立足瑞士 报道世界

网络隐私保护:瑞士向欧洲看齐

美国和欧洲管理人员对世界最大社交网站Facebook对用户资料的处理方式及隐私政策做了调查。 AFP

数据专家称,瑞士必须对已过时的数据保护法作出更新,以便能同严格的新欧洲隐私法规保持一致。

上周欧盟委员会(European Commission)提出了严格的新改革方案,以帮助人们重新取得自己在Facebook和谷歌这类网站上个人资料的控制权。瑞士有关机构正在对本国法律的修改进行审核,预期可能在2014年开始生效。

欧盟司法部长维维亚娜·雷丁(Viviane Reding)于1月25日呈交的新欧洲法规,旨在给予消费者对个人资料的所有权,并协调统一欧盟27国千差万别的现有法律规定。

各国政府希望通过此举打击对个人信息的商业化使用,并增强大众对该问题意识程度。美国、中国和印度都在忙于起草新的指导方针,不过采取的手段各不相同。

去年在对已存在20年的《瑞士数据保护法案》作出评估后,有关联邦部门正着手准备对法律进行修改。

“我们需要尽快审核现有的数据保护法规,以适应新的技术和社会形势,”在上周发布新的“思考·数据”(Think Data)在线服务时,联邦数据保护副专员让-菲利普·沃尔特(Jean-Philippe Walter)在洛桑告诉各位专家。

统一之举

欧盟改革建议、欧洲理事会公约和申根协议的修改将会大大影响瑞士法律的更新,沃尔特向瑞士资讯swissinfo.ch透露。

“如今数据没有国界。瑞士也不是孤岛,活跃在欧洲的各企业需要同一或协调的法规,”他表示。

“我们想要加强个人的权利、对数据处理者施加新的义务,例如‘被遗忘权’(right to be forgotten),以及刺激各企业开发出从一开始就鼓励数据保护的技术。”

“被遗忘权”意味着,如果用户撤回数据使用许可,那么互联网企业将有义务删除这些数据,可能还得清除在谷歌等搜索引擎和其它地方的痕迹。

副专员还希望给予联邦和各州数据保护部门更多的权力,并对屡教不改的企业处以告诫性罚款。

“科技必须为人类服务,不应把它倒过来,”他补充道。

入侵

互联网问题专业律师塞巴斯蒂安·方提(Sébastien Fanti)指出,在中立的全球框架下对瑞士法律进行紧急更新,这点相当重要。

“信息技术侵入了我们日常生活的方方面面,普通用户不可能知道他们的个人资料是否被处理过,”他介绍说:“现在一切都发展得如此之快。上周谷歌宣布将修改隐私政策,但它对我们法律的遵守达到何种程度?我不得而知。”

方提称,除了与严格的欧盟改革保持一致外,瑞士并无选择。“我已通知我的客户不要坐等形势的变化,应当准备好迎接将至的法律与技术修改,”他透露。

一大笔钱

欧洲委员会宣称,协调手段将会为各企业每年节省23亿欧元(合190亿元人民币)的管理成本。然而某些商业利益却会受影响。

商业软件联盟(BSA)有着包括微软(Microsoft)、迈克菲(McAfee)、Adobe、英特尔(Intel)及其它互联网巨头在内的重量级成员。该联盟(BSA)欧洲事务总监托马斯·布埃(Thomas Boue)告诉美联社(AP):“提案目前的设计有其风险,它会因繁琐的法律要求而阻碍各企业,这可能抑制数码创新,其代价会是不再有新的工作岗位产生,并且带来增长的停滞…

“被遗忘权”也激起了一些担忧,有的人认为,确保数据的所有拷贝都被删除基本上是不可能的。

欧洲提案所包含的个人信息将包括姓名、照片、电邮地址、银行资料、社交网站留言、医疗信息,及其它各类数据。

全球协调

协调全球的隐私法将绝非易事。

美国政府预计很快会发布自己的提案。国际通讯与信息政策美国协调员菲利普·弗维尔(Philip Verveer)对欧盟计划表示欢迎,称美国将试着对各自的提案作出“相互认可”。

不过美国提案将提供“一种不太相同的方式”,弗维尔补充说,这样的目的是要拥有两个“能共同操作的”体系,以保证大西洋两岸公民的数据得到良好保护。

在1月30日接受瑞士《时报》(Le Temps)采访时,欧盟司法部长维维亚娜·雷丁表示,欧盟提案可能会在美国之先正式生效。她宣称:“设在美国的企业如果也向欧盟公民提供服务,就必须采用我们的数据保护标准。欧洲法从而将成为全球标准”。

方提也认为,美国与欧洲对数据保护的态度差异将很快消失,美国很可能也要走严控路线。

他解释说:“美国现今的趋势是朝向对个人资料的控制。看看他们刚针对Facebook的举动;他们通知说将在未来20年里继续实施管理,美国国会也要求对谷歌的新隐私政策作出解释。欧美间的差距会逐渐被同化,美国将成为数据保护方面的带头者。他们可能会比我们更加苛刻。”

在线“思考·数据”服务由联邦数据保护专员、日内瓦州、日内瓦大学、瑞士高级公共管理研究院(IDHEAP)和日内瓦科技观测站(Geneva Technological Observatory)共同创办。

设计该服务的目的,是要帮助各地相关机构及企业正确处理好工作场合中数据保护的法律难题。它提供了各种数据保护的个案研究、问题、解决办法和法律案例。

该网站目前只有法语版本,其他语言的版面即将推出中。

新欧洲提案的制订思路,是要大大加强执法人员对抗数据保护漏洞的力量,要求各企业在遭遇数据被盗或误用情况时通知执法人员。

                                  

提案还给予成员国新的权力,能在企业违犯欧盟数据法规时,对其处以最高可达企业总收入1%的罚款。

提案还给予个人更宽泛的新权利,包括所谓的“被遗忘权”,即允许人们要求删除其信息,不再在网上进行传播。

                                  

这些法规还开创了“移动数据权”(right to data portability),以确保人们能够在不同企业及服务间容易地进行个人信息转移。

新法规随着人们对互联网使用的普遍改变应运而生。Facebook和LinkedIn这类社交网站已吸引近10亿用户,而所谓的云计算服务也正成为主流,这种服务令企业与普通用户能在远程服务器上存储数据,并可随时随地获取这些资料。

欧盟法规需要得到各成员国政府的批准,整个立法程序可能至少持续两年时间,因而法规仍可能经历大幅修改。在2014或2015年前,该法规还不会对互联网企业产生法律效力。

(译自英文:小雷)

阅读最长

讨论最多

您可以在这里找到读者与我们记者团队正在讨论交流的话题。

请加入我们!如果您想就本文涉及的话题展开新的讨论,或者想向我们反映您发现的事实错误,请发邮件给我们:chinese@swissinfo.ch

瑞士资讯SWI swissinfo.ch隶属于瑞士广播电视集团

瑞士资讯SWI swissinfo.ch隶属于瑞士广播电视集团