一、數(shù)據(jù)隱私的內(nèi)涵與外延
“數(shù)據(jù)”是用來記錄客觀事物或事件的符號，既包括網(wǎng)絡數(shù)據(jù)也包括線下物理場所存在的數(shù)據(jù)。歐盟《通用數(shù)據(jù)保護條例》（GDPR）將“個人數(shù)據(jù)”定義為與已識別或可識別的自然人（“數(shù)據(jù)主體”）相關(guān)的任何信息；“個人數(shù)據(jù)泄露”是指導致意外或非法破壞、丟失、更改、未經(jīng)授權(quán)披露或訪問傳輸、存儲或以其他方式處理的個人數(shù)據(jù)的安全漏洞。中國《民法典》界定，“隱私”是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息，強調(diào)了信息的私密性；“個人信息”是以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別特定自然人的各種信息，強調(diào)了信息的可識別性。這與歐盟GDPR中突出可識別和關(guān)聯(lián)性的“個人數(shù)據(jù)”內(nèi)涵基本一致。數(shù)據(jù)隱私在數(shù)據(jù)收集、存儲、使用等各個環(huán)節(jié)均有涉及。“信息私隱”“數(shù)據(jù)私隱”及“數(shù)據(jù)保護”等詞常被同義使用，是數(shù)據(jù)安全治理的重要組成部分，數(shù)據(jù)安全治理則是從決策層到技術(shù)層，從管理制度到工具支撐，自上而下建立的數(shù)據(jù)安全保障體系和保護生態(tài)。
二、企業(yè)違規(guī)案例頻發(fā)，監(jiān)管機構(gòu)執(zhí)法力度加大
各國對企業(yè)的監(jiān)管和處罰力度越趨嚴格，特別是歐盟。從歐盟數(shù)據(jù)保護委員會（EDPB）2021年8月發(fā)布的統(tǒng)計數(shù)據(jù)來看，總體上，歐洲經(jīng)濟體的監(jiān)管機構(gòu)（EEA SAs）分配到的資金（圖1）和人力（圖2）以及執(zhí)法案件總數(shù)（圖3）呈上升態(tài)勢。
圖1：2020/2021 EEA SAs 資金
圖2：2020/2021 EEA SAs 人力
圖3：2018.5—2021.5 EEA SAs執(zhí)法案件總數(shù)
來源：EDPB數(shù)據(jù)統(tǒng)計報告。
除了歐美等加強監(jiān)管外，新西蘭《2020年隱私法》要求收集個人數(shù)據(jù)的企業(yè)在發(fā)生隱私泄露的情況下，必須通知受影響的個人以及隱私專員辦公室，否則每次違規(guī)將面臨高達1萬新西蘭元的重罰。加拿大《個人信息保護和電子文檔法》（PIPEDA）是該國最主要的聯(lián)邦法規(guī)之一，規(guī)定了私人或者企業(yè)在進行商業(yè)活動時使用個人信息的范圍與準則，PIPEDA一直是隱私權(quán)的保障，加拿大所有企業(yè)在從事商業(yè)活動的過程中收集、使用和披露個人信息時，均受到其制約。
受此影響，企業(yè)合規(guī)壓力上升。中國貿(mào)促會《歐盟營商環(huán)境報告2019/2020》曾做過調(diào)查，統(tǒng)計數(shù)據(jù)顯示，96.1%受訪企業(yè)認為GDPR增加了企業(yè)成本，其中90.3%受訪企業(yè)表示管理成本增加，其次是人工成本和客戶服務成本。律師事務所DLA Piper 2021年發(fā)布的報告顯示，自歐盟GDPR生效以來，數(shù)據(jù)保護當局已經(jīng)執(zhí)行了2.725億歐元的罰款。該律所發(fā)現(xiàn)，近三年意大利數(shù)據(jù)保護局（DPA）已經(jīng)開出了大約6930萬歐元的罰單，為歐盟最高；德國、法國、英國和西班牙的DPA則包攬了前五名（圖4）。而2021年1月以來全球范圍內(nèi)數(shù)據(jù)隱私安全事件頻發(fā)，各國數(shù)據(jù)保護局開出的罰單力度總體是有增無減（不考慮受疫情影響等特殊因素而降低的罰款額度）。
圖4：2018年5月至2021年1月GDPR罰款累計
中國貿(mào)促微信