歐盟“最嚴數據隱私法”沖擊互聯網規則

本報駐美國特約記者 溫燕 ●劉皓然

歐盟里程碑式的個人隱私保護法案——《一般數據保護條例》（GDPR）當地時間25日正式付諸實施。對于個人隱私保護問題，歐盟民眾開始體驗到“自互聯網誕生以來的最大變革”。由于GDPR面對的是所有在歐盟國家范圍內運營的企業機構，其影響力可以說遍及全球，其中美國所受到的沖擊尤為強烈。一些媒體把這種全球性的影響稱為“布魯塞爾效應”。

GDPR因其嚴苛的懲罰標準（最高2000萬歐元或年度營業額的4%）而被稱為“史上最嚴”。據英國廣播公司報道，多數企業截至25日仍然未做好應對準備，當天，多家美國知名新聞網站均中止了在歐洲范圍內的新聞服務，其中包括《洛杉磯時報》《芝加哥時報》《芝加哥論壇報》《紐約每日新聞》《奧蘭多哨兵報》《巴爾的摩太陽報》等。美國國家公共廣播電臺（NPR）網站則要求歐洲訪客做出“抉擇”：要么簽署新的用戶協議、要么就只能收看到該媒體1996年及以前的純文字內容。英國《衛報》稱，還有不少公司索性直接批量刪除歐洲范圍的客戶資料，以免“觸雷”。

一些高科技公司為了讓客戶簽署新協議更是“各顯神通”，比如以制作電子游戲設備聞名的美國“雷蛇”公司竟然將相關協議與產品性能“捆綁”，警告用戶稱若不及時做出更新“設備可能失靈”。美國公司開發的網絡瀏覽器閱讀輔助工具“Instapaper”也已經暫時中斷了在歐盟地區的服務。不少網絡游戲玩家也受到了運營商的“粗暴”對待，比如韓國大型在線游戲《仙境傳說》就直接關停了歐盟地區服務器。

出于業務的特殊性、或自忖無法滿足GDPR的高要求，一些公司近兩日宣布永久撤出歐盟市場。不過在輿論看來，即便是“停運”或“退市”這類比較極端的消極應對方式也未必徹底讓企業撇清責任，因為這項條例保護的是所有歐盟公民的利益，并不存在地域限制；換言之，若歐盟公民隱私權在境外受到侵害，涉事單位仍有可能被追責。美國有線電視新聞網（CNN）也援引專家的意見稱，新法雖然嚴厲，但對于那些一貫重視用戶隱私權的企業來說，適應新條例“非常輕松”；真正受到嚴重影響的只是那些很少把隱私問題當回事的企業。更何況，新規頒布之前，商家已得到長達兩年的調整期。

英國《衛報》稱，企業的這些操作方式引發了一定憂慮：有輿論認為，這恐怕導致國際互聯網演變成“二元化”格局，令歐盟的網絡用戶被“孤立”。

與“垂頭喪氣”的互聯網企業形成鮮明對比的是，代表用戶及消費者權益的團體對新規回饋積極。英國“國際隱私組織”方面評價稱，GDPR是“向正確的方向跨出的重要一步”。彭博社稱，新法將徹底改變“消費體驗”：相比被企業強行套取個人信息，歐盟的消費者真正成為了個人隱私信息的“所有人”。25日起，他們可以與企業的“數據管理員”直接取得聯系，并決定個人信息是保留、還是被移除。

美國廣播公司（ABC）稱，GDPR為減少網絡入侵的可乘之機提供了新的藍圖，但增加了人們對網絡進一步碎片化的擔憂。美利堅大學網絡管理專家勞拉·徳納迪斯認為，GDPR是對互聯網原有價值觀的沖撞。在歐洲，人們把隱私看作是人權的基礎；而在美國，人們歷來更重視言論自由。

復旦大學網絡空間治理研究中心主任沈逸25日對《環球時報》記者表示，現在，全球出現了兩個版本的網絡空間規則。一個是美國規則，即關注信息安全，關注個人隱私，但更優先關注發展經濟利益，促進谷歌、臉書這類公司在網絡空間獲得最大限度的保護。而歐洲用GDPR重新確立“人權至上”原則，實際上是用政治化的方式解決網絡安全問題。GDPR關注的不是網絡安全，而是個人隱私，其潛臺詞是，當個體安全面臨潛在威脅時，寧可不要發展，不要信息化，也要保障個人隱私安全。▲