2018年5月歐盟發(fā)布的《通用數(shù)據(jù)保護條例》(常見簡稱GDPR)正式開啟了數(shù)據(jù)治理依法監(jiān)管、從嚴懲罰的趨勢。自此，全球各國也開始跟進啟動相關(guān)監(jiān)管框架的設(shè)計，陸續(xù)發(fā)布數(shù)據(jù)保護方面的監(jiān)管新要求，以下是近年來已發(fā)布的有代表性的數(shù)據(jù)保護立法：

歐盟發(fā)布的《通用數(shù)據(jù)保護條例》，立法框架全面、細致，為后續(xù)多國起草數(shù)據(jù)保護相關(guān)立法提供了參照。巴西、印度、印尼、澳大利亞等國近期發(fā)布的數(shù)據(jù)保護立法均有參照歐盟《通用數(shù)據(jù)保護條例》的法律框架起草。

值得注意的是，數(shù)據(jù)保護方面的立法和監(jiān)管應(yīng)對措施，與各國國情特色、人文習(xí)慣聯(lián)系得十分緊密。

比如在歐盟地區(qū)，普遍強調(diào)個人權(quán)利至上，重視個人權(quán)利保護，因此該地區(qū)數(shù)據(jù)保護方面的法規(guī)賦予了監(jiān)管部門較大的監(jiān)管權(quán)利，并設(shè)置了嚴厲的懲罰機制。而在巴西，雖然巴西數(shù)據(jù)保護通用條例的法律框架結(jié)構(gòu)，也是參考歐盟相關(guān)條例起草，但對于違規(guī)懲罰機制上，則比歐盟數(shù)據(jù)保護條例里設(shè)置的懲罰機制寬松了很多。

密集出臺的數(shù)據(jù)保護監(jiān)管框架并不是一紙空文。以歐盟《通用數(shù)據(jù)保護條例》為例，據(jù)統(tǒng)計，自該法規(guī)生效以來，截至2021年7月，4年時間相關(guān)處罰案件數(shù)量累計已達731件，處罰案件數(shù)量呈逐年攀升態(tài)勢。而近年來，在監(jiān)管從嚴的趨勢下，由于違反數(shù)據(jù)保護相關(guān)規(guī)定，不少跨國知名企業(yè)、國際金融機構(gòu)遭遇“天價罰單”的事情也屢見報端：

2020年10月，英國信息專員辦公室(ICO)對英國航空(British Airways)用戶信息泄露一事處以罰金1.83億英鎊。

2021年，盧森堡國家數(shù)據(jù)保護委員會(CNPD)對亞馬遜開出7.46億歐元的罰款通知，懲罰理由是亞馬遜對個人數(shù)據(jù)的處理不符合歐盟《通用數(shù)據(jù)保護條例》。

2022年1月，法國數(shù)據(jù)保護局(CNIL)依據(jù)當(dāng)?shù)仉娮与[私條例，分別對Facebook.com 、Google.fr所屬企業(yè)罰款6000萬歐元和1.5億歐元，懲罰原因是這兩家數(shù)據(jù)平臺不允許法國用戶拒絕“第三方Cookie”在線跟蹤技術(shù)。這成為了法國在數(shù)據(jù)保護方面迄今為止開出的最大罰單。

2022年1月，東亞銀行就因在中國違反信用信息采集、提供、查詢及相關(guān)管理規(guī)定被罰1674萬元人民幣。

據(jù)媒體統(tǒng)計，自2022年11月1日《中華人民共和國個人信息保護法》正式實施后，2022年上半年，中國銀行、保險、信托、汽車金融、第三方支付等機構(gòu)收到相關(guān)罰單66張，處罰金額合計6409.34萬元人民幣，已超過2021年全年相關(guān)罰單罰款的總計金額(約4654萬元人民幣)。

落實數(shù)據(jù)合規(guī)，已是當(dāng)務(wù)之急

各國數(shù)據(jù)保護條例的發(fā)布實施改善了網(wǎng)絡(luò)安全、極大地提高了對公民隱私權(quán)的保障，在諸多社會領(lǐng)域產(chǎn)生了積極的影響。

但與此同時，監(jiān)管部門對于數(shù)據(jù)保護設(shè)置的處罰機制也相對嚴厲，整體而言，擁有越多用戶數(shù)據(jù)的企業(yè)遭受處罰的風(fēng)險也更大。這意味著——對于數(shù)據(jù)持有者，比如數(shù)字經(jīng)濟領(lǐng)域的各類企業(yè)或金融機構(gòu)而言，一旦未能保護好用戶的數(shù)據(jù)，違規(guī)使用數(shù)據(jù)或?qū)е聰?shù)據(jù)泄露，將會付出慘重、巨大的代價。

這些“天價罰單”事件給我們的反思是：在合規(guī)前提下開展數(shù)據(jù)治理，已成為各行各業(yè)都需要重點關(guān)注并積極探索的專項治理中的必要議題。

合規(guī)數(shù)據(jù)治理工作提示

1.了解風(fēng)險

通過總結(jié)已發(fā)生的處罰案件，企業(yè)或金融機構(gòu)在持有和使用數(shù)據(jù)中，常會觸發(fā)的四種常見風(fēng)險情形包括：非法處理個人信息、非法披露個人信息、未保護個人信息、違反或拒絕履行監(jiān)管機構(gòu)強制要求。

觸發(fā)上述四種風(fēng)險情形，在不同行業(yè)里有不同的表現(xiàn)行為，常見的行為包括：對個人數(shù)據(jù)違規(guī)采集或傳輸;隱私政策制定不規(guī)范;濫用數(shù)據(jù);網(wǎng)站cookie跟蹤不合規(guī)等。

在上述常見行為中，對個人數(shù)據(jù)違規(guī)采集或傳輸是監(jiān)管機構(gòu)監(jiān)管的重中之重，因這種行為極易直接導(dǎo)致非常嚴重的后果，比如數(shù)據(jù)泄露事件。對此，目前大部分國家的數(shù)據(jù)保護監(jiān)管條例中已明文指示與個人數(shù)據(jù)采集或傳輸?shù)某Ｒ娺`規(guī)行為，包括：企業(yè)或金融機構(gòu)未能充分向用戶披露他們的個人信息是如何被收集的;沒有明確告知用戶收集這些信息的用途;或者在使用數(shù)據(jù)時未適當(dāng)征得用戶的同意。

2.制定規(guī)范的隱私政策

企業(yè)或金融機構(gòu)落實數(shù)據(jù)領(lǐng)域的合規(guī)專項治理，首先，需要制定一份規(guī)范的隱私政策。

對于隱私政策的制定，企業(yè)要兼顧企業(yè)主體、企業(yè)管理者、用戶等多個立場，在通用的合規(guī)目標(biāo)上，一般不僅要通過隱私政策的制定，將企業(yè)在數(shù)據(jù)領(lǐng)域的可能違規(guī)風(fēng)險降到最低，并且，還常常要求企業(yè)對于風(fēng)險排除條款的設(shè)置，要考慮消費者的感知。簡單來說，就是也要考慮用戶體驗和實際接受度，因為在實踐中，企業(yè)過于嚴苛的風(fēng)險排除條款，常會使用戶或消費者直接放棄使用該數(shù)據(jù)產(chǎn)品或平臺。

因此，隱私政策的制定，在確保規(guī)范的同時，也要力求在獲取市場和風(fēng)險規(guī)避中尋得一個良性的平衡。

3.提升數(shù)據(jù)隱私保護意識

其次，在合規(guī)實踐上，需要定期評估數(shù)據(jù)保護的內(nèi)控管理制度;對于敏感數(shù)據(jù)，要建立安全儲存的有效工作流程和硬件設(shè)施;跨境企業(yè)要注意數(shù)據(jù)出境的約束要求，使用數(shù)據(jù)出境標(biāo)準化合同降低違規(guī)風(fēng)險，并要落實本土化和跨境的雙重合規(guī)。

不同國家對于未成年人信息的采集使用、網(wǎng)絡(luò)內(nèi)容治理的細節(jié)要求差異較大，需多關(guān)注這些細節(jié)，及時調(diào)整企業(yè)的隱私政策與數(shù)據(jù)管理制度。

此外，還要通過組織培訓(xùn)，加強涉數(shù)據(jù)工作人員的隱私保護意識。根據(jù)superoffice發(fā)布的文章，截止2021年5月，在被調(diào)查的800余家IT企業(yè)中，依舊還有超過四分之一的企業(yè)尚未根據(jù)歐盟通用數(shù)據(jù)保護條例進行整改。可見，全球還有許多企業(yè)對于數(shù)據(jù)隱私保護的重要性認知不夠，對不落實數(shù)據(jù)合規(guī)會帶來的可能風(fēng)險也認知不夠。已有不少調(diào)查報告中都曾指出：數(shù)據(jù)泄露、欺詐等事件的發(fā)生，有大量漏洞都來自于企業(yè)內(nèi)部人員的工作疏忽。

4.應(yīng)用智能技術(shù)為合規(guī)降本增效

數(shù)據(jù)保護立法的發(fā)布與實施，為提升網(wǎng)絡(luò)安全和個人隱私權(quán)的保障帶來了積極意義，但也在一定程度上給企業(yè)增加了合規(guī)成本，并且也給部分中小企業(yè)帶來了實際的運營難處。

積極應(yīng)用智能技術(shù)，落實數(shù)據(jù)合規(guī)，可以有效解決上述難題。保護數(shù)據(jù)安全，每個人都責(zé)無旁貸，無論企業(yè)的業(yè)務(wù)是涉及收集數(shù)據(jù)，核驗數(shù)據(jù)，還是使用數(shù)據(jù)，都會需要一個能夠在其整個業(yè)務(wù)周期里都可以去信任的、中立可靠的智能技術(shù)解決方案。

ADVANCE.AI全新推出的星鑒數(shù)字身份驗證與風(fēng)險管理解決方案，為九大行業(yè)的企業(yè)提供中立、合規(guī)、符合數(shù)據(jù)保護條例和隱私治理標(biāo)準的身份信息采集、驗證和風(fēng)險管理工具，助力企業(yè)開展更精準、更安全、效率更高的運營工作，幫助降低合規(guī)成本，進一步提升企業(yè)數(shù)據(jù)管理水平。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）