欧盟数据保护新规生效 Facebook和谷歌或面临巨额罚款

　　5月25日据国外媒体报道，欧盟最新的GDPR(通用数据保护条例)已经正式生效，而根据法律专家表示，部分大型科技公司在GDPR生效之后立刻就违反了新规。

　　目前，包括Facebook极其子公司WhatsApp和Instagram，还有谷歌都因未能遵守GDPR条例而面临被起诉的命运。

　　如果欧盟监管机构判定Facebook和谷歌违反GDPR条例，那么两家公司很有可能面临数十亿美元的罚款。

　　“我们将目标率先对准了那些违反法律的大公司，这些公司都无视新规，试图逃脱法律的制裁。”奥地利非政府组织律师马克斯-施雷姆斯(Max Schrems)表示。

　　针对Facebook的起诉是在25号GDPR生效后凌晨第一时间提交到奥地利数据监管机构，而对谷歌的起诉被提交到法国监管机构，WhatsApp和Instagram的起诉分别被提交到德国和比利时监管机构。

　　从本周五开始，欧洲的数据监管机构可以在判定科技公司违反新法规之后，对其征收占全年销售额高达4%比例的巨额罚款。“这项法律没有宽限期，”英国数据保护机构副局长詹姆斯迪普-约翰斯通(James Dipple-Johnstone)表示。“我们对他们利用数据获利的方式进行了研究，确保公平公正。”

　　最近10年，施雷姆斯一直都在监督Facebook的数据隐私处理方式。最初就是在他的努力下，让Facebook将欧洲用户的数据处理过程从美国转移到了欧洲。

　　根据他自己的介绍，下一个战场就是GDPR。

　　根据施雷姆斯和其他法律专家的说法，Facebook已经违反了一项GDPR规定，在未经用户同意的情况下，收集了用户政治观点、宗教信仰、种族和性等敏感信息。

　　迈克尔-维纶(Machael Veale)是伦敦大学的技术政策专家，他表示就算用户从自己的个人资料中完全删除了敏感信息，Facebook依然可以通过分析用户在自家平台和其它网站上的行为来收集诸如性取向等信息。

　　“Facebook能够对全世界40%的网站进行追踪，”维纶表示。“所以Facebook可以利用你的移动设备和应用获取大量数据，并且从这些数据中推算出个人敏感数据。同时这些应用也会向Facebook发送数据。最新的GDPR法案禁止Facebook在没有用户明确同意的情况下对个人信息进行推断。”

　　Facebook首席执行官马克-扎克伯格(Mark Zuckerberg)在本周二参加欧洲议会面临质询提问时明确表示，Facebook一定将遵守欧盟的数据新规。

　　“我们已经让政策更加清晰，并且让隐私设置选项更容易找到，同时为用户提供了更方便的工具，可以随时访问、下载和删除自己的个人信息。”Facebook首席隐私官艾琳-伊根(Erin Egan)在一份声明中表示。

　　伊根还表示，目前Facebook正在开发一种名叫“Clear History”的新工具，可以让用户随时看到哪些信息被发送到了网站和应用程序中，并且明确这些数据的来源，自行决定是否与自己的账户相关联。

　　另一方面，针对谷歌的诉讼是因为该公司的安卓系统及智能手机强迫用户上传数据。这种“强制同意”的做法也违反了GDPR的一项规定，该规定要求公司在收集和处理用户个人数据时要获得用户的同意。

　　谷歌也同样表示会严格遵守新规的条款。

　　施雷姆斯表示，新规的执行可以确保不会出现2016年美国大选被干扰的情况，同时他正在采取相应的法律行动来确保最新的GDPR法案得到有效执行。

　　“如果我们能够正确的执行新规，那么在这个数字化的时代就可以获得平衡。最终，用户都可以在丝毫不用担心自己数据安全的情况下放心使用Facebook和谷歌。”施姆斯表示。