[[229094]]

根據(jù)《一般數(shù)據(jù)保護條例》（GDPR）要求顯示，不論是政府或是民間組織，都有義務(wù)保護其所搜集、處理、利用的個人數(shù)據(jù)。一旦違反該條例，將被處以高額的行政罰款，違規(guī)行為還包括純粹程序性的違規(guī)行為。其罰款范圍是1000萬到2000萬歐元，或企業(yè)全球年營業(yè)額的2%到4%，并且以較大數(shù)額為準。

“GDPR本身已經(jīng)不是純粹的個人數(shù)據(jù)規(guī)范，而是深層次融合的國際政治博弈，它直接目標和價值訴求主要有三個層次。“吳沈括指出：***，GDPR旨在建設(shè)現(xiàn)代化的個人數(shù)據(jù)治理歸暖機制，確保歐洲居民和公民對于自身數(shù)據(jù)享有充分的控制權(quán)；第二，通過簡化現(xiàn)行數(shù)字單一市場體系，在歐盟體制內(nèi)建設(shè)統(tǒng)一規(guī)范框架，改善監(jiān)管環(huán)境，降低個人數(shù)據(jù)處理主體的合規(guī)風控成本，進而注意包括跨國企業(yè)在內(nèi)的商業(yè)主體的業(yè)務(wù)運營；第三，在目前歐盟現(xiàn)行政策法律框架下，個人數(shù)據(jù)的保護問題一貫被統(tǒng)設(shè)于歐盟數(shù)字單一市場的建設(shè)進程當中，與其他元素共同服務(wù)于歐盟在數(shù)字經(jīng)濟中謀求******地位的總體布局。”

在介紹了GDPR三個層次的基本價值訴求后，吳沈括又從宏觀制度建構(gòu)和微觀規(guī)范設(shè)計的角度出發(fā)概括了GDPR的基本框架和制度要點：“***，GDPR強化了對數(shù)據(jù)持有第三方的監(jiān)督，第二設(shè)定兒童保護特別規(guī)則，第三更高標準的權(quán)利人被告知權(quán)，第四正式確認被遺忘權(quán)，第五規(guī)定數(shù)據(jù)換服務(wù)提供者權(quán)利，第六更清晰的數(shù)據(jù)挖掘限制規(guī)則，第七引入嚴重數(shù)據(jù)侵權(quán)知情權(quán)制度。”

在信息技術(shù)和數(shù)字經(jīng)濟改造人類生活的時代大潮下，GDPR統(tǒng)一了個人數(shù)據(jù)保護路徑，改變了個人數(shù)據(jù)流轉(zhuǎn)走向，在一定程度上修正了歐盟數(shù)據(jù)治理的規(guī)范趨勢，同時對全球數(shù)據(jù)治理生態(tài)產(chǎn)生廣泛深刻的影響。

吳沈括認為，對個人隱私數(shù)據(jù)執(zhí)行嚴厲的保護法案，也可能成為未來的趨勢，類似GDPR的法案也可能會迅速波及歐盟以外的其他地區(qū)。同時他強調(diào)，對動態(tài)變動的全球規(guī)則的研判能幫助我們清晰建構(gòu)價值的頂層設(shè)計，基于行業(yè)的利益平衡規(guī)則，立足性質(zhì)的差別規(guī)范設(shè)計可以是一種應(yīng)對GDPR的方案。