信息时报讯(记者 潘敬文)在刚刚过去的周五,被称为“史上最严”的欧洲通用数据保护法规(简称“GDPR”)正式生效。谷歌、脸书第一天遭诉讼,包括《洛杉矶时报》在内的多家美国新闻网站被迫在欧洲地区下线。业内人士表示,中国企业应该未雨绸缪,为GDPR做好准备措施。

  GDPR实施 罚款额度极高

  在刚刚过去的周五,欧盟通用数据保护条例(The EU General Data Protection Regulation,简称GDPR)生效。GDPR 希望阻止企业在没有获得用户许可的情况下收集人们的敏感信息。GDPR规定,对于违规收集个人信息的互联网公司,最高可罚款2000万欧元或全球营业额的4%。因此,GDPR被称为史上最严格的数据和私隐保护条例。

  据悉,GDPR适用于全球,无论厂商是否在欧盟境内,只要其产品或服务在欧盟区销售,并且关系到保存与处理欧盟公民个人数据,都必须遵守此法案。在GDPR规定下,互联网产品必须明确征求用户的同意后,才能使用用户的数据。此外,GDPR还需要解释,如何将数据用于广告。

  与此前欧洲地区颁布的其他个人信息保护法规不同,GDPR具有强制力,直接对所有的欧盟成员国生效,也就是法规一旦生效自动对所有国家生效(部分国家如有其它规定,可协调处理)。

  GDPR规定欧盟所有成员国都必须在国内设立监管机构,且该机构有权调查各科技公司的产品或服务可能存在的违法情形,并进行相应的处罚。

  全球多家科技公司“焦头烂额”

  在大批欧洲网民如过节一般庆祝GDPR实施的同时,全球多家科技公司“焦头烂额”。

  尽管此前已经进行了针对性整改,但谷歌和脸书在GDPR正式生效的第一天,就遭遇法律诉讼,面临的罚金总额分别为37亿欧元和39亿欧元(总额约为88亿美元)。除了科技巨头,多家美国新闻网站,包括《洛杉矶时报》《芝加哥时报》等,因未响应GDPR规定取得用户的授权,被迫在欧洲地区下线。

  不少科技公司为了应对GDPR,不得不关停、暂停部分业务。比如,苹果公司为响应GDPR,停止使用客户数据进行机器学习和人工智能系统的开发。

  小米生态链旗下智能照明产品Yeelight已暂停欧洲地区的部分服务(如房间灯光、场景灯光、灯光收藏等功能)。据记者在Yeelight官微上看见,Yeelight官方回应,针对最新条例的要求,Yeelight正在进行软件升级工作,预计将在一周内完成。

  5月8日,游戏开发商Edge of Reality宣布,旗下《枪械师》(Loadout)受GDPR影响,将于5月24日关闭服务器。根据官方解释,其不能提供足够资源更新游戏以适应GDPR,可能面临高额罚款,只能做出关服的选择。

  专家称将影响多国立法

  尽管欧洲网民普遍对GDPR表现出热烈的欢迎态度,但企业界和科技业界对GDPR则存很大分歧。

  国际知名的第三方检测和认证机构德国莱茵TUV集团(下称“TUV莱茵”)正式推出“2018年GDPR业务发展白皮书”(以下简称“白皮书”)。根据白皮书,86%的企业对GDPR的影响表示担忧。

  由于数据是人工智能的“燃料”,不少专家认为GDPR将增加人工成本,阻碍AI(人工智能)的使用、降低AI的准确性。比如在今年初,华盛顿大学人工智能专家 Pedro Domingos 教授就发推特认为,GDPR“让深度学习成了违法行为”。

  接受采访的艾媒咨询董事长张毅向记者表示,不排除GDPR会加速对其他国家的相应立法。实际上GDPR的影响不仅体现在欧洲,许多科技公司已经承诺向欧盟以外的客户提供同样程度的隐私保护。例如,微软已经表示,它将把欧盟的新隐私权利扩大给全世界所有的消费者。脸书也将向全世界提供与GDPR相同的隐私控制和设置。苹果承诺扩大其隐私工具的可用性。

  中国科技企业做足应对措施

  腾讯方面昨日向信息时报记者表示:“目前就欧盟正式实施GDPR,我们非常关注并已对当地运营的产品服务进行合规完善,确保符合相关条例要求。”

  另一家在欧洲拥有大量业务的科技巨头华为也向记者表示:“华为将确保相关业务遵从适用的GDPR要求。”华为表示,根据GDPR的要求,任命了欧洲数据保护官。