欧盟史上最严网络数据隐私保护法规——“通用数据保护条例”（General Data Protection Regulation，以下简称GDPR）于2018年5月25日开始生效。企业如被欧盟认定违规，最高处罚金额可至2000万欧元或年收入4%的罚款，两者之中取其最高值。有预测说，今年欧盟将有可能开出60亿美元的罚单。中国企业需高度重视该法，应投入更多资源系统地应对GDPR的合规。

事实上，该法对中国企业已经产生过影响。小米公司近日宣布其智能台灯因不能满足要求，将不在欧洲市场上市。5月25日当天，微信海外版、新浪微博国际版、阿里巴巴旗下的全球速卖通（Aliexpress）等，已向欧洲区用户更新隐私政策、请求重新授权。而此前，各大公司，包括微软、苹果、谷歌和Facekook，以及中国的华为、阿里、京东等公司已采取种种行动来规范技术与业务以满足欧盟的数据合规要求。但还有大量中国企业对于GDPR认识不足，要想合规并不是简单调整就能够规避GDPR，要想不被GDPR巨额罚款的“大棍”击中，还需要做更多的、系统的应对。市场调研公司Ovum的一份调查报告显示，52%受访的IT决策者预计GDPR将导致他们的公司收到罚款。

从适用范围来看，GDPR针对的目标是在欧盟设立机构的企业或向欧盟境内提供产品和服务的企业，企业在处理欧盟境内个人的数据时都受到GDPR的约束。从内容上看，保护的是自然人的个人数据，包括姓名、地址、生日、医疗信息、位置信息、IP地址等。

中国企业需要高度重视GDPR。相对而言，欧盟企业的法律与合规意识比中国企业普遍要强，加上又是在本土市场的原因，所以自2016年4月GDPR被通过以后的两年时间内，欧盟的企业很早就开始行动起来，而国外的全球化企业本来就对市场的相关规则非常重视，所以欧美企业为GDPR合规做了充分准备，也付出了较大的管理成本。而许多中国公司对于GDPR的信息相对滞后，行动相对迟缓。事实上，对于技术与业务的合规，其实施难度和成本远比想象中要大，这也是导致有些企业在5月25日前并没有调整完毕，而被迫停止产品在欧盟市场销售的原因。但短期的成本投入，会长期受益。保护用户隐私数据，满足数据合规将是未来的各个市场的趋势，全球各个市场对数据的监管一定会越来越严，这将是必然。

企业需要投入更多资源系统地应对GDPR的合规。欧盟数据保护法专家克里斯托弗·库纳表示，GDPR将是一部重整全球数据秩序的法令，欧盟以外的公司也将从多个层面受到影响。企业首先需要评估，找出可能存在的问题环节，然后进行调整。而合规将是一个长期的系统性的巨大工程，涉及企业的诸多层面，达摩克里斯之剑需要一直悬挂着。从华为公司5月25日官网公告的情况看，它是从技术和流程两个维度来全面审视相关业务，以遵从GDPR的要求，目前华为根据GDPR的要求，还任命了欧盟数据保护官，所有业务单元均设置有专职的隐私相关的角色或组织。国内已经有不少企业和机构推出了GDPR顾问咨询服务，绿盟科技日前宣布推出GDPR的技术评估工具，会从人员、流程、技术和隐私治理等多个方面，帮助客户快速发现不合规的问题并提供应对措施。京东法律研究院推出了国内首部关于GDPR的专著《欧盟数据宪章——GDPR评述及实务指引》。

全球经济正在进入“数据驱动”时代，数据流动创造价值。但是，在数据流动创造价值的同时带来更多的风险，个人信息的过度收集和滥用给数据主体的隐私、企业的信息安全和社会乃至国家的安定带来巨大的挑战。各种“数据泄露”“数据污染”现象频发，必然会破坏产业经济的可持续发展。京东集团首席人力资源官兼法律总顾问隆雨表示，如何平衡数据收集、传输、处理和使用过程当中个人信息的保护及数据商业利用之间的关系，找到中间合理的平衡点，是全球数据治理重要的课题。

来源：中国电子报