吳韜:除了叫好也應關注GDPR對數(shù)字產(chǎn)業(yè)的負效應

文 | 吳韜中央財經(jīng)大學法學院教授

毫無疑問,《歐盟通用數(shù)據(jù)保護條例》(GDPR)堪稱有史以來最嚴苛的針對數(shù)字經(jīng)濟環(huán)境下個人數(shù)據(jù)保護的專門立法,沒有之一。自GDPR通過以來,對于它可能給互聯(lián)網(wǎng)企業(yè)和數(shù)字經(jīng)濟帶來的影響,西方社會也一直都在評估。從25日開始,這一條例將正式開始實施。從目前來看,對GDPR至少有以下四個問題值得我們關注。

歐盟的“私心”

加強隱私權和個人數(shù)據(jù)保護,顯然是人類的共同價值觀。因此,GDPR無疑站在了道德的制高點上。但是,國與國之間的投資與貿(mào)易利益沖突,顯然不會因某項共同的價值觀而消弭。西方世界早就有人指出,GDPR的通過主要是針對谷歌、臉書等幾個美國互聯(lián)網(wǎng)大企業(yè)的。數(shù)字經(jīng)濟市場是21世紀國際競爭的主戰(zhàn)場,在數(shù)字經(jīng)濟領域,歐盟顯然已經(jīng)落后幾個身位。尤其是在語言和文化方面同源的美國企業(yè),對歐盟市場的擠壓更為明顯。目前來看,雖然歐盟對谷歌、亞馬遜、臉書等美國互聯(lián)網(wǎng)企業(yè)開展了積極的競爭執(zhí)法,但是,顯然并不傷其筋骨。數(shù)據(jù)是互聯(lián)網(wǎng)企業(yè)的“石油”,如果在數(shù)據(jù)方面能卡住這些大企業(yè)的脖子,就能起到釜底抽薪之效。近兩年,隨著我國互聯(lián)網(wǎng)產(chǎn)業(yè)蓬勃發(fā)展和“一帶一路”倡議、“走出去”戰(zhàn)略的實施,中國互聯(lián)網(wǎng)企業(yè)在歐洲的商業(yè)存在越來越多。歐盟負責個人數(shù)據(jù)保護的官員也曾明確說,中國的互聯(lián)網(wǎng)大企業(yè)都是他們執(zhí)法的潛在目標。

是否會遏制創(chuàng)新

法經(jīng)濟學研究表明,法律責任過輕會導致違法成本低于違法收益,從而起不到威懾和預防違法的作用;但是,法律責任也絕對不是越重越好,畸重的法律責任將導致威懾過度。相對于潛在的個人數(shù)據(jù)濫用風險而言,GDPR加給企業(yè)的責任負擔明顯畸重。面對重罰和嚴苛的歸責,企業(yè)為了自身安全可能會理性地選擇放棄相關的業(yè)務創(chuàng)新。西方的一項調(diào)查顯示,計算機信息系統(tǒng)安全領域中,大部分業(yè)者和專家都擔心GDPR會阻礙創(chuàng)新,導致企業(yè)對云計算等數(shù)字經(jīng)濟基礎設施和技術感到緊張。尤其是在歸責方面,GDPR非常嚴苛,采用近似于客觀歸責的原則,即使相關企業(yè)對于數(shù)據(jù)泄露沒有過錯,也可能受到重罰。這使得提供數(shù)字服務可能成為一種高危行業(yè),因此會極大抑制本領域的技術和商業(yè)模式創(chuàng)新。

破壞市場生態(tài)

GDPR無疑將極大增加所有相關企業(yè)的合規(guī)成本,但是對中小企業(yè)尤甚。由于中小企業(yè)在技術、法律能力等方面的局限,它們在GDPR面前更為脆弱。無論是違法成本(高額罰款)還是為了避免違法付出的合規(guī)成本,相對于有限的盈利而言,都是不成比例的。因此,面對GDPR的威脅,一些中小企業(yè)注定要面臨退出市場的厄運。一些西方人士指出,歐盟制定GDPR的初衷是限制谷歌、臉書、優(yōu)步這些他們所憎恨的大企業(yè),但是,結(jié)果可能是大量中小企業(yè)“躺槍”。因為大企業(yè)憑借其雄厚的資金和技術實力可以最終克服一時的困難,而對于廣大中小企業(yè)來說,它們面臨的則是生存危機。

尋求多種價值目標的平衡

個人數(shù)據(jù)保護、創(chuàng)新、效率乃至安全等,都是數(shù)字經(jīng)濟健康發(fā)展的價值目標,任何制度設計都必須尋求幾種價值目標之間的平衡,不可只顧一點、不計其余。過于激進的規(guī)則和措施,要么會窒息整個產(chǎn)業(yè),要么會淪為一紙具文。近幾年,中國數(shù)字產(chǎn)業(yè)的蓬勃發(fā)展在創(chuàng)造就業(yè)、方便居民生活等方面做出了巨大貢獻。同時,在個人數(shù)據(jù)保護方面,整個產(chǎn)業(yè)也在發(fā)展中不斷規(guī)范。但是,從GDPR合規(guī)的角度來看,它對中國涉歐企業(yè)無疑提出了巨大的挑戰(zhàn),進而可能影響中國數(shù)字企業(yè)的全球競爭力和中歐經(jīng)貿(mào)關系。在法律應對方面,我們一方面在國內(nèi)法上,要結(jié)合我國實際情況,穩(wěn)住節(jié)奏,推進數(shù)字產(chǎn)業(yè)規(guī)范發(fā)展和個人數(shù)據(jù)保護立法工作。珍惜我們數(shù)字產(chǎn)業(yè)多年來快速發(fā)展創(chuàng)造的成果,兼顧個人數(shù)據(jù)保護、創(chuàng)新、效率和安全幾個價值目標,絕不能以犧牲創(chuàng)新、發(fā)展和消費者福利為代價設計畸形僵硬的個人數(shù)據(jù)保護制度。在國際法層面上,要積極尋求與歐盟執(zhí)法機構(gòu)之間的溝通與合作,正視不同國家和地區(qū)間的法律沖突,并通過公認的國際法規(guī)則予以解決。(本文首發(fā)于都市時報5月25日期A02版)

極客網(wǎng)企業(yè)會員

免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。

2018-06-06
吳韜:除了叫好也應關注GDPR對數(shù)字產(chǎn)業(yè)的負效應
文 | 吳韜中央財經(jīng)大學法學院教授 毫無疑問,《歐盟通用數(shù)據(jù)保護條例》(GDPR)堪稱有史以來最嚴苛的針對數(shù)字經(jīng)濟環(huán)境下個人數(shù)據(jù)保護的專門立法,沒有之一。自GD

長按掃碼 閱讀全文