上周，關(guān)于數(shù)據(jù)隱私問題的爭議在西方世界達(dá)到了新的高峰?？偛课挥趥惗氐恼巫稍儥C構(gòu)Cambridge Analytica因收集并使用了超過五千萬Facebook用戶的數(shù)據(jù)而受到廣泛批評。這家公司在2016年的美國總統(tǒng)大選中，被特朗普競選團(tuán)隊聘請來分析預(yù)測美國選民的心理，引發(fā)了對其是否影響大選結(jié)果的質(zhì)疑。還有跡象顯示該公司可能參與了英國脫歐公投，這引發(fā)了整個歐洲和世界的軒然大波。

自從此次用戶數(shù)據(jù)事件曝光后，F(xiàn)acebook遭受了巨大的損失，其股價目前已下跌了15%。社交媒體上出現(xiàn)了#deletefacebook的運動，數(shù)以百萬計的用戶對Facebook收集到的關(guān)于他們的詳細(xì)個人數(shù)據(jù)感到震驚，因此嘗試注銷Facebook賬戶。

這次Facebook用戶數(shù)據(jù)泄露事件發(fā)生的時機十分敏感，恰好在歐盟即將實施新的GDPR（通用數(shù)據(jù)保護(hù)法案）之前。該法案將于2018年5月25日正式生效，是歐盟起草的最全面的數(shù)據(jù)隱私法之一，也將為主權(quán)國家的數(shù)據(jù)隱私設(shè)置先例。GDPR規(guī)定，任何處理歐盟的公司都必須公開其收集、存儲和處理用戶數(shù)據(jù)的方式。歐盟用戶也有權(quán)從任何公司獲取其個人數(shù)據(jù)的副本，并可以要求該公司刪除其個人數(shù)據(jù)。不遵守GDPR的企業(yè)可能會面臨高達(dá)2000萬美元的罰款，或者相當(dāng)于其年營業(yè)額4%的罰款。

在21世紀(jì)的全球化世界中，創(chuàng)新的速度往往超過制定法規(guī)的速度。在社交媒體和電子商務(wù)領(lǐng)域，為了保護(hù)用戶數(shù)據(jù)，自由企業(yè)與各國之間存在一定的沖突。為了避免受到懲罰并確保合規(guī)性，電商賣家需要保持高度警覺。

GDPR的一個重要特點是其監(jiān)管范圍廣泛，涵蓋了處理歐盟公民數(shù)據(jù)的所有公司，包括位于亞洲和美國的公司。例如，如果亞馬遜或淘寶上的賣家存儲了歐盟客戶的個人信息、訂單歷史記錄、付款偏好或網(wǎng)站活動等信息，這些行為都將被視為數(shù)據(jù)處理并受到GDPR的監(jiān)管。該法案適用于數(shù)據(jù)處理的所有方面，包括用于處理的服務(wù)器。

簡而言之，GDPR試圖將用戶數(shù)據(jù)的控制權(quán)交還給消費者，使他們能夠刪除自己的數(shù)字足跡。歐盟消費者有權(quán)審查、修改和刪除他們的個人數(shù)據(jù)，并可以限制個人數(shù)據(jù)的處理方式。對于沒有能力處理多語種問題的中國公司來說，可能需要尋找一個國外合作伙伴來處理客戶的隱私數(shù)據(jù)。

亞太經(jīng)濟(jì)合作組織（APEC）發(fā)布的CBPR（跨境隱私保護(hù)條例）為亞洲企業(yè)提供了一個良好的起點。CBPR和GDPR的認(rèn)證機制有所不同。GDPR需要由歐盟委員會批準(zhǔn)的集中管理部門進(jìn)行認(rèn)證，而CBPR則由非國家審計機構(gòu)進(jìn)行認(rèn)證。盡管CBPR的執(zhí)行力度在某些方面不如GDPR嚴(yán)格，但它仍然是一個有用的起點，有助于組織機構(gòu)制定更正式的數(shù)據(jù)保護(hù)政策和程序。這一點對于之前沒有隱私保護(hù)程序的公司尤為重要。電商賣家需要研究所屬電商平臺采取的相關(guān)隱私措施，確保所有數(shù)據(jù)的收集都經(jīng)過用戶的許可。對于中小企業(yè)來說，GDPR可能會是一個挑戰(zhàn)。許多電商平臺如Shopify、亞馬遜和阿里巴巴都在為賣家提供培訓(xùn)計劃幫助他們遵守法規(guī)并確保數(shù)據(jù)安理方式對電商賣家而言只有預(yù)先進(jìn)行充分審核才有可能避免不必要的麻煩來臨GDPR即將生效之際電商賣家該如何應(yīng)對？以下是一些建議：確定是否收集以及如何收集用戶數(shù)據(jù)確保數(shù)據(jù)安全了解如何處理歐盟公民提出的數(shù)據(jù)請求并在網(wǎng)站上提供專門頁面供客戶提出請求發(fā)布公告說明的使用和處理方式與客戶簽署相關(guān)條約時確保有明確的用戶數(shù)據(jù)使用條款特別是自動勾選的選項需要設(shè)置為可由客戶自行選擇選擇。（編譯/風(fēng)口星網(wǎng) 黃兆星）