欧洲最严数据隐私法GDPR今日生效,大小公司们都要“颤抖”了 欧洲

aceditor 2018-5-26 2111


据CNN报道,《通用数据保护条例》(GDPR)已经于今天正式开始在欧盟生效,它将改变世界各地公司收集和处理个人数据的方式。这部新法案将影响任何在欧盟地区拥有或使用个人数据的组织,不管它的总部设在哪里。为在欧洲销售产品的公司提供客户服务的印度呼叫中心,或者追踪欧洲人浏览历史的美国网站,都将受到影响。


欧洲新数据法GDPR今日生效,大小公司们都要“颤抖”了

在过去的几天里,大小公司都在制定新的数据隐私政策。如果不遵守新规,将面临最高2000万欧元或相当于其全球年销售额4%的罚款。咨询公司Capgemini的研究显示,85%的公司表示,他们还没有准备好应对新法律生效。1/4的公司宣称,可能要在年底前才会准备好。


欧洲数据监管机构表示,他们将认真对待合规问题。欧洲最高司法官员维拉·朱罗瓦(Vera Jourova)周四表示:“从我们的数据中赚钱的公司,也将承担起更多的责任。”隐私拥护者已经准备起诉Facebook、Whatsapp、Instagram和谷歌,声称他们违反了新规定。


企业仍然可以为客户服务,给他们发送电子邮件,收集和存储他们的数据。他们只需要确保,他们有这样做的“合法基础”,并且尊重那些想要删除他们的数据的人的个人愿望。如果这些公司不能证明他们已经正确处理了数据,没有在72小时内报告安全漏洞,或者保存数据的时间超过必要时限,都将面临处罚。


过去,欧洲监管机构对大型科技公司不遵守规则采取了强硬立场。欧盟对谷歌处以24亿欧元(约合27亿美元)的反垄断罚款,并对Facebook处以1.1亿欧元(约合1.22亿美元)的罚款,原因是该公司在收购WhatsApp时存在误导行为。

专家表示,那些认真对待隐私问题的公司应该发现,新规定很容易遵守。数据保护专家理查德·麦里戈尔德(Richard Merrygold)称:“总的来说,如果你总是擅长数据保护,可能很容易适应GDPR的规定。而我担心的是那些从来没有考虑过这个问题的公司,它们现在正在仓促行动。”

但是对有些公司来说,确保他们遵守新规定的代价似乎太高了。有几家公司已经宣布,它们正从欧洲撤出,或削减为欧洲客户提供的服务。律师事务所Moye White的合伙人克里斯·艾伦(Chris L. Allyn)说:“在习惯和继续遵守新法规的过程中,可能面临潜在的巨额罚款和巨大努力,显然着将成为对欧洲投资的巨大障碍。最终,许多公司可能认为这得不偿失。”

欧洲新数据法GDPR今日生效,大小公司们都要“颤抖”了


许多科技公司选择阻止欧盟居民使用他们的服务,因为他们担心自己违反欧盟28个成员国的新数据隐私法。这部法律赋予公众更多的权利,帮助他们了解个人信息如何被使用,违反规定的公司将面临巨额罚款。英国隐私监管机构强调,有些公司将有更多的工作要做。英国信息专员伊丽莎白·德纳姆(Elizabeth Denham)说:“这是一个组织的进化过程。在2018年以后的几周、几个月和几年里,组织必须继续识别和解决新兴的隐私和安全风险。”


尽管如此,Pinterest的新闻剪报服务Instapaper依然是最引人注目的服务之一,它宣布将禁止欧盟用户25日以后访问其平台。它已经给用户发邮件,称这是一项临时措施,并打算“尽快恢复访问”。该公司首席执行官布莱恩·多诺霍(Brian Donohue)在推特上说:“我知道这太仓促了。”但他没有详细说明这项服务如何与新规定不符,只称:“我低估了工作强度,不可能在截止日期前完成,临时关闭服务是必要的选择。”


电影和电视评论应用Stardust采取更激进的措施。该公司已将其产品从欧盟版本的谷歌Google Play和苹果应用店中下架,并删除了所有欧盟居民的记录。Stardust称:“如果不完全删除欧盟账户,我们将存储有关欧盟居民的数据,因此将被要求遵守GDPR法律。不幸的是,目前我们不能简单地封杀或冻结欧盟账户。”


Unroll.me承诺帮助用户清理电子邮件收件箱中不想要的邮件,它也宣布暂时停止为欧盟客户服务,并删除账户。有些初创企业已经表示,它们正在退出欧盟,且不打算重返欧盟。这些企业Payver,总部位于旧金山的dashcam应用程序,该应用为提供视频素材、帮助更新地图的用户支付报酬。


多家视频游戏公司也在阻止欧盟公民访问其老款产品,在某些情况下,有些游戏已经完全脱机,其中包括多人射击游戏《Loadout》。该公司通过Steam应用店网站解释道:“我们没有足够的资源来更新Loadout,以便遵守GDPR的规定,而大量的玩家来自欧盟。可悲的是,虽然大公司有资源去遵守GDPR,但小企业的情况并不总是如此。”


其他的例子还包括:竞技场射击游戏《Super Monday Night Combat》本周早些时候因担心GDPR生效而关闭。角色扮演游戏《Ragnarok Online》宣布从周五开始,阻止所有来自欧洲的玩家,除了俄罗斯和独联体的其他8个成员国玩家。允许玩家把个人电脑连接起来、在本地网络上玩游戏的Tunngle已经于4月份关闭,称缺乏资金来进行必要的改变。


然而,对其他公司来说,这种情况提供了新的机会。有几项服务为网站管理员提供了一种方法,可以阻止来自欧盟的访问者,而不是检查他们的页面是否符合新的要求。


在其他地方,几家规模较大的科技公司已经采取措施,对隐私措施进行彻底改革。雅虎推出了新的同意书,允许用户选择他们想让服务分享数据的第三方,以提供个性化的广告,“了解你的互动”。有些用户在5月23日午夜之前没有设置他们的偏好,他们会发现第三方软件(包括他们智能手机的原生电子邮件应用程序),将停止登录到该服务,直到他们重新输入密码。


本周早些时候,苹果的隐私管理工具也上线了,Spotify也是如此。然而,有些用户对福布斯新闻网站所采取的措施感到惊讶。如果用户在新的隐私设置中选择不接受“功能cookie”,他们就会被禁止在网站上查看任何内容,直到他们改变主意。

不过无论你是否喜欢,新隐私法都已经生效。虽然很少有欧盟居民意识到法规的出台,更少有人知道它们是关于什么的,但GDPR让许多公司感到头疼,并需要付出巨大的成本,这些公司不得不更新他们的系统,即使得到的好处有限。批评人士说,这些规定将扼杀创新,庞大的欧盟官僚机构只是在给企业增加不必要的负担,而GDPR只是咨询公司和科技公司印制钞票的许可证。


到目前为止,对大多数人来说,GDPR最明显的影响可能是那些发送营销信息的公司,它们需要获得用户允许才能继续发送大量电子邮件。然而,许多人完全忽略了做出选择的请求。但还有很多事情要做。许多公司已经投资于新的安全系统,以确保数据得到适当的保护,并且只有适当的人员才能访问。其他公司检查了他们持有的数据是否准确,是否仍然合法。GDPR为许多组织提供了重新审视自身系统的机会,甚至可能创造新的收入模式和商业机会。


GDPR的影响不仅体现在欧洲:许多公司觉得有义务向欧盟以外的客户提供同样程度的隐私保护。例如,微软已经表示,它将把欧盟的新隐私权利扩大给全世界所有的消费者。Facebook也将向全世界提供与GDPR相同的隐私控制和设置。苹果承诺扩大其隐私工具的可用性。


由于最近爆发的一系列数据滥用丑闻,GDPR的生效时间适逢其会,隐私和数据保护在政治议程上占据了很高的位置。无数的泄密和黑客攻击行为暴露了大量的个人身份信息,但对相关公司或组织的影响却微乎其微。监管机构还没有权利让这些公司提高数据保护水平。遭受攻击的企业可能会看到其股票价值短期下跌,但它们往往会迅速反弹,因此市场也很难产生威慑作用。到目前为止,公司没有动机去保护客户的个人信息。


GDPR赋予监管机构的各种权利,以及其是否决定对违反规定的公司处以巨额罚款,都将取决于各公司对它们准备应对新法案的重视程度。当然,对这些罚款的担心激发了更积极的举措,GDPR的出台已经表明,监管可以帮助驯服科技巨头的行为。


【网易科技】

最新回复 (0)
返回