歐盟最嚴數據保護：一半海水，一半火焰

經過近四年討論及兩年過渡期，歐盟《通用數據保護條例》5月25日在歐盟全體成員國正式生效。這一新條例被認為是“世界史上最嚴格的個人數據保護條例”。

新規除了“管得寬”，并且“管得細”：納入新規保護范圍的用戶數據種類全面細致，多種多樣。新規還確立了被遺忘權、刪除權、可攜帶權等一系列用戶權利，大尺度限制企業對于個人用戶數據的使用權。未來，大企業尤其是互聯網公司在使用用戶個人數據和隱私前必須先征得用戶的同意。因此這項被廣泛認為是歐盟有史以來最為嚴格的網絡數據管理法規，在生效之前，就早已“威震四方”，讓人工智能企業、電子商務企業、互聯網金融企業以及新興的分享經濟企業談“虎”色變。

同理，中國企業如果用不當的方式收集他人的信息，那么歐盟監管當局就可能對中國企業處以巨額罰款。

當前隨著臉書泄露信息事件的持續發酵，在歐盟之后，其他國家也必將圍繞個人信息保護掀起新一輪的立法浪潮。需要特別提醒中國企業，今后要將數據存儲期盡量縮短，一旦數據不再對公司有用，你就應該刪除。很多中國公司的慣常做法是，只要數據進入公司數據系統，就會永遠保存而不刪除，而今后這些方面的規則是需要改變的，切勿因小失大！一定要尊重個人數據，并一旦發現問題要及時溝通和糾正。

但另一方面，也有部分學者持保守甚至反對的意見，該條例背后的潛臺詞：當個體安全面臨潛在威脅時，寧可不要發展，不要互聯網，也要保障個人隱私安全。為裸奔的大眾穿上衣服，絕不是要把數據裝箱封存。過分注重隱私安全，那我們還上網嗎？個人隱私與互聯網發展之間的平衡點到底在哪里？

隱私得不到保護，網民就不去上網；同樣，利益得不到保護，網站就不會開設。這是不正常的。在互聯網發展與保護個人信息之間，企業必須找到一個平衡的支點。失去平衡，原本應當保護的，反而加害；原本應當服務的，反而控制。

歷史的列車不能倒退，絕不能以提供服務為名，侵害網民的利益，也不能以保護隱私為名，拒絕發展，甚至回到互聯網之前，不能從信息社會回到工業社會。