文章來源于“廣州仲裁委員會”（gzac_gziac）微信平臺。

科技的發展日新月異，給人帶來的便利顯而易見，但也帶來了個人數據安全及隱私的挑戰。

當下，我們離不開網絡，離不開手機，我們對手機及網絡的依賴使得我們一直存在著被記錄、被分析、被監控的現實可能，個人數據同樣存在被泄露、被利用的可能。實際上，這一切都正在發生。我們深陷其中，并且樂此不疲。

歐盟2016年頒布的《歐盟數據保護通用條例》（General Data Protection Regulation, GDPR）于2018年5月25日生效，這部被譽為最嚴格的個人數據保護方案取代了歐盟于1995年頒布的《數據保護指令》(Data Protection Directive 95/46/EC)。該條例的主要亮點在于提高對歐盟公民的隱私保護力度和范圍，在歐盟范圍內確立基礎性的一些原則和處理方法。下面，小編為您解讀GDPR對個人數據保護所做出的四大突破。

傳統意義上對個人數據（Personal Data）的認定主要包括姓名、電話、地址、出生年月等，GDPR擴大了對個人數據的定義，除了常規的個人信息（姓名、身份編號、地址數據、網上標識或者自然人所特有的一項或多項的身體性、生理性、遺傳性、精神性、經濟性、文化性或社會性身份而識別個體）外，還增加了基因數據、生物識別數據以及和健康相關的數據，另外還將政治觀點、性取向等納入個人數據保護范圍。詳細而言，分別是：

該條例除了適用于歐盟成員國境內設立的數據控制者、數據處理方外，還將適用于向歐盟成員國公民或企業提供服務、存儲數據的企業（參見條例第三條 地域范圍）。

這也就意味著不管是在歐盟境內設立的企業，還是跟歐盟內部成員發生業務往來的企業，都應在處理相關業務時受到該條例的約束。

據悉，微軟，Facebook、蘋果等公司開始修改其在歐盟境內對于用戶個人數據的處理方式，在我國，騰訊也在微信公眾平臺發布《關于歐盟數據保護通用條例的通知》，聲明為遵守GDPR的相關要求，當歐盟地區微信用戶撤銷授權該公眾號獲取其個人信息（主要包括該微信用戶取消關注公眾號或其自行注銷微信個人帳號）時，會以郵件形式告知公眾號的注冊郵箱刪除歐盟用戶的信息。

當下，隨著互聯網科技的飛速發展，個人數據已經成為互聯網時代的新石油、數字世界的新貨幣。我們在互聯網留下的痕跡為研究我們的行為及需求的人或組織提供了重要線索，基于此，個人數據便成為具有經濟價值的商品。因此，互聯網經營者不僅要合法獲取用戶信息，也應妥善保護并正當使用用戶信息，也應當在尊重用戶知情權的基礎上合法使用用戶信息。

GDPR第五條對個人數據處理原則進行了規定，它包括以下幾個方面：

1. 合法性、合理性以及透明性。即對于涉及個人數據應當以合法的、合理的和透明的方式來進行處理。

2. 正當目的。個人數據的收集應當具有具體、清晰和正當的目的。

3. 數據使用的最小化。也即個人數據的處理應當是為了實現數據處理目的而適當、相關和必要的，不能濫用個人數據。

4. 準確性。個人數據應準確，且應及時更新，不準確的數據應及時得到擦除或更正。

5. 限期儲存。對于能夠識別數據主體的個人數據，其儲存時間不能超過時限其處理目的所需要的時間。

6. 完整性與保密性。要確保個人數據的安全，避免個人數據未經授權即被處理或者遭到非法處理，避免數據發生意外損毀或滅失。

上述6項原則為歐盟成員國的個人數據立法提供了原則性指引，這提高了對數據控制者或處理者對個人數據處理的要求，也可以最大限度的降低相關企業濫用個人數據的可能性。

除了個人隱私保護中常規的知情同意權外，條例還增強了數據主體的權利。正如美國大數據專家阿萊克斯·彭特蘭（Alex Pentland）在《智慧城市：大數據與社會物理學》一書中所講的那樣，個體擁有對個人數據權利的所有權、完全控制權、處置權以及發布權，不管大數據是由誰收集的，個體可以在使用、刪除、銷毀或者散布自己的數據。

此次GDPR的出臺，更大范圍的增強了數據主體的權利，包括：

1. 訪問權。數據主體有權從數據控制者那里得知自己的人格數據是否正在被處理以及如果被處理的話，數據主體有權獲知哪些信息。

2. 更正權。數據主體有權完善、更正不正確的個人數據信息。

3. 被遺忘權。數據主體有權要求數據控制者擦除關于其個人數據的權利，控制者有責任在特定情況下即使擦除個人數據。

4. 限制處理權。當對個人數據有爭議、數據處理這非法處理數據等情況時，數據主體有權要求數據控制者對數據的處理進行限制。

5. 數據攜帶權。數據主體有權無障礙的將個體數據從一個數據控制者那里傳輸給另一個數據控制者。也就是說，數據控制者不能禁止數據個體轉移自己的數據到另一個設備或者服務商。

6. 反對權。數據控制者給予公共利益或官方權威、或第三方利益需要而處理數據時，數據主體有權隨時反對。除非控制者證明其有關（數據）處理的強制性法律依據優先于數據主體的利益、權利和自由，或者為了設立、行使或捍衛其合法權利。除此之外，數據主體還可反對僅基于自動決策而制定的具有重大影響的決策。

除此之外，GDPR還加大監管及處罰力度，對于違反該條例的數據控制者或處理者制定了懲罰規則，對于不同類型的違規行為采取不同的標準進行行政罰款，最高可達2000萬歐元，對于個人數據的監管，條例規定成員國應設立一個或多個獨立監管機構負責監控條例的實施。

總而言之，GDPR的正式生效，對于公民個人數據的保護無疑是嚴格的，保護力度也是巨大的。當今社會，不僅僅是歐盟，全世界范圍內都面臨著個人數據安全問題，Facebook數據泄露問題引發全球關注，支付寶年度賬單風波也引起廣大網民的熱議，法律法規及行業規范的制定和出臺為數據安全提供了制度保障，我國也相繼出臺和頒布《電信和互聯網用戶個人信息保護規定》以及《網絡安全法》?，F在，規則已經制定好，能否在實施中切實有效保護個人數據及隱私，需要在實踐中檢驗。

誠然，互聯網時代大家都在裸奔，不知道哪一天就暴露在大庭廣眾之下。我們的搜索引擎知道我們關注點是什么，支付寶知道我們的財務狀況，大眾點評知道你喜歡吃什么，玩什么，攜程知道你想去哪里喜歡去哪里，淘寶知道你愛買什么，愛奇藝知道你愛看什么，微博知道你喜歡小姐姐還是小哥哥。當諸如此類的數據被別有用心的人利用的時候，輕則對個人隱私或財產造成損失，重則有可能會有生命安全的隱患。個人數據安全的保護，刻不容緩。

我們期待著，互聯網時代，裸奔的個人隱私能夠披上外衣，數據主體擁有抵御不法使用個人數據的鎧甲，個人數據不至于隨時處于被泄露的風險之中。

文章來源于“廣州仲裁委員會”（gzac_gziac）微信平臺。