隐私�；さ摹爸泄桨浮备萌绾瓮晟�
2019年07月16日 星期二
往期回顾
中青报系
隐私�；さ摹爸泄桨浮备萌绾瓮晟�
中国青年报·中国青年网记者 张均斌 实习生 张雅婕 来源：中国青年报 �。� 2019年07月16日 10 版）
近日，全国信息安全标准化技术委员会、中国消费者协会等部门成立App专项治理工作组，对用户数量大、与民众生活密切相关的App隐私政策和个人信息收集使用情况进行评估并通报。通报称，中国银行手机银行等10款App无隐私政策；趣店、探探等20款App强制用户“一揽子”授权。
能否既玩消消乐又不让你读取我的通讯录？如果不提供地理位置读取授权，还能不能听首音乐……要么“信息裸奔”，要么“弃之不用”，面对App的默认勾选，用户如今依旧只能陷入被动的困境。
进入数字时代以来，数据的重要性早已深入人心，“数字时代的石油”成为大家对数据的共识�；チ笠倒惴菏占没Ц骼嘈畔⒓右哉矸治隼�，从中攫取到巨大的经济效益。在这过程中，暴露出的个人数据安全、隐私�；さ任侍馊幢缓鍪�。
随着欧盟《一般数据�；ぬ趵罚℅DPR）的生效，欧洲范围内建立起了一套在隐私管理、个人信息安全�；ず褪萘鞫涞母春匣�。GDPR之后，越来越多的国家开始聚焦自身隐私安全问题，中国也不例外。
如今，GDPR已实施一年多，它的经验得失被广为讨论、借鉴，一些隐私�；さ脑蛴爰际醮葱碌某逋灰膊欢暇呦窕�。那么，隐私�；さ摹爸泄桨浮备萌绾瓮晟�？
对GDPR的反思
GDPR正式实施后，想进入欧洲市场的企业纷纷修改自身的隐私政策，并提升�；び没Ц鋈耸莸募际跏侄�，来避免受到严厉的惩罚，这在有力地�；ち擞没Ц鋈耸莸耐�，客观上也加大了企业的成本支出。
在诸多对GDPR的“吐槽”中，最集中的一项便是企业在合规方面的支出多了，会加重企业的负担。根据《福布斯》报告，GDPR让美国财富500强企业多花费了78亿美元合规成本。普华永道给出更明确的合规成本估计：68%的公司预计将花费100万到1000万美元。
在此环境下，企业面临的生存压力不小。此前，在“2019罗汉堂数字经济年会”上，多位专家对此议题展开了讨论。国际数据隐私实践联合主管，Bird&Bird合伙人阿里安娜·默勒说，小型企业对于未来的发展充满矛盾：一方面，他们需要通过遵守GDPR获取客户的信任；另一方面，遵守GDPR需要花费大量的资金，但事实上，“它们没有足够的资本”。
这一困扰引发社会对初创企业健康成长的担忧，诺奖学者、法国图卢兹大学产业经济研究所科研所长让·梯若尔正在反思这一结果，“我们不能因噎废食，个人隐私确实需要�；�，但在�；じ鋈艘降耐�，不能遏制科技的进步和创新的发展�！�
看上去似乎是个两难的选择，一面是企业的成长和创新，一面是个人隐私的�；�。有企业家进一步提出，数字时代想抹掉已经泄露的个人数据几乎是不可能的，个人的信息一旦被发布在网上，就会被互联网永远保留，那该如何按下“删除键”呢？
GDPR为此规定了“被遗忘权”，该项权利主张数据主体有权要求控制者删除相关的个人数据。
但对于“被遗忘权”的具体执行，仍存在许多问题。阿里安娜·默勒表示，被遗忘权实际上规定的就是数据的持有时期——“个人数据在使用之后，能够被合法地保留多久”。但对企业而言，执行起来仍然很困难。
阿里安娜·默勒说，企业要想合规，必须按照法律进行技术设计。但现实情况却是，法律规定自身就在不断地变化，“虽然出台这些法律规定的初衷是好的，但他们也要意识到，在不断地修改法规，或者对自己的法律法规不断给出解释的时候，并没有真正地帮到企业和个人�！�
而在译言联合创始人赵嘉敏看来，人们当前想要拥有“删除键”的意识是基于隐私观念。但现实情况是，隐私的概念本身就在不断演化�？沙中缘慕饩龇桨敢残聿皇侨ヒ蠹际趵醋翊游颐堑拇诚肮�，而是要去改变我们的传统意识和社会规范，以更好地适应技术的发展，并让个体和群体都能从这种改变中受益。
完善“中国方案”
对于企业为合规而付出的高额成本，重庆大学国家网络空间安全与大数据法治战略研究院院长齐爱民表示，企业在GDPR正式实施初期，不可避免地要修改自身的隐私政策，在此过程中，企业需要支出较大的成本来达成这一任务目标。但是，只要企业的个人数据�；ず瞎婀ぷ鹘胝�，那么之后的维护成本也将大大降低，并不会过多地影响企业的技术创新问题。
“另外，由于GDPR的实施，提升了商业环境中对个人数据安全的�；�，促成了针对隐私友好型创新的发展�；谎灾�，隐私友好型的技术创新将成为下一个技术创新的基本模式�！逼氚袼�。
法国国务顾问、法国数据�；ぞ�(CNIL)前副主席伊莎贝尔·法尔克·皮尔罗廷甚至直接反驳了“高额成本”的说法，“像法国数据�；ぞ�，他们就�？挂恍┙逃嘌�，专门来辅导和教育初创企业如何做到隐私�；ず瞎�，从产品早期设计开始就考虑隐私的问题，那根本就没有多少成本�！�
无论细节上有多少差异，�；ひ揭咽枪彩�。北京安理律师事务所高级合伙人王新锐曾表示，很多大型公司在做完GDPR合规后，透明度明显有提升，也给了用户更多选择。
事实上，我国正在快速推进隐私�；すぷ�。去年，推荐性国家标准《信息安全技术个人信息安全规范》（以下简称《规范》）正式实施。这部由33位拥有政策制定、技术标准、企业实践经验的专家共同起草，历经两年多博弈的《规范》对个人信息收集、保存、使用、流转等环节提出要求，非常明确地把《网络安全法》原则性的规定给落地了，填补了国内个人信息�；ぴ谑导曜忌系目瞻�。
但问题也很明显，《规范》是推荐性标准而非强制性标准，因此不具备法律强制力，在齐爱民看来，《规范》在对信息主体的个人信息�；ちΧ壬鲜窃对恫还坏��！八淙晃夜赜诟鋈诵畔⒈；さ南喙胤ü嫔⒓凇睹穹ㄗ茉颉�、《网络安全法》、《电子商务法》和《消费者权益�；しā返认喙亓⒎ㄎ募�，但是我国尚未出台一部专门的《个人信息�；しā��！�
王新锐说，下一步应该就是立法了，中国个人信息�；さ牧⒎ㄕ呦衷诿媪俚氖且环矫嬉安箍巍�，借鉴各国立法中被证明有效的部分，另一方面又要回答中国的独特性问题，尤其是移动互联网高速发展带来的问题。
