GDPR降临！Facebook与跨境电商卖家需严格遵守数据保护条例”

上周，关于数据隐私问题的争议在西方世界达到了新的高峰。总部位于伦敦的政治咨询机构Cambridge Analytica因收集超过五千万Facebook用户数据而受到广泛批评。尤其是在2016年美国总统大选中，该公司还被特朗普竞选团队雇佣，涉嫌通过分析影响选举结果。有传闻称该公司可能也参与了英国脱欧公投，这一事件在欧洲乃至全球范围内都引起了巨大的反响。

自从Facebook的用户数据泄露事件被曝光后，该公司遭受了巨大的损失，股价目前已经下跌了15%。社交媒体上也兴起了一股#deletefacebook（注销Facebook账号）的运动。大量用户对Facebook收集到的个人数据的详细程度感到震惊，因此选择注销账户。

这次事件的关键时间点恰好是欧盟即将实施的GDPR（通用数据保护法案）之前。GDPR将于2018年5月25日正式生效，这是欧盟提出的最全面的数据隐私法之一，也将为全球其他国家的数据隐私设置范例。

GDPR规定，任何处理欧盟用户数据的公司都需要公开其收集、存储和处理数据的方式。欧盟用户也有权要求获取其个人数据的副本，并可以请求公司删除其个人数据。对于不遵守GDPR的企业，将面临高达2000万美元或营业额4%的罚款。

在21世纪的全球化世界中，创新的速度往往超过了制定法规的速度。在社交媒体和电子商务领域，为了保护用户数据，自由企业与之间的冲突愈发激烈。为了避免受到处罚并确保合规，电商卖家需要保持高度警惕。

GDPR的影响范围广泛，不仅限于欧洲公司，也包括全球范围内的公司。例如，如果亚马逊或淘宝上的卖家存储了欧盟客户的个人信息、订单历史、付款偏好或网站活动，这些行为都将受到GDPR的监管。该法案适用于数据处理的所有方面，包括用于处理的服务器。

简而言之，GDPR试图将用户数据的控制权交还给消费者，使他们能够删除自己的数字足迹。欧盟消费者有权审查、修改和删除他们的个人数据，并可以限制数据的处理方式。对于没有能力处理多语种问题的中国公司来说，可能需要寻找一个国外合作伙伴来处理客户的隐私数据。

亚太经济合作组织（APEC）发布的CBPR（跨境隐私保护条例）为亚洲企业提供了一个良好的起点。CBPR和GDPR的认证机制有所不同。GDPR的合规性需要通过欧盟委员会批准的集中管理部门进行认证，而CBPR则由非国家审计机构进行认证。尽管CBPR的执行力度在某些方面可能不如GDPR严格，但它仍然是一个起点，有助于组织制定正式的数据保护政策和GDPR所需的程序。这一点尤其适用于之前缺乏隐私保护程序的公司。对此Udo Steger律师和数据保护专家持类似观点。他还提到电商平台和其上的电商卖家们也需要深入了解如何在日益严峻的数据保护环境下进行合规操作。为此电商卖家需要确保数据的收集都经过用户的许可并自我审核以遵守即将到来的GDPR法规从而避免可能的麻烦和风险。对于那些没有预算雇佣法律顾问的中小企业来说更需要关注这一点以确保自己在处理用户数据时不会违规从而避免遭受罚款等处罚。总之电商卖家在面临即将到来的GDPR挑战时应当通过确保用户数据安全并了解如何处理和收集用户数据的方式来遵守相关法规以保障自己的商业利益。（编译/风口星网 黄兆星）