个人数据保护，“度”是个难题（经济透视）

本篇文章1046字，读完约3分钟

最近，《欧盟一般数据保护条例》(以下简称《条例》)在所有欧盟成员国生效。这项新规定被认为是“历史上最严格的个人数据保护规定”。与美国相比，欧盟明显加强了对个人信息开发和保护的保护。欧盟的公众舆论担心这将有助于保护个人隐私，但这可能会进一步扩大欧盟和美国在互联网发展方面的差距。

《条例》突出了“授权用户”和“严格控制企业”的原则，受到欧盟消费者保护组织的欢迎，但同时也引起了互联网公司的反对。在信息时代，对以数据为核心的个人信息采取什么样的政策，关系到大数据、人工智能的发展和数据应用的趋势。美国和欧洲联盟基本上同意“赋予用户权力”的原则，但在其他几个关键问题上立场不同。

首先，对于鼓励或限制信息和数据的发展有不同的态度。美国将大数据战略视为鼓励发展的国家政策，而《条例》明确提出了“数据最小化”的原则。这意味着在数据时代，美国将继续最大化数据的作用；欧盟将在“数据最小化”的方向上保持独立。在过去的20年里，欧盟人为地限制了互联网的发展，使其世界级的互联网平台降到了零。在《条例》的指导下，欧盟未来很难开发出世界级的数据平台。目前，一个现象是，欧洲几乎所有的人工智能公司在达到10亿美元的规模时都被巨人收购了。例如，英国的阿尔法狗团队被美国的谷歌收购。

第二，消费者政策取向是不同的。作为互联网数据平台的领先国家，美国采取了在发展和保护个人信息之间保持平衡的政策取向，突出个人信息和个人数据的中性色彩。作为数据消费者，欧盟强调保护个人隐私。如果个人信息被认为是中性的，“授权用户”将被平衡在个性化服务信息公开透明和个人隐私保护两个相反方向的中间，用户将决定是否选择；如果个人信息被认为是负面的(例如，它属于“隐私”)，它将限制个性化服务信息的公开性和透明度，并且只强调对个人数据的保护。有利的是，欧盟的消费者将享有更高的数据安全性。例如，《条例》强化了“遗忘权”，这有利于用户在网络中的“隐身”；不幸的是，欧盟消费者将失去更多个性化服务的机会。

第三，它们对企业有不同的政策取向。《条例》强调“欧洲法律适用于欧洲”，即如果欧盟以外的企业想在欧盟内提供服务，也需要遵守欧盟法律。这将对在欧盟开展业务的其他国家的数据巨头产生广泛影响。

总的来说，该条例允许欧洲隐私监管机构对企业处以高额罚款，罚款金额可能达到企业全球年销售额的4%。今后，新规定能否与发展相协调，值得关注。

(作者是中国社会科学院数量与技术经济研究所信息与网络经济办公室主任)

《人民日报》(2018年6月6日，第22版)