攤上事了！向美國傳輸用戶(hù)數據 或被罰近200億元

據央視財經(jīng)，美國CNBC網(wǎng)站近日報道，愛(ài)爾蘭的數據監管機構已向美國社交媒體Facebook下達一項初步命令，要求對方停止將歐盟用戶(hù)的相關(guān)數據傳輸到美國，如Facebook不遵守這一規定，將面臨高達28億美元的罰款。

報道稱(chēng)，該初步命令已于8月由愛(ài)爾蘭數據保護委員會(huì )下達給Facebook。Facebook全球事務(wù)和通信副總裁尼克·克萊格本月9日發(fā)表的一篇博客文章指出，愛(ài)爾蘭數據保護委員會(huì )已經(jīng)開(kāi)始對臉書(shū)控制的歐美數據傳輸進(jìn)行調查，并建議完善數據傳輸的相關(guān)法律依據，此舉或將導致臉書(shū)公司不得不取消其收集的歐洲用戶(hù)的大部分數據。如臉Facebook不遵守相關(guān)規定，愛(ài)爾蘭數據保護委員會(huì )或將對Facebook處以28億美元，約合人民幣191.4億元的罰款。

報道稱(chēng)，該事件的結果可能為歐盟提供行動(dòng)參照，美國其他科技公司未來(lái)或將面臨相同的處境。

向美國傳輸用戶(hù)數據

Facebook或面臨近200億罰款

尼克·克萊格曾任英國自由民主黨主席、英國副首相。在上述提及的博客文章中，克萊格寫(xiě)道：“愛(ài)爾蘭數據保護委員會(huì )已經(jīng)開(kāi)始調查Facebook控制的歐盟-美國數據傳輸，并建議標準合同條款（SCCs）實(shí)際上不能用于歐盟-美國數據傳輸?！?/p>

他稱(chēng)：“這一做法有待進(jìn)一步的程序，但如果付諸實(shí)施，它可能對依賴(lài)標準合同條款(SCCs)的企業(yè)以及許多人和企業(yè)依賴(lài)的在線(xiàn)服務(wù)，產(chǎn)生深遠影響?！?/p>

據中國基金報，路透社消息，當地時(shí)間9月11日，Facebook對愛(ài)爾蘭數據保護委員會(huì )提起訴訟，企圖終結一項擬議中的可能阻止Facebook將歐盟用戶(hù)數據傳送給美國的命令。報道稱(chēng)，愛(ài)爾蘭監管機構拒絕置評。

美國政治新聞網(wǎng)站Politico9月10日分析稱(chēng)，在監管機作出最后裁決之前，Facebook依然有機會(huì )向愛(ài)爾蘭的數據保護委員申訴，但勝訴概率不大，而且正式?jīng)Q定一旦作出，就會(huì )成為歐盟今后處理類(lèi)似問(wèn)題的判例。

歐美數據傳輸爭議不斷

歐美之間數據傳輸的問(wèn)題由來(lái)已久。據科技媒體TheRegister的報道，美國情報部門(mén)前雇員斯諾登2013年披露了歐盟的一項行政決定，即所謂的“歐盟-美國安全港原則”，該原則允許從歐盟向美國傳輸個(gè)人數據。

對此，奧地利隱私保護活動(dòng)家施雷姆斯認為，美國的法律無(wú)法充分保障公民免受美國政府的監視，侵犯了歐盟用戶(hù)的隱私權，遂向Facebook提起了訴訟。

2015年10月6日歐盟法院判決，“安全港原則”被裁定為無(wú)效。據悉，此前有5000多家美國公司依賴(lài)“安全港原則”進(jìn)行跨大西洋的數據傳輸，此時(shí)“安全港原則”失效必然增加了法律的不確定性，對歐美貿易產(chǎn)生巨大影響。

因此，許多美國公司都轉向尋求其他用作數據傳輸的法律支撐，比如具有約束力的公司規則（BCRs）或標準合同條款（SCC）。同時(shí)，Facebook表示，沒(méi)有使用“安全港原則”，而是在使用標準合同條款。

此后，施姆雷斯再次向愛(ài)爾蘭數據保護委員會(huì )提起新的訴訟，對Facebook根據標準合同條款向美國傳輸歐盟公民數據的行為提出質(zhì)疑。

2016年，歐盟和美國開(kāi)始著(zhù)手商討新的歐美數據傳輸框架——隱私盾，以取代安全港等規則。2017年4月，歐盟議會(huì )通過(guò)隱私盾保護的決議。

2018年，歐盟出臺了號稱(chēng)“史上最嚴的數據保護條例”——《通用數據保護條例》（GDPR），施雷姆斯又根據該條例對谷歌、Facebook等數家互聯(lián)網(wǎng)企業(yè)提起新一輪的隱私權訴訟，稱(chēng)它們迫使用戶(hù)接受平臺的隱私收集政策。

今年7月，歐盟法院作出判決，認定用于保護數據隱私的標準格式條款（SCC）合法，但是歐美之間簽署的“隱私盾”協(xié)議無(wú)效。

法院認為，美國的數據監視制度不尊重歐盟公民權利，并將美國國家利益置于公民個(gè)人利益至上。如無(wú)法確保目的國數據保護合乎歐盟準則，則不得轉移數據。法院還裁定，歐洲數據保護當局必須停止對像Facebook這樣的公司根據標準合同條款進(jìn)行的個(gè)人數據的傳輸，并應進(jìn)行全面監控。

美國科技巨頭頻遭巨額重罰

近幾年，美國科技巨頭因各類(lèi)數據泄露和侵犯隱私等問(wèn)題遭到重罰。

今年8月，就在推特公司發(fā)布其2020年第二季度財務(wù)報告后，美國聯(lián)邦貿易委員會(huì )(FTC)向這家社交媒體公司提交了一份投訴書(shū)。FTC指控推特在2013年至2019年期間使用用戶(hù)電話(huà)號碼和電子郵件制作有針對性的廣告，誤導其用戶(hù)。據推特估計，FTC的指控可能使其遭罰，損失1.5億至2.5億美元。

2019年1月，法國國家信息與自由委員會(huì )發(fā)布公告稱(chēng)，由于美國谷歌公司違反了數據隱私保護相關(guān)規定，法國將對其處以5000萬(wàn)歐元罰款。根本原因為谷歌沒(méi)有向用戶(hù)正確披露如何通過(guò)其搜索引擎、谷歌地圖和YouTube等服務(wù)收集數據，以展示個(gè)性化廣告。這違反了2018年5月25日生效的歐盟《通用數據保護條例》中關(guān)于數據隱私保護的相關(guān)規定。

今年6月，谷歌再次因為涉及非法侵犯數以百萬(wàn)用戶(hù)的隱私遭到集體訴訟，被索賠50億美元的巨款，約合人民幣350多億元。據控告方向加州圣何塞聯(lián)邦法院提交的起訴書(shū)顯示，谷歌被指控在瀏覽器的“無(wú)痕”模式中依然跟蹤用戶(hù)互聯(lián)網(wǎng)使用動(dòng)作，這非法侵犯了數百萬(wàn)用戶(hù)的隱私。此外，無(wú)論用戶(hù)是否點(diǎn)擊谷歌支持的廣告，谷歌都通過(guò)谷歌分析、谷歌廣告管理器等應用以及包括智能手機App等在內的網(wǎng)站插件收集用戶(hù)信息。

2018年7月，Facebook首次因數據泄密丑聞遭罰款，金額達66.4萬(wàn)美元。英國信息委員會(huì )辦公室（ICO）表示，因為劍橋分析（Cambridge Analytica）數據泄露事件，他們認為Facebook缺乏強有力的隱私保護措施，而且忽視了有望阻止劍橋分析操縱輿論的重要信號，其中也包括2016年英國脫歐公投。

2017年，歐盟反壟斷監管者對Facebook罰款1.22億美元。歐盟競爭專(zhuān)員認為，這家社交網(wǎng)絡(luò )公司在2014年收購聊天應用WhatsApp時(shí)針對其隱私承諾提供誤導性信息。Facebook還因為沒(méi)有遵守法國的數據保護規定而遭到過(guò)16.4萬(wàn)美元罰款。