【編譯/觀察者網(wǎng) 馬雪】

在被稱為“史上最嚴”的歐盟《通用數(shù)據(jù)保護條例》生效之際，中國在保護個人信息方面的國家標準也剛剛實施。英國《金融時報》5月30日報道稱，中國“出人意料”地在數(shù)據(jù)隱私保護規(guī)定方面走在了亞洲前列。

《金融時報》報道截圖

“中國是最直接接受GDPR的國家”

經(jīng)過近四年的討論以及兩年的過渡期，5月25日，歐盟《通用數(shù)據(jù)保護條例》(General Data Protection Regulation，簡稱GDPR)在歐盟全體成員國正式生效。

根據(jù)該條例，企業(yè)如被歐盟認定違規(guī)，最高處罰金額可至2000萬歐元或年收入4%的罰款，兩者之中取其最高值。有預測稱，今年歐盟將有可能開出60億美元的罰單。

外界普遍認為，這一新條例是“世界史上最嚴格的個人數(shù)據(jù)保護條例”，將給歐盟公民的個人數(shù)據(jù)保護帶來革命性的變化。

據(jù)《金融時報》報道，律師們指出，為了確保這項嚴格的新規(guī)不會危及全球數(shù)據(jù)流動，多家亞洲監(jiān)管機構(gòu)和企業(yè)已對此有所行動。

扎克伯格歐盟聽證會現(xiàn)場（視頻截圖）

英國富爾德律師事務所(Freshfields)合伙人理查德·伯德(Richard Bird)指出：“從某些方面來看，中國是最直接接受GDPR的國家，不過是以非常中國的方式(a very Chinese way)。”

《金融時報》指出，這是指中國在5月初推出了受GDPR影響的規(guī)定。5月1日，我國在保護個人信息方面的推薦性國家標準——《信息安全技術(shù) 個人信息安全規(guī)范》（以下簡稱《規(guī)范》）正式實施。

霍金路偉律師事務所(Hogan Lovells)香港辦公室合伙人馬克?帕森斯(Mark Parsons)稱，“可以清楚看到，這個《規(guī)范》參考了GDPR”，“我們認為這個《規(guī)范》一定會被相當嚴格地對待。”

伯德也同意帕森斯的觀點，他提到：“《規(guī)范》起草人們曾公開稱GDPR是《規(guī)范》起草時主要的靈感來源?！?

據(jù)經(jīng)濟觀察報4月報道，《規(guī)范》起草人之一、中國電子技術(shù)標準化研究院何延哲博士曾表示，在制定期間參照了《網(wǎng)絡安全法》等一系列中國在個人信息保護方面提出要求的法律法規(guī)，也參考了歐盟的《通用數(shù)據(jù)保護條例》，即GDPR、ISO29000系列等國際范圍內(nèi)的個人信息保護法律法規(guī)及標準，同時，從國內(nèi)主要存在的個人信息保護現(xiàn)狀和問題出發(fā)制定標準，更側(cè)重標準的實用性。

尺度介于歐洲與美國之間

《金融時報》稱，不過，中國新出臺的規(guī)定達不到GDPR的嚴苛程度，也無法通過歐洲更嚴的要求。

伯德解釋，歐盟提出的所謂“被遺忘權(quán)”(right of erasure)，只有在數(shù)據(jù)控制者違法或違反協(xié)議時才生效。

美國商務部長威爾伯·羅斯(Wilbur Ross)則對歐盟的新條例深表憂慮。羅斯5月30日在《金融時報》寫道：“我們相信，數(shù)據(jù)共享的規(guī)則必須尊重隱私、保護我們在社會安全和互聯(lián)網(wǎng)方便運行方面的共同利益，同時，也要將所有國家對于管理、科學和商業(yè)的需求考慮進來?！?

“現(xiàn)在預計，GDPR的實行將會顯著擾亂跨大西洋合作，創(chuàng)造不必要的貿(mào)易壁壘，不僅是美國，所有外在歐盟的國家都將受此影響?！?

美國商務部長威爾伯·羅斯(Wilbur Ross)（圖源：視覺中國）

歐盟的GDPR被稱為史上最嚴苛的數(shù)據(jù)保護規(guī)定，而美國的個人信息保護則側(cè)重于行業(yè)自律。

《規(guī)范》的起草人之一、北京大學互聯(lián)網(wǎng)發(fā)展研究中心高級顧問洪延青表示，規(guī)范在制定時，可能會比美國稍嚴一點，但是絕對不會比歐洲更嚴，而且與歐洲拉開了一定的距離。

據(jù)《經(jīng)濟觀察報》報道，中國首席數(shù)據(jù)官聯(lián)盟專家組成員，法律顧問，觀韜中茂（上海）律師事務所合伙人王渝偉指出，“歐美國家在個人數(shù)據(jù)的保護立法政策上選擇了不同的模式，這將是未來我國立法模式選擇的方向?！?

“盡管我國制定的個人信息安全規(guī)范的國家標準是參考了GDPR，但同時也加入了符合中國國情的做法，我認為中國會采取一種介于美國和歐洲之間的規(guī)定，因為如果過于嚴苛，會限制行業(yè)的發(fā)展。”王渝偉表示。

與東南亞國家形成對比

《金融時報》還報道稱，在接受GDPR方面，相比中國政府和美國企業(yè)，中國的企業(yè)的行動有所滯后。

一位在北京工作的律師指出，她在歐洲、美國和日本的同事都說那邊的公司都“請了律師，但在中國，除了少數(shù)幾家大企業(yè)外，大多數(shù)中國企業(yè)還沒真正開始行動?！?

報道稱，新西蘭是亞太地區(qū)唯一一個被列入“白名單”的國家，歐洲的數(shù)據(jù)可以自由出口。

帕森斯指出：“在GDPR的影響下，關(guān)于提高數(shù)據(jù)保護方面，各地區(qū)立法勢頭強勁”，“人們在關(guān)注他們自己國家的法律，并有一種‘歐洲在向前邁進，我們可能會被落下’的感覺。”

報道還指出，中國的新《規(guī)范》，以及印度去年12月發(fā)布的相關(guān)指引，與很多東南亞國家在數(shù)據(jù)保護方面止步不前形成了鮮明對比。在泰國和印度尼西亞，加強數(shù)據(jù)保護的努力多年來仍停留在計劃之中。

《金融時報》援引新加坡個人資料保護委員會(Personal Data Protection Commission)的說法指出，即便是被普遍視為東盟最發(fā)達經(jīng)濟體的新加坡，也要到2019年才會將其擬議的《個人資料保護法令》修訂草案提交議會討論。

此外，律師們也表示，從某些方面看，新加坡的修訂草案是放寬個人資料保護機制，而不是收緊。草案要求人們默認同意允許組織機構(gòu)存儲他們的數(shù)據(jù)，而非采用GDPR的規(guī)定（觀察者網(wǎng)注，即用戶需明示同意(explicit consent)或授權(quán)同意(unambiguous consent)）。