世界最嚴隱私保護法生效，企業慌了

本報駐德國特約記者 青木 本報特約記者 甄翔

最近幾周，歐洲人的電子郵箱被來自各類商家、企業、醫院和協會的通知郵件擠滿。這類郵件都有一個共同目的——懇請用戶同意新的使用條款，與相關機構保持聯系。這是因為被稱為“世界最嚴”的歐盟隱私法案《一般數據保護條例》（GDPR）25日正式生效，各類機構企業都在“大限”來臨前爭分奪秒修改規則，避免巨額罰款。

這部新條例取代1995年頒布的《數據保護指令》，對使用用戶信息的機構和企業提出嚴格要求。根據新規，機構和企業必須先獲得用戶明確授權才可收集和使用其個人信息，包括姓名、證件號碼，甚至是健康情況、宗教信仰和家庭情況等。該條例還賦予用戶“知情權”“修改權”和“被遺忘權”等。比如，消費者有權知道自己的哪些數據被企業保存。如果信息錯誤或不完整，用戶有權要求更改。此外，用戶還可要求企業或機構刪除其個人數據，這意味著人們將可隨時刪除自己留在網上的“黑歷史”。對于違法企業，罰款可高達2000萬歐元或其年度全球營業額的4%。

根據新規，若不更新使用協議，相關機構和商家就不能再給用戶發送郵件，從而與用戶“失聯”。因此各個機構已經使出渾身解數，通過“聲情并茂”的郵件試圖與用戶保持聯絡。《環球時報》記者近日也遭到此類信件的“轟炸”，每天數十封郵件要求記者同意用戶協議。由于媒體的不斷報道，大多數歐洲人已了解到該新法規，并認真回復郵件。

不過，密集的郵件轟炸也使網民大呼受不了。在電子郵箱被占滿后，網民紛紛抱怨。有人曬出電郵收件箱截圖，滿屏都是商家機構的“垃圾郵件”。還有人指出，幾乎可以肯定，GDPR已經制造了互聯網歷史上最大規模的垃圾郵件刷屏事件。有人對此次新法的覆蓋規模表示震驚，因為連金屬樂隊都開始一本正經地強調數據保護問題。此外，各機構的郵件文案也成為另一個引人注意的話題。有些機構因別出心裁的文案被點贊，成功吸引粉絲。但英國《衛報》指出，許多企業實為慌了手腳，有些企業實際沒必要發送這類郵件，而有些郵件本身就涉嫌違法。

德國《圖片報》24日稱，對于消費者而言，他們的隱私有了“保護神”。而對于企業或機構而言，新條例則是一個“緊箍咒”。該條例不僅對歐盟內部機構生效，且對所有在歐盟開展業務的機構生效。臉書、谷歌和推特等國際公司也早已開始采取措施應對新法。臉書此前已宣布，旗下即時通訊軟件WhatsApp在歐盟的最低使用年齡從13歲提高至16歲。

《衛報》24日稱，在新法即將生效之際，很多歐盟外部企業已采取“核武選項”解決問題，即暫停或終止為歐盟用戶提供服務。一家電子郵件公司稱，自己的盈利模式就建立在收集用戶電郵信息之上，因無法滿足GDPR要求，只得退出歐盟市場。甚至有人從規則變化中看到商機，專門幫助歐盟外部企業過濾歐盟用戶，以使他們免遭違規罰款。

德國保險公司聯合會的調查顯示，僅1/5的中小企業已為新法做好準備。德國基督教民主聯盟經濟發言人則對媒體表示，GDPR是歐盟創造的又一巨大官僚怪物，將給企業穿上緊身衣，增加負擔。不過也有數據保護問題專家稱，歐盟已給各企業兩年時間進行準備，新規定的目的是保護公民個人信息。因為新規退出歐盟，只能說明很多公司對數據保護問題的重要性缺乏認識。▲