数据合规和治理面临挑战-相关专门法律列入立法规划.docx

??

?

??

数据合规和治理面临挑战，相关专门法律列入立法规划

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

数字经济时代，数据的重要性凸显。作为一种基础性战略资源，数据的采集、使用、存储、转移和跨境流动等已成为经济活动的常态。对数据资源的广泛应用激发了巨大的经济潜能，同时也给个人信息保护、数据安全保障、网络空间国家安全等带来了严峻挑战。中国消费者协会2018年8月发布的《APP个人信息泄露情况调查报告》显示，遇到过个人信息泄露情况的人数占比高达85.2%。数据资源如何平衡保护与开发利用之间的关系、采取怎样的规制方式等问题，成为主要国家和地区探讨的热点。本章针对我国数据保护立法现状、相关案件类型分析、必威体育精装版立法进程、欧美必威体育精装版立法的域外效力影响以及我国企业的应对策略等问题做简要阐述。

一欧美纷纷立法强化数据监管，域外效力影响广泛

大数据时代，数据资源的战略价值受到各国和地区的高度重视，欧盟和美国相继出台相关立法或修订相关立法，加强数据安全保护，完善个人信息和数据相关立法，保障网络及国家安全、国家数据权益及公民私权。这些立法对我国企业尤其是互联网大企业也产生了很大的影响，我国企业在数据合规方面面临不少风险和挑战。

（一）欧盟《通用数据保护条例》

2016年4月14日，欧洲议会投票通过了《通用数据保护条例》（GeneralDataProtectionRegulation，GDPR），并于2018年5月25日正式生效。GDPR取代了1995年发布的《欧盟数据保护指令》（Directive95/46/EC，以下简称“《95指令》”），直接适用于欧盟各成员国。GDPR旨在加强对欧洲公民个人数据的保护，促进了欧盟范围内个人数据保护立法的统一，使欧盟对个人信息保护和监管达到了前所未有的高度。相比《95指令》，GDPR不论在适用范围、基本原则、数据主体权利类型、数据控制者和数据处理者责任义务、数据跨境传输机制，还是在行政罚款以及其他配套制度设计方面，都体现了欧盟进一步强化数据主体权利保护的宗旨。从GDPR的管辖范围来看，由于采用“效果主义原则”的管辖标准，条例的适用范围得以大幅拓展，不仅适用于住所在欧盟的数据控制者、处理者，对于住所虽然不在欧盟，但在向欧盟内数据主体提供商品和服务的过程中（无论是否需要付费）处理了欧盟内数据主体的个人数据，或对数据主体进行监测的数据控制者、处理者，也具有管辖效力。因此，GDPR的适用范围可以扩大到符合上述情况的全球范围内的任何企业。从数据控制者和处理者责任义务的规定来看，GDPR明确规定了数据主体享有的多种权利，相应地规定了数据控制者和处理者的义务范围，包括数据处理活动记录义务、数据保护影响评估义务、与监管机构的事先协商义务、数据泄露报告及通知义务、个人数据匿名化和加密化等数据安全及隐私保护义务等。对于我国企业尤其是面向欧盟开展业务的互联网企业来说，需要根据自身业务性质和具体业务内容，深入研究GDPR中数据控制者和处理者责任义务的相关条款，积极做好数据合规工作。GDPR引起各个国家的广泛探讨，其中也存在质疑甚至批评的声音，有些内容在欧盟自身内部也存在很大的争议，例如个人数据可携权和被遗忘权。GDPR背后所蕴含的价值理念，也反映出在数字经济的全球竞争大环境下，立法者对法律保护价值、经济发展目标以及社会环境建设理念的取舍和平衡。

（二）美国《2018年加州消费者隐私法案》

2018年6月28日，在欧盟《通用数据保护条例》正式实施一个月后，美国加利福尼亚州颁布了《2018年加州消费者隐私法案》（CCPA），该法案将于2020年1月1日生效。在硅谷科技巨头多次曝出隐私泄露丑闻的时间节点上，CCPA的出台有着独特的意义。加州希望通过这项新隐私保护法，既能够保护加州公民/居民享有信息知情权，又能够获得同等质量的产品和服务，实现充分保护隐私的目标。为此，该法案制定了一系列强有力的保护措施，以防止消费者在不知情的情况下个人隐私信息被收集和用于商业行为，包括：企业必须披露收集的信息、商业目的以及共享这些信息的所有第三方；企业需依据消费者提出的正式要求删除相关信息；消费者可选择出售其信息，而企业则不能随意改变价格或服务水平；对于允许收集个人信息的消费者，企业可提供经济性激励；加州政府有权对违法企业给予罚款，每次违法行为将被处以7500美元的罚款。该法案还规定，掌握超过5万人信息的公司必须允许用户查阅自己被收集的数据，要求删除数据，以及选择不将数据出售给第三方，企业必须依法为行使这种权利的用户提供平等的服务。CCPA具有不少创新性规定，体现了与GDPR的制度差异。例如，扩大了GDPR里定义的个人信息范围，把“家庭”纳入了个人信息的范畴。这就使得即使在没有涉及个人姓名的情况下，其家庭纳税额、能源消