欧盟全新的《通用数据保护条例》(GDPR)于5月25日正式生效。GDPR为欧盟公民在了解他们信息如何使用方面确保了更多权利,是欧盟立法者为限制科技公司权力所做的诸多努力之一。
根据这项新的规定,在欧盟运营的公司——或任何位于该区域内的组织或俱乐部——必须获得明确同意之后才能收集个人信息,否则将面临巨额罚款。
欧盟立法者于2016年4月通过了GDPR,里面明确规定:滥用或不当处理个人信息将面临高达2000万欧元(约合2340万美元或1750万英镑)的罚款,或者公司全球营业额的4%。英国将于2019年正式脱离欧盟。届时,一项新的数据保护将纳入GDPR的规定内,并进行细微调整。
目前,所有的欧盟公民都有权查看公司拥有他们的哪些信息,并可以选择删除这些信息。
公司必须更加积极地在收集和使用数据之前获得用户同意,理论上终结了单纯地勾选“我同意上述条款和条件”的操作。
公司还必须告知所有受影响用户有关任何数据泄露的事情,并在72小时通知到监管机构。
每个欧盟成员国都必须设立一个监管机构,这些机构将进行跨国合作,以确保公司遵守这些新规定。
欧洲数据保护委员会的新任主席安德莉亚·耶利内克(Andrea Jelinek)在采访中表示,他们期望“立即”处理任何提交的案件。“一有投诉,我们将立即处理,”她说。
法律专家表示,Facebook 和谷歌都已经违反了这项新规,甚至已经遭到起诉。倘若欧洲监管者认定这两家公司的确违规,他们就有可能面临数十亿美元的罚款。“我们正在寻找那些故意违反这项法律的大公司,也就是那些试图忽略和逃避这项法律的公司。”
“Facebook在全球40%的网站上都有追踪器。”伦敦大学学院科技政策专家迈克尔·维勒(Michael Veale)表示,“所以,Facebook可以通过你在移动设备和各种应用上的海量数据推断出很多事情。法律禁止Facebook在没有获得明确许可的情况下作出这些推断。”
谷歌被控强迫用户必须提供个人数据才使用Android移动设备。该诉讼指控这种“强迫同意”的做法违反GDPR。谷歌则表示会努力遵守新法规。
随着谷歌和 Facebook 等主要科技公司收集和使用用户个人信息造成越来越多的丑闻,新的规定应运而生。本周早些时候,Facebook 创始人马克·扎克伯格出席了欧洲听证会,回答欧洲议员的提问。
原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/119085.html