大約一年前，歐盟通過了全世界最嚴(yán)格的個人隱私保護(hù)法律，對全球互聯(lián)網(wǎng)帶來重大影響，如今，歐盟以及各成員國的監(jiān)管機(jī)構(gòu)開始對互聯(lián)網(wǎng)公司的相關(guān)行為是否符合數(shù)據(jù)保護(hù)法展開調(diào)查。據(jù)外媒最新消息，愛爾蘭數(shù)據(jù)保護(hù)機(jī)構(gòu)已經(jīng)代表歐盟對美國社交網(wǎng)絡(luò)巨頭臉書(Facebook)展開調(diào)查，調(diào)查項(xiàng)目一共有11個，也是迄今為止最大規(guī)模的個人隱私違規(guī)調(diào)查。

　　據(jù)國外媒體報道，需要指出的是，包括臉書、谷歌、微軟、推特、蘋果、LinkedIn、Airbnb和Dropbox在內(nèi)的大多數(shù)美國主要科技公司都在愛爾蘭注冊機(jī)構(gòu)處理個人數(shù)據(jù)。因此，監(jiān)管這些美國公司是否遵守歐盟2018年5月開始的“歐盟通用數(shù)據(jù)保護(hù)法”的責(zé)任落在了愛爾蘭的數(shù)據(jù)保護(hù)委員會身上。

　　自從歐盟(EU)新的數(shù)據(jù)保護(hù)規(guī)定一年前生效以來，社交媒體巨頭臉書及其子公司Instagram和WhatsApp一直是愛爾蘭共和國大多數(shù)數(shù)據(jù)調(diào)查的對象。愛爾蘭數(shù)據(jù)保護(hù)委員會表示，它已經(jīng)啟動了19項(xiàng)合規(guī)性調(diào)查，其中11項(xiàng)調(diào)查的目標(biāo)是臉書公司旗下的臉書平臺、移動聊天工具WhatsApp和圖片共享工具Instagram。

　　推特和LinkedIn也在接受調(diào)查，上周，該委員會向谷歌發(fā)起了一項(xiàng)調(diào)查，調(diào)查其使用個人數(shù)據(jù)提供定向廣告的行為。

　　此前，法國數(shù)據(jù)監(jiān)管機(jī)構(gòu)CNIL對谷歌公司處以5000萬歐元(合5600萬美元)罰款，理由是“在廣告?zhèn)�性化方面缺乏透明度、信息披露不足和沒有獲得用戶的有效同意”。

　　谷歌正在對這一決定提出上訴。

　　愛爾蘭數(shù)據(jù)保護(hù)委員會的九項(xiàng)調(diào)查是在個人或企業(yè)提出申訴后啟動的，十項(xiàng)調(diào)查是由該委員會自己發(fā)起的。

　　最常見的問題是處理個人數(shù)據(jù)的法律依據(jù)、公司如何收集個人數(shù)據(jù)缺乏透明度以及人們獲取個人數(shù)據(jù)的權(quán)利。

　　該機(jī)構(gòu)通信主管格雷厄姆·多伊爾(Graham Doyle)表示：“自歐盟數(shù)據(jù)保護(hù)法問世以來，個人對自己數(shù)據(jù)權(quán)利的認(rèn)識大幅提高。”

　　多伊爾表示，這導(dǎo)致投訴數(shù)量急劇上升，從2017年的2500起增加到現(xiàn)在的6500多起。

　　愛爾蘭政府旗下這個有27名工作人員的辦公室不得不擴(kuò)充到130多人。多伊爾預(yù)計，在未來一年左右的時間里，這一數(shù)字最終將升至200多人。

　　臉書公司的一位發(fā)言人說：“我們花了18個多月的時間來確保我們遵守數(shù)據(jù)保護(hù)法。我們使我們的政策更加清晰，我們的隱私設(shè)置更易于查找，并為人們提供了更好的工具來訪問、下載和刪除他們的信息。我們與愛爾蘭數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)保持密切聯(lián)系，以確保我們回答他們可能提出的任何問題。”

　　什么是歐盟通用數(shù)據(jù)保護(hù)法

　　“通用數(shù)據(jù)保護(hù)法”于2018年5月生效，這一法律在互聯(lián)網(wǎng)公司如何收集、使用和存儲個人數(shù)據(jù)方面給予歐盟公民更多的權(quán)利。

　　消費(fèi)者有權(quán)要求互聯(lián)網(wǎng)公司提供所采集個人資料的副本，他們必須在一個月內(nèi)提供這些信息。

　　這些數(shù)據(jù)必須易于理解，而且還應(yīng)該以機(jī)器可讀的格式顯示，以便客戶可以將其所有數(shù)據(jù)傳輸給服務(wù)提供商的競爭對手。

　　消費(fèi)者可以要求更正任何不正確的數(shù)據(jù)，也可以要求刪除整批數(shù)據(jù)(如果我們想要的話)。

　　互聯(lián)網(wǎng)公司有責(zé)任保護(hù)用戶的數(shù)據(jù)安全。如果有任何數(shù)據(jù)被盜或在不知情的情況下與未經(jīng)授權(quán)的組織共享，企業(yè)必須在72小時內(nèi)通知所在國家政府?dāng)?shù)據(jù)監(jiān)管機(jī)構(gòu)。

　　數(shù)據(jù)隱私專家、DMH Stallard律師事務(wù)所合伙人安東尼·李(Anthony Lee)表示：“在臉書的劍橋分析公司丑聞和其他廣為人知的數(shù)據(jù)泄露事件之后，大型科技公司目前確實(shí)成為了聚光燈下的焦點(diǎn)。”

　　他補(bǔ)充說：“這些大型科技公司中許多都面向消費(fèi)者提供服務(wù)，因此掌握了大量個人數(shù)據(jù)，但它們來自美國，美國沒有歐洲那樣嚴(yán)格的個人隱私保護(hù)法。”

　　“如果他們不能很好地適應(yīng)歐盟數(shù)據(jù)保護(hù)法提出的要求，那么現(xiàn)在肯定必須這樣做了。”

　　根據(jù)國際隱私專業(yè)人士協(xié)會(IAPP)的數(shù)據(jù)，對歐盟通用數(shù)據(jù)保護(hù)法違規(guī)行為的罰款現(xiàn)已高達(dá)5600萬歐元。針對公司的單次罰款最高可達(dá)2000萬歐元，相當(dāng)于年營業(yè)額的4%。

　　“在第一年，我們已經(jīng)看到數(shù)以萬計的投訴和數(shù)據(jù)泄露事件，”IAPP副總裁兼首席知識官OmerTene說，“但我們還沒有看到太多證據(jù)表明歐盟通用數(shù)據(jù)保護(hù)法改善了相關(guān)公司的數(shù)據(jù)操作。”

　　IAPP估計，各公司或組織已經(jīng)任命了50多萬名名數(shù)據(jù)保護(hù)工作人員，專門負(fù)責(zé)處理與歐盟通用數(shù)據(jù)保護(hù)法有關(guān)的問題。但是該機(jī)構(gòu)認(rèn)為，許多公司仍需要做更多的工作，以使自己完全符合法律要求。

　　Cooley律師事務(wù)所合伙人安·貝維特(Ann Bevitt)認(rèn)為，盡管一些公司“推動了圍繞隱私和數(shù)據(jù)保護(hù)的企業(yè)文化的大規(guī)模改變”，但其他許多公司“在實(shí)踐中幾乎沒有或根本沒有發(fā)生什么變化”。

　　在歐盟通用數(shù)據(jù)保護(hù)法生效一年后，她警告稱，“在某種程度上，尚未感受到影響，因?yàn)槲覀冞�沒有看到重大的執(zhí)法活動，無論是在數(shù)量上還是在數(shù)量上”。

　　隨著已完成的調(diào)查(以及潛在的政府罰款)數(shù)量的增加，這種情況在未來一年可能會發(fā)生變化。

　　需要指出的是，由于有一段時間的滯后期，因?yàn)檎�府機(jī)構(gòu)的調(diào)查可能需要幾個月的時間。在數(shù)據(jù)保護(hù)監(jiān)管部門得出結(jié)論之前，需要征求各方的意見。然后，該決定必須分發(fā)給所有其他歐盟數(shù)據(jù)保護(hù)機(jī)構(gòu)批準(zhǔn)。

　　被調(diào)查的公司有權(quán)對最終決定提出上訴。

　　多伊爾預(yù)計，愛爾蘭數(shù)據(jù)保護(hù)專員海倫·迪克森(Helen Dixon)預(yù)計將在7月或8月前公布她對一些案件的裁決，最終裁決將在今年年底做出。

　　大型科技公司可能會在一段時間內(nèi)感受到這股讓他們煎熬的熱浪。(騰訊科技審校/承曦)