數據保護無法實現“群體免疫”

方興東

歐盟委員會近日向歐洲議會和歐盟理事會提交了《通用數據保護條例》（GDPR）實施兩年來的評估報告。英國《金融時報》透露，報告認為生效已兩年的GDPR被證明難以實施，而且給中小企業和那些開發新技術的企業帶來特別沉重的負擔。

實施兩年來，GDPR觸動利益最大的就是互聯網企業，尤其是掌握最多個人數據的超級互聯網平臺，它們當然希望以最低制度門檻、最低成本、最大限度地收集與壟斷個人信息和數據，并且可以不受限制進行開發和運用。其對GDPR有所指摘也不奇怪。

作為互聯網誕生半個世紀以來最重要、最具有里程碑意義的制度建設，GDPR涉及問題之復雜、觸動利益之大、影響之深遠前所未有。期望它兩年時間內就立竿見影、完美無缺肯定不現實。站在局外人的角度看，GDPR兩年來的進展和影響其實足以給人留下深刻印象。盡管觸動了互聯網企業的重大利益，但全球主要互聯網公司和跨國企業都及時加入GDPR合規的政策調整，并作為全球范圍統一、公平不歧視的數據報告標準。美國、中國、印度等世界主要國家的數據保護立法都以GDPR為基本框架。無論是框架還是細則，包括新冠疫情期間的實施細則，GDPR亮點要點突出，很大程度上彌補了歐洲過去在互聯網領域發展不力的局面，形成了各有所長、優勢互補的中美歐三足鼎立之勢。

雖然名義上只著眼歐洲本土，針對歐洲公民，GDPR卻直接影響所有互聯網平臺，間接影響全球網民。GDPR堪稱一部網民的“獨立宣言”，第一次通過數據保護制度確立了網民在網絡空間的基本權益，確立了網民對自己所屬數據的主導權。它在互聯網迅猛發展的今天，對互聯網企業、政府與社會民眾之間越來越失衡的權力作了再平衡，為遏制全球網絡空間數據濫用的趨勢，結束個人信息和隱私保護的失控狀態，及時提供了關鍵的法律制度。同時，GDPR緩解了信息技術對社會不斷加劇的威脅和沖擊，對于即將到來的人工智能驅動整個社會的智能化轉型是很好的制度保障。

兩年以來，圍繞GDPR，國內有一些觀點認為加強數據保護將會妨礙創新，其潛臺詞是歐洲互聯網之所以落后于美國和中國，注重保護是最主要原因之一。實際上歐洲長期重視制度建設，在包括網絡治理領域的多利益相關方模式、信息遺忘權、反壟斷以及最近歐美正在交火的數字稅等方面，其位置都是全球公認。歐洲互聯網發展的滯后，根本上還是由歐洲市場的碎片化特性決定的。但是，產業還在快速演變之中，歐洲過去的發展劣勢，并不一定決定未來。隨著互聯網發展進入以數據驅動的智能化新階段，數據的基本保障將成為越來越關鍵的因素。

疫情迄今，在數據保護方面，我們正在面臨信息肆意傳播的風險。信息能在放任自流和失控下實現“群體免疫”嗎？答案是否定的，個人信息失控對于不法犯罪分子是天賜良機;對于每一個公民來說，是對個人隱私、人身財產甚至生命安危的威脅;對于國家來說，是提升人民獲得感、打造社會信用體系、提升社會執政能力和治理現代化的挑戰。

中國個人信息和數據保護目前仍缺乏完整的制度體系，事實上這么多年放任和縱容了。幾乎每一個中國人都不同程度地遭遇過數據濫用和失控導致的相關騷擾和損害。GDPR對于中國的數據保護提供了好的啟示：要加大制度建設投入，努力學習國際經驗;在人才建設方面加大力度，加強國際合作。

當然，GDPR兩年來整體執法還是保持了謹慎和克制，即便對發生了“劍橋門”這樣重大數據泄露事件的臉書，迄今也沒有出手“動刀”。同時，用戶數據保護的真實處境也還沒有出現根本性變化。下一次評估報告是4年之后，我們期待GDPR精益求精，也期待已經納入我國人大立法的個人信息保護法和數據安全法能夠拿出出色表現，后來者居上。

（作者系浙江傳媒學院互聯網與社會研究院院長，全球互聯網口述歷史發起人。本文原載《環球時報》）