大約一年前，歐盟通過了全世界最嚴格的個人隱私保護法律，對全球互聯(lián)網(wǎng)帶來重大影響，如今，歐盟以及各成員國的監(jiān)管機構(gòu)開始對互聯(lián)網(wǎng)公司的相關(guān)行為是否符合數(shù)據(jù)保護法展開調(diào)查。據(jù)外媒最新消息，愛爾蘭數(shù)據(jù)保護機構(gòu)已經(jīng)代表歐盟對美國社交網(wǎng)絡巨頭臉書(Facebook)展開調(diào)查，調(diào)查項目一共有11個，也是迄今為止最大規(guī)模的個人隱私違規(guī)調(diào)查。

　　據(jù)國外媒體報道，需要指出的是，包括臉書、谷歌、微軟、推特、蘋果、LinkedIn、Airbnb和Dropbox在內(nèi)的大多數(shù)美國主要科技公司都在愛爾蘭注冊機構(gòu)處理個人數(shù)據(jù)。因此，監(jiān)管這些美國公司是否遵守歐盟2018年5月開始的“歐盟通用數(shù)據(jù)保護法”的責任落在了愛爾蘭的數(shù)據(jù)保護委員會身上。

　　自從歐盟(EU)新的數(shù)據(jù)保護規(guī)定一年前生效以來，社交媒體巨頭臉書及其子公司Instagram和WhatsApp一直是愛爾蘭共和國大多數(shù)數(shù)據(jù)調(diào)查的對象。愛爾蘭數(shù)據(jù)保護委員會表示，它已經(jīng)啟動了19項合規(guī)性調(diào)查，其中11項調(diào)查的目標是臉書公司旗下的臉書平臺、移動聊天工具WhatsApp和圖片共享工具Instagram。

　　推特和LinkedIn也在接受調(diào)查，上周，該委員會向谷歌發(fā)起了一項調(diào)查，調(diào)查其使用個人數(shù)據(jù)提供定向廣告的行為。

　　此前，法國數(shù)據(jù)監(jiān)管機構(gòu)CNIL對谷歌公司處以5000萬歐元(合5600萬美元)罰款，理由是“在廣告?zhèn)�性化方面缺乏透明度、信息披露不足和沒有獲得用戶的有效同意”。

　　谷歌正在對這一決定提出上訴。

　　愛爾蘭數(shù)據(jù)保護委員會的九項調(diào)查是在個人或企業(yè)提出申訴后啟動的，十項調(diào)查是由該委員會自己發(fā)起的。

　　最常見的問題是處理個人數(shù)據(jù)的法律依據(jù)、公司如何收集個人數(shù)據(jù)缺乏透明度以及人們獲取個人數(shù)據(jù)的權(quán)利。

　　該機構(gòu)通信主管格雷厄姆·多伊爾(Graham Doyle)表示：“自歐盟數(shù)據(jù)保護法問世以來，個人對自己數(shù)據(jù)權(quán)利的認識大幅提高。”

　　多伊爾表示，這導致投訴數(shù)量急劇上升，從2017年的2500起增加到現(xiàn)在的6500多起。

　　愛爾蘭政府旗下這個有27名工作人員的辦公室不得不擴充到130多人。多伊爾預計，在未來一年左右的時間里，這一數(shù)字最終將升至200多人。

　　臉書公司的一位發(fā)言人說：“我們花了18個多月的時間來確保我們遵守數(shù)據(jù)保護法。我們使我們的政策更加清晰，我們的隱私設置更易于查找，并為人們提供了更好的工具來訪問、下載和刪除他們的信息。我們與愛爾蘭數(shù)據(jù)保護監(jiān)管機構(gòu)保持密切聯(lián)系，以確保我們回答他們可能提出的任何問題。”

　　什么是歐盟通用數(shù)據(jù)保護法

　　“通用數(shù)據(jù)保護法”于2018年5月生效，這一法律在互聯(lián)網(wǎng)公司如何收集、使用和存儲個人數(shù)據(jù)方面給予歐盟公民更多的權(quán)利。

　　消費者有權(quán)要求互聯(lián)網(wǎng)公司提供所采集個人資料的副本，他們必須在一個月內(nèi)提供這些信息。

　　這些數(shù)據(jù)必須易于理解，而且還應該以機器可讀的格式顯示，以便客戶可以將其所有數(shù)據(jù)傳輸給服務提供商的競爭對手。

　　消費者可以要求更正任何不正確的數(shù)據(jù)，也可以要求刪除整批數(shù)據(jù)(如果我們想要的話)。

　　互聯(lián)網(wǎng)公司有責任保護用戶的數(shù)據(jù)安全。如果有任何數(shù)據(jù)被盜或在不知情的情況下與未經(jīng)授權(quán)的組織共享，企業(yè)必須在72小時內(nèi)通知所在國家政府數(shù)據(jù)監(jiān)管機構(gòu)。

　　數(shù)據(jù)隱私專家、DMH Stallard律師事務所合伙人安東尼·李(Anthony Lee)表示：“在臉書的劍橋分析公司丑聞和其他廣為人知的數(shù)據(jù)泄露事件之后，大型科技公司目前確實成為了聚光燈下的焦點。”

　　他補充說：“這些大型科技公司中許多都面向消費者提供服務，因此掌握了大量個人數(shù)據(jù)，但它們來自美國，美國沒有歐洲那樣嚴格的個人隱私保護法。”

　　“如果他們不能很好地適應歐盟數(shù)據(jù)保護法提出的要求，那么現(xiàn)在肯定必須這樣做了。”

　　根據(jù)國際隱私專業(yè)人士協(xié)會(IAPP)的數(shù)據(jù)，對歐盟通用數(shù)據(jù)保護法違規(guī)行為的罰款現(xiàn)已高達5600萬歐元。針對公司的單次罰款最高可達2000萬歐元，相當于年營業(yè)額的4%。

　　“在第一年，我們已經(jīng)看到數(shù)以萬計的投訴和數(shù)據(jù)泄露事件，”IAPP副總裁兼首席知識官OmerTene說，“但我們還沒有看到太多證據(jù)表明歐盟通用數(shù)據(jù)保護法改善了相關(guān)公司的數(shù)據(jù)操作。”

　　IAPP估計，各公司或組織已經(jīng)任命了50多萬名名數(shù)據(jù)保護工作人員，專門負責處理與歐盟通用數(shù)據(jù)保護法有關(guān)的問題。但是該機構(gòu)認為，許多公司仍需要做更多的工作，以使自己完全符合法律要求。

　　Cooley律師事務所合伙人安·貝維特(Ann Bevitt)認為，盡管一些公司“推動了圍繞隱私和數(shù)據(jù)保護的企業(yè)文化的大規(guī)模改變”，但其他許多公司“在實踐中幾乎沒有或根本沒有發(fā)生什么變化”。

　　在歐盟通用數(shù)據(jù)保護法生效一年后，她警告稱，“在某種程度上，尚未感受到影響，因為我們還沒有看到重大的執(zhí)法活動，無論是在數(shù)量上還是在數(shù)量上”。

　　隨著已完成的調(diào)查(以及潛在的政府罰款)數(shù)量的增加，這種情況在未來一年可能會發(fā)生變化。

　　需要指出的是，由于有一段時間的滯后期，因為政府機構(gòu)的調(diào)查可能需要幾個月的時間。在數(shù)據(jù)保護監(jiān)管部門得出結(jié)論之前，需要征求各方的意見。然后，該決定必須分發(fā)給所有其他歐盟數(shù)據(jù)保護機構(gòu)批準。

　　被調(diào)查的公司有權(quán)對最終決定提出上訴。

　　多伊爾預計，愛爾蘭數(shù)據(jù)保護專員海倫·迪克森(Helen Dixon)預計將在7月或8月前公布她對一些案件的裁決，最終裁決將在今年年底做出。

　　大型科技公司可能會在一段時間內(nèi)感受到這股讓他們煎熬的熱浪。(騰訊科技審校/承曦)