一段时间以来,欧盟地区网民纷纷收到互联网公司修改“用户政策”的提示。从网络巨头到初创公司,都忙着赶在5月25日之前修改甚至重塑它们?；び没莸牧鞒?使之符合将在25日生效的欧盟《通用数据?；ぬ趵?。

这项被广泛认为是欧盟有史以来最为严格的网络数据管理法规,在生效之前就早已“威震四方”。

首先罚得狠。条例规定,对未采取技术或管理措施来避免、降低隐私侵权损害风险的互联网公司,最高可?？?000万欧元或全球营业额的2%(以较高者为准)；对违反个人信息收集和使用基本原则以及没有保障数据主体权利的互联网公司,最高可?？?000万欧元或全球营业额的4%(以较高者为准)。对于跨国网络巨头而言,一旦在欧盟违规,很可能将面临“天价”处罚。

严格地说,受该条例管辖的不仅仅是传统意义上的互联网公司。也就是说,企业只要是处理或者留存了用户数据,哪怕只是电子邮件地址这样看似并不特别敏感的信息,哪怕其从事的业务并非单纯的互联网服务,但因为也涉及了用户数据,所以也在新条例管辖范围之内。

其次管得宽。欧盟这一新条例赋予了欧盟域外管辖权。具体而言,该条例不仅管辖注册地或总部在欧盟内的企业,也完全可能管辖“地理上”位于欧盟外的企业:根据其规定,只要企业向欧盟内的用户提供产品、服务,或持有、处理欧盟内用户的数据,都在管辖范围之内。

再次分得细。纳入新规?；し段У挠没葜掷嗳嫦钢隆３诵彰?、地址、证件号码、网络IP地址等通常意义上的个人信息,以及指纹、虹膜等生物识别数据、医疗记录等十分隐私的个人信息,新规还涵盖了例如用户的种族、宗教信仰甚至性取向等多方面信息。

新规还确立了被遗忘权、删除权、可携带权等一系列用户权利。根据条例,用户可以要求掌握其数据的企业删除其个人数据、避免个人信息传播。而可携带权将使用户有权向企业索取本人数据,并自主决定用途,这意味着用户将能够像管理金融资产一样对个人数据信息进行“搬家”。

近几个月,脸书公司因为被揭发在用户数据大规模泄露之后长时间隐瞒不报,遭到广泛批评。而在欧盟新规下,企业一旦发现用户数据泄露,必须在72小时内向监管机构报告。

在明确赋予用户权利、大幅强化企业责任之外,这一条例还规范了监管安排机制。在欧盟层面,增设欧洲数据?；だ硎禄嵴庖恍禄?；在欧盟成员国层面,各国数据监管机构的检查、执法、处罚以及司法机制安排也得到了明确界定。

欧盟新规还允许用户有权要求监管机构在规定时限内对违规行为进行调查。如数据监管机构调查不力,用户则有权向法院提起诉讼,以更好地保护用户权利。