燕麦云何洋开讲 | 欧盟的这项新规正在改变整个互联网
燕麦云   2018-06-04

上月25日,备受关注的欧盟《通用数据保护条例》(GDPR,General Data Protection Regulation)已经正式生效,条例不仅适用于所有欧盟国家,而且对在欧盟运营的第三国企业拥有域外法权。

 

随着全球范围互联网用户安全思维的觉醒,世界各国政府都在密切关注欧盟《通用数据保护条例》的实施效果,同时根据自身情况酝酿类似的法律法规。

我身边越来越多朋友来询问GDPR的细节,借本期《何洋开讲》的机会,我想为大家统一做讲解,希望能帮大家更清晰透彻地理解这项法规的意义。

GDPR前身是《个人数据保护指令》,发布于1995年,那时候互联网还停留在黄页阶段,Amazon才刚成立,Google,Facebook等互联网巨头还没出生。

23年的发展时间让互联网摸到了“商业模式套路”,“数据即现金”概念已经深深植根在当今互联网商业模式的基因中——用隐私换方便,通过采集、分析和售卖用户数据来赚取广告费,成了当今互联网商业的潜规则。

这个潜规则虽然让许多互联网公司赚到盆满钵满,却给用户隐私安全带来了前所未有的威胁。如果任由这种现象蔓延下去,“潘多拉魔盒”将会被打开,我们在互联网中的隐私安全将再也无处安放。

因此,欧盟率先把《个人数据保护指令》升级成为《通用数据保护条例》,以适应今天的互联网环境。

针对互联网公司如何处理用户数据,《通用数据保护条例》有以下六条规定:

1. 数据必须公平地,合法地,透明地进行处理;

2. 采集数据必须要给出明确的原因和存储时间,数据的使用范围不能超出其原有目的;

3. 根据数据应用的目的,只采集必要的用户数据,严禁过度采集;

4. 所采集的数据必须是正确的,而且要采取合理的步骤来确保它的准确性;

5. 数据必须以一种可以被提取的形态来保存,以便用户在必要的时候将其识别出来;

6. 必须将数据安全地保护起来,防止非法访问、意外损失或损坏。

 

对于“用户数据”,《通用数据保护条例》规定了互联网公司和用户双方的权利和义务。我整理出GDPR赋予互联网用户的8点权利:

1、 被告知权

互联网公司必须明确地告知用户,收集来了哪些数据,使用了哪些数据,数据的存放时间,以及与哪些第三方分享了数据等。

2、 数据获取权

用户将有权要求互联网公司提供用户自身的信息,这些信息包括但不限于用户数据,为什么持有这些数据,这些数据正在被如何处理等。

3、 数据纠正权

用户有权要求自己在互联网平台中的信息是正确的,用户一旦发现自己在网上的信息不准确的话,有权要求互联网公司尽快纠正信息。

4、 数据删除权

用户有权要求互联网公司部分或全部删除其所持有的关于用户自身的数据,当然,这个并不是用户的绝对权利,在某些情况下,这个要求有可能会被拒绝。

5、 限制处理权

即使用户在过去已同意自身数据被互联网公司处理,但用户仍可要求互联网公司停止并限制这种处理。这种权利也不是绝对的,在某些情况下互联网公司可以拒绝这个要求,但互联网公司必须能够清晰地向用户展示,正在拿这些数据在干什么?

6、 数据转移权

用户将有权将其在一个互联网平台中的数据,导出至另一个互联网平台使用,因此用户将再也不会因为日积月累的大量数据而被强制绑定到一个无竞争力的互联网服务上。

7、 反对权

用户有权要求互联网公司,停止以用户不同意或者反对的方式使用数据,例如,给用户发送垃圾邮件,或者给用户拨打商业骚扰电话等。

8、 与自动化决策和分析相关的权利

最后,随着大数据技术的不断发展,自动化决策和分析服务将会越来越多,例如精准广告投放、互联网信贷、求职服务等都属于这种服务。当这些自动化服务对用户造成不良影响,尤其是造成了严重法律后果或类似情况时,用户有权反对或提出上诉。

 

上述这些准则和权利使GDPR成为人类历史上最严厉的互联网隐私保护法。

未来,互联网公司在使用其用户数据之前(哪怕只是登录名和密码),都需要用户的事先同意,如果用户不同意,触碰用户数据就是违法行为。Google和Facebook,都“成功”收到了欧盟39亿欧元和37亿欧元罚款的诉讼。

那GDPR对中国互联网行业会产生怎样的影响呢?

事实上,我国目前对网络数据安全问题已经非常重视了。2017年6月1日正式开始实施的《中华人民共和国网络安全法》只是个开始,更多关于互联网数据安全的司法解释和政策法规正在陆续出台。

无论是互联网用户还是公司,了解和研究GDPR的细则都非常有必要,因为只有这样,大家才能提前了解并更好地应对即将到来的中国互联网管理变革。

我认为,这仅仅是全球互联网生态环境改变的开端,对数据安全的监管条例将倒逼互联网价值回归,杜绝“暗藏玄机”的免费服务,让更多互联网公司回到为用户提供高品质付费服务的“正道”上来。

让互联网变得更安全更美好——这是我作为中国年轻一代技术创业者的使命。

为了拥抱这个多变的时代、用领先的高效方式解决数据问题,燕麦云在年初成立了“燕麦云实验室”,旨在推出基于前沿计算机技术的新颖产品,帮助我们的用户更从容面对技术时代的挑战。

敬请期待燕麦云实验室开发的新技术产品!