上周，關(guān)于數(shù)據(jù)隱私問題的爭議在西方世界達(dá)到了新的高峰?？偛课挥趥惗氐恼巫稍儥C(jī)構(gòu)Cambridge Analytica因收集超過五千萬Facebook用戶數(shù)據(jù)而受到廣泛批評。尤其是在2016年美國總統(tǒng)大選中，該公司還被特朗普競選團(tuán)隊雇傭，涉嫌通過分析影響選舉結(jié)果。有傳聞稱該公司可能也參與了英國脫歐公投，這一事件在歐洲乃至全球范圍內(nèi)都引起了巨大的反響。

自從Facebook的用戶數(shù)據(jù)泄露事件被曝光后，該公司遭受了巨大的損失，股價目前已經(jīng)下跌了15%。社交媒體上也興起了一股#deletefacebook（注銷Facebook賬號）的運(yùn)動。大量用戶對Facebook收集到的個人數(shù)據(jù)的詳細(xì)程度感到震驚，因此選擇注銷賬戶。

這次事件的關(guān)鍵時間點(diǎn)恰好是歐盟即將實施的GDPR（通用數(shù)據(jù)保護(hù)法案）之前。GDPR將于2018年5月25日正式生效，這是歐盟提出的最全面的數(shù)據(jù)隱私法之一，也將為全球其他國家的數(shù)據(jù)隱私設(shè)置范例。

GDPR規(guī)定，任何處理歐盟用戶數(shù)據(jù)的公司都需要公開其收集、存儲和處理數(shù)據(jù)的方式。歐盟用戶也有權(quán)要求獲取其個人數(shù)據(jù)的副本，并可以請求公司刪除其個人數(shù)據(jù)。對于不遵守GDPR的企業(yè)，將面臨高達(dá)2000萬美元或營業(yè)額4%的罰款。

在21世紀(jì)的全球化世界中，創(chuàng)新的速度往往超過了制定法規(guī)的速度。在社交媒體和電子商務(wù)領(lǐng)域，為了保護(hù)用戶數(shù)據(jù)，自由企業(yè)與之間的沖突愈發(fā)激烈。為了避免受到處罰并確保合規(guī)，電商賣家需要保持高度警惕。

GDPR的影響范圍廣泛，不僅限于歐洲公司，也包括全球范圍內(nèi)的公司。例如，如果亞馬遜或淘寶上的賣家存儲了歐盟客戶的個人信息、訂單歷史、付款偏好或網(wǎng)站活動，這些行為都將受到GDPR的監(jiān)管。該法案適用于數(shù)據(jù)處理的所有方面，包括用于處理的服務(wù)器。

簡而言之，GDPR試圖將用戶數(shù)據(jù)的控制權(quán)交還給消費(fèi)者，使他們能夠刪除自己的數(shù)字足跡。歐盟消費(fèi)者有權(quán)審查、修改和刪除他們的個人數(shù)據(jù)，并可以限制數(shù)據(jù)的處理方式。對于沒有能力處理多語種問題的中國公司來說，可能需要尋找一個國外合作伙伴來處理客戶的隱私數(shù)據(jù)。

亞太經(jīng)濟(jì)合作組織（APEC）發(fā)布的CBPR（跨境隱私保護(hù)條例）為亞洲企業(yè)提供了一個良好的起點(diǎn)。CBPR和GDPR的認(rèn)證機(jī)制有所不同。GDPR的合規(guī)性需要通過歐盟委員會批準(zhǔn)的集中管理部門進(jìn)行認(rèn)證，而CBPR則由非國家審計機(jī)構(gòu)進(jìn)行認(rèn)證。盡管CBPR的執(zhí)行力度在某些方面可能不如GDPR嚴(yán)格，但它仍然是一個起點(diǎn)，有助于組織制定正式的數(shù)據(jù)保護(hù)政策和GDPR所需的程序。這一點(diǎn)尤其適用于之前缺乏隱私保護(hù)程序的公司。對此Udo Steger律師和數(shù)據(jù)保護(hù)專家持類似觀點(diǎn)。他還提到電商平臺和其上的電商賣家們也需要深入了解如何在日益嚴(yán)峻的數(shù)據(jù)保護(hù)環(huán)境下進(jìn)行合規(guī)操作。為此電商賣家需要確保數(shù)據(jù)的收集都經(jīng)過用戶的許可并自我審核以遵守即將到來的GDPR法規(guī)從而避免可能的麻煩和風(fēng)險。對于那些沒有預(yù)算雇傭法律顧問的中小企業(yè)來說更需要關(guān)注這一點(diǎn)以確保自己在處理用戶數(shù)據(jù)時不會違規(guī)從而避免遭受罰款等處罰?？傊娚藤u家在面臨即將到來的GDPR挑戰(zhàn)時應(yīng)當(dāng)通過確保用戶數(shù)據(jù)安全并了解如何處理和收集用戶數(shù)據(jù)的方式來遵守相關(guān)法規(guī)以保障自己的商業(yè)利益。（編譯/風(fēng)口星網(wǎng) 黃兆星）