數(shù)據(jù)保護(hù)無法實現(xiàn)“群體免疫”

方興東

歐盟委員會近日向歐洲議會和歐盟理事會提交了《通用數(shù)據(jù)保護(hù)條例》（GDPR）實施兩年來的評估報告。英國《金融時報》透露，報告認(rèn)為生效已兩年的GDPR被證明難以實施，而且給中小企業(yè)和那些開發(fā)新技術(shù)的企業(yè)帶來特別沉重的負(fù)擔(dān)。

實施兩年來，GDPR觸動利益最大的就是互聯(lián)網(wǎng)企業(yè)，尤其是掌握最多個人數(shù)據(jù)的超級互聯(lián)網(wǎng)平臺，它們當(dāng)然希望以最低制度門檻、最低成本、最大限度地收集與壟斷個人信息和數(shù)據(jù)，并且可以不受限制進(jìn)行開發(fā)和運(yùn)用。其對GDPR有所指摘也不奇怪。

作為互聯(lián)網(wǎng)誕生半個世紀(jì)以來最重要、最具有里程碑意義的制度建設(shè)，GDPR涉及問題之復(fù)雜、觸動利益之大、影響之深遠(yuǎn)前所未有。期望它兩年時間內(nèi)就立竿見影、完美無缺肯定不現(xiàn)實。站在局外人的角度看，GDPR兩年來的進(jìn)展和影響其實足以給人留下深刻印象。盡管觸動了互聯(lián)網(wǎng)企業(yè)的重大利益，但全球主要互聯(lián)網(wǎng)公司和跨國企業(yè)都及時加入GDPR合規(guī)的政策調(diào)整，并作為全球范圍統(tǒng)一、公平不歧視的數(shù)據(jù)報告標(biāo)準(zhǔn)。美國、中國、印度等世界主要國家的數(shù)據(jù)保護(hù)立法都以GDPR為基本框架。無論是框架還是細(xì)則，包括新冠疫情期間的實施細(xì)則，GDPR亮點要點突出，很大程度上彌補(bǔ)了歐洲過去在互聯(lián)網(wǎng)領(lǐng)域發(fā)展不力的局面，形成了各有所長、優(yōu)勢互補(bǔ)的中美歐三足鼎立之勢。

雖然名義上只著眼歐洲本土，針對歐洲公民，GDPR卻直接影響所有互聯(lián)網(wǎng)平臺，間接影響全球網(wǎng)民。GDPR堪稱一部網(wǎng)民的“獨立宣言”，第一次通過數(shù)據(jù)保護(hù)制度確立了網(wǎng)民在網(wǎng)絡(luò)空間的基本權(quán)益，確立了網(wǎng)民對自己所屬數(shù)據(jù)的主導(dǎo)權(quán)。它在互聯(lián)網(wǎng)迅猛發(fā)展的今天，對互聯(lián)網(wǎng)企業(yè)、政府與社會民眾之間越來越失衡的權(quán)力作了再平衡，為遏制全球網(wǎng)絡(luò)空間數(shù)據(jù)濫用的趨勢，結(jié)束個人信息和隱私保護(hù)的失控狀態(tài)，及時提供了關(guān)鍵的法律制度。同時，GDPR緩解了信息技術(shù)對社會不斷加劇的威脅和沖擊，對于即將到來的人工智能驅(qū)動整個社會的智能化轉(zhuǎn)型是很好的制度保障。

兩年以來，圍繞GDPR，國內(nèi)有一些觀點認(rèn)為加強(qiáng)數(shù)據(jù)保護(hù)將會妨礙創(chuàng)新，其潛臺詞是歐洲互聯(lián)網(wǎng)之所以落后于美國和中國，注重保護(hù)是最主要原因之一。實際上歐洲長期重視制度建設(shè)，在包括網(wǎng)絡(luò)治理領(lǐng)域的多利益相關(guān)方模式、信息遺忘權(quán)、反壟斷以及最近歐美正在交火的數(shù)字稅等方面，其位置都是全球公認(rèn)。歐洲互聯(lián)網(wǎng)發(fā)展的滯后，根本上還是由歐洲市場的碎片化特性決定的。但是，產(chǎn)業(yè)還在快速演變之中，歐洲過去的發(fā)展劣勢，并不一定決定未來。隨著互聯(lián)網(wǎng)發(fā)展進(jìn)入以數(shù)據(jù)驅(qū)動的智能化新階段，數(shù)據(jù)的基本保障將成為越來越關(guān)鍵的因素。

疫情迄今，在數(shù)據(jù)保護(hù)方面，我們正在面臨信息肆意傳播的風(fēng)險。信息能在放任自流和失控下實現(xiàn)“群體免疫”嗎？答案是否定的，個人信息失控對于不法犯罪分子是天賜良機(jī);對于每一個公民來說，是對個人隱私、人身財產(chǎn)甚至生命安危的威脅;對于國家來說，是提升人民獲得感、打造社會信用體系、提升社會執(zhí)政能力和治理現(xiàn)代化的挑戰(zhàn)。

中國個人信息和數(shù)據(jù)保護(hù)目前仍缺乏完整的制度體系，事實上這么多年放任和縱容了。幾乎每一個中國人都不同程度地遭遇過數(shù)據(jù)濫用和失控導(dǎo)致的相關(guān)騷擾和損害。GDPR對于中國的數(shù)據(jù)保護(hù)提供了好的啟示：要加大制度建設(shè)投入，努力學(xué)習(xí)國際經(jīng)驗;在人才建設(shè)方面加大力度，加強(qiáng)國際合作。

當(dāng)然，GDPR兩年來整體執(zhí)法還是保持了謹(jǐn)慎和克制，即便對發(fā)生了“劍橋門”這樣重大數(shù)據(jù)泄露事件的臉書，迄今也沒有出手“動刀”。同時，用戶數(shù)據(jù)保護(hù)的真實處境也還沒有出現(xiàn)根本性變化。下一次評估報告是4年之后，我們期待GDPR精益求精，也期待已經(jīng)納入我國人大立法的個人信息保護(hù)法和數(shù)據(jù)安全法能夠拿出出色表現(xiàn)，后來者居上。

（作者系浙江傳媒學(xué)院互聯(lián)網(wǎng)與社會研究院院長，全球互聯(lián)網(wǎng)口述歷史發(fā)起人。本文原載《環(huán)球時報》）