一文读懂欧盟数据保护新规
2018年5月23日(德国之声中文网) 欧盟数据保护新规将于5月25日生效。网民将拥有知情权:哪些个人数据被存储、目的是什么。
北威州消费者中心数据保护专家克里斯蒂娜·史蒂芬(Christine Steffen)介绍说,网民的权利还将包括:冻结个人数据、纠正错误数据、删除数据。
此外,消费者还有权向商家索要个人数据一览表,并且这一清单要简洁明了。
史蒂芬向德国之声表示,商家必须提供信息,这些数据用于何种目的、存储多长时间、是否设立档案、是否提供给第三方。
对消费者有好处,对商家公平竞争也有好处
欧盟的这一数据保护新规不但保护了消费者,也为商家创造了更公平的竞争条件。迄今为止,欧盟成员国有本国的数据保护规定,尽管都以1995年的欧盟规章为蓝本,但仍各有不同。
大企业像微软、脸书利用这一情况,将欧洲总部设在比如爱尔兰这样的国家,那里数据保护的规定对商家更友好,消费者权利则有所受限。
如今这将得到改变。尽管各成员国在立法时仍有一定空间,但必须符合欧盟新规的99条规定。
史蒂芬说,即便总部不在欧洲的商家仍须遵守欧盟新规。
罚款很重:2000万欧元或全球营业额4%
根据新的规定,消费者有权免费获得有关个人数据的信息,商家必须在一个月、特殊情况下三个月内提供。否则,消费者有权向数据保护机构提出申诉。
违反数据保护基本规定的商家面临最高2000万欧元、或全球年营业额4%的罚款。这样的罚金让谷歌或脸书也有所顾忌。
公民终于对个人数据的状况有个概念
有关科技与数字化的《超级力量:知识》(Supermacht Wissenschaft)一书的作者拉斯·耶格尔(Lars Jäger)对欧盟新规作出非常积极的评价:公民对个人数据获得一定的控制权和知情权,企业不能再"为所欲为"。
不过,耶格尔也指出,科技发展的日新月异可能也很快让法律跟不上其发展速度。
"我又没什么好隐藏的"?
许多人不大在意个人数据的存储使用:IP地址、消费卡、信用卡、网站。包括消费者常用的积分卡,也并不是仅仅为了积分那么简单。
耶格尔说,消费者必须清楚,收集数据的一方可能对你的个性、喜好、特征一清二楚。
"我又没什么好隐藏的",这样的态度太幼稚了。耶格尔说,只要设想一下,假如纳粹政权今天掌权,会利用科技犯下何等恶行。
中国的"信用系统"
集权国家如果拥有对数据完全的掌控权,令人胆寒。
耶格尔以中国为例:"那里已经有一种信用系统。公民在网上或者消费行为等都列入评分。如果扣分,他的自由会受到限制,包括不能旅行,或者在政府机构那里遇到麻烦。这已经让我们看到,如果失去了数据的掌控权,会有多大的危险。"
在中国,人们对数据保护的敏感度要小得多。如果能够得到好处,比如打折或者获得新的服务,许多中国人会毫不犹豫地提供自己的个人信息。
你是否愿做"透明人"?
即便不生活在监控下的国家里,仍要谨慎对待何时提供个人信息数据的问题。否则,后果轻则被各种垃圾广告包围,重则完全成为没有隐私的透明人。
消费者保护中心的史蒂芬因此建议:总体而言,应当谨慎,能不提供个人数据的时候,就不提供。