喬治·布萊德利·塔施納 柳漪

【摘? 要】隨著中國科技和經(jīng)濟(jì)的發(fā)展，越來越多的科技企業(yè)將市場擴(kuò)大到海外。中國企業(yè)的首要問題之一，便是如何在獲取經(jīng)濟(jì)利益的同時(shí)，克服歐美法律體制下的挑戰(zhàn)和阻礙。歐美隱私保護(hù)法十分嚴(yán)苛，企業(yè)若違反條例，很可能面臨數(shù)千萬元的天價(jià)罰款。因此，中國企業(yè)應(yīng)該重點(diǎn)關(guān)注隱私法，提前做好布局和預(yù)案，從而獲取更充分的博弈空間。

【Abstract】With the development of science and technology and economy in China， more and more science and technology enterprises expand the market to overseas. One of the most important problems for China's enterprises is how to overcome the challenges and obstacles under the European and American legal systems while gaining economic benefits. European and American privacy protection laws are very strict. If enterprises violate the regulations， they are likely to face tens of millions of yuan of high fines. Therefore， China's enterprises should pay more attention to privacy law， make layout and plan in advance， so as to obtain more sufficient game space.

【關(guān)鍵詞】企業(yè);國際化;隱私保護(hù)

【Keywords】enterprise; globalization; privacy protection

【中圖分類號】F272.3? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文獻(xiàn)標(biāo)志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2020）09-0102-02

1 中國企業(yè)國際化的隱私法挑戰(zhàn)

在大數(shù)據(jù)時(shí)代，信息的獲得、傳遞、利用無處不在。因?yàn)檎莆樟舜罅康挠脩粜畔?，互?lián)網(wǎng)公司的意義也逐漸從普通的經(jīng)濟(jì)意義上升到了公眾利益的層面。尤其是當(dāng)中國互聯(lián)網(wǎng)公司擴(kuò)張到海外時(shí)，難免會受到東道國嚴(yán)苛隱私保護(hù)法的挑戰(zhàn)和阻礙。對企業(yè)而言，熟悉東道國的相關(guān)法律并妥善調(diào)整用戶信息的收集和使用方式，才能在開拓國際市場時(shí)避免潛在的巨額罰款。各類隱私保護(hù)問題在歐美民眾中一直擁有極高的關(guān)注度和曝光率，大量相關(guān)的訴訟近年來不斷涌現(xiàn)。7月3日，美國最大的職場社交平臺領(lǐng)英因私自讀取并存儲iOS用戶的手機(jī)復(fù)制粘貼記錄而被告上法庭。iOS系統(tǒng)的復(fù)制粘貼記錄會存儲用戶過去較長時(shí)間內(nèi)的復(fù)制歷史，而其中很可能存在用戶的賬號密碼、個(gè)人興趣及其他隱私。7月16日，歐盟法院宣布?xì)W美之間的“隱私之盾”協(xié)議失效，因?yàn)槊绹畽C(jī)構(gòu)暗中大量調(diào)取用戶數(shù)據(jù)，且歐盟民眾缺乏申訴途徑。7月27日，美國互聯(lián)網(wǎng)四巨頭，亞馬遜、蘋果、Facebook和谷歌的CEO們出席反壟斷聽證會。民眾紛紛猜測谷歌在暗中利用其用戶數(shù)據(jù)量的壟斷地位，影響群眾所見的新聞與廣告。

最近幾年，以保護(hù)信息安全的名義，美國出臺了多項(xiàng)法律來限制企業(yè)的市場擴(kuò)張。美國FTC致力于調(diào)查出企業(yè)不合規(guī)的證據(jù)，然后對其施加罰款，或者逼迫其進(jìn)行公司重組。對于中國企業(yè)而言，在最大化自身發(fā)展和利益的同時(shí)，也應(yīng)該提前做好風(fēng)險(xiǎn)控制，以避免相關(guān)訴訟及罰款。

本文闡述重要的隱私信息保護(hù)案，分析Facebook與英國劍橋分析公司案和Music.ly兒童隱私保護(hù)案，援引相關(guān)法條，闡述案情關(guān)鍵，分析中國企業(yè)海外業(yè)務(wù)中的法律風(fēng)險(xiǎn)，并討論中國企業(yè)的應(yīng)對措施。

2 歐美重要隱私法案件

2.1 Facebook用戶數(shù)據(jù)保護(hù)案

2018年3月，F(xiàn)acebook與英國劍橋分析公司（簡稱“劍橋公司”）的丑聞爆出。大量證據(jù)表明，F(xiàn)acebook儲存的5000萬條用戶信息被泄露和利用，從而極大地影響了搖擺選民，最終幫助特朗普勝選。劍橋公司設(shè)計(jì)了名為“this is your digital life”的性格測試游戲以獲得用戶Facebook賬號。該游戲通過社交平臺廣泛傳播后，劍橋公司便利用計(jì)算機(jī)爬蟲等技術(shù)，拉取用戶及其好友在Facebook上的社交活動記錄，再利用大數(shù)據(jù)對信息進(jìn)行處理，推算每位用戶的政治訴求。此后劍橋公司通過網(wǎng)絡(luò)向目標(biāo)個(gè)人投放大量具有針對性的政治廣告，從而有效影響群眾的大選投票傾向。

Facebook并非第一次因?yàn)樾畔⒈Ｗo(hù)問題被提起訴訟。Facebook曾于2012年與美國聯(lián)邦貿(mào)易委員會（以下簡稱“FTC”）簽署和解令。美國隱私法規(guī)定，受到調(diào)查的公司可簽署和解令來降低處罰。和解令期間若違反和解令中的內(nèi)容，公司將面臨更為巨額的罰款。

丑聞爆出后，F(xiàn)acebook公司市值兩天內(nèi)蒸發(fā)500億美元，其股價(jià)下降了11.4%。更嚴(yán)重的是，因?yàn)镕acebook在這次丑聞中未能按和解令約定保護(hù)用戶的個(gè)人數(shù)據(jù)，F(xiàn)TC再次啟動了調(diào)查，并在2019年對其開出了50億美元的罰單。

從Facebook及劍橋公司案中可以得知被歐美隱私法制裁的嚴(yán)重后果。為了避免巨額罰款，中國企業(yè)應(yīng)以更為嚴(yán)謹(jǐn)?shù)膽B(tài)度收集、處理用戶數(shù)據(jù)，并制定數(shù)據(jù)保護(hù)機(jī)制，盡量避免調(diào)查和罰款。

2.2 Music.ly兒童隱私保護(hù)案

與歐盟不同，美國司法系統(tǒng)中并沒有一套全面、系統(tǒng)的隱私保護(hù)法案。取而代之的是針對兒童（COPPA法案）、個(gè)人財(cái)務(wù)（FCRA、FACTA法案）、教育信息（FERPA法案）、醫(yī)療信息（HITECH法案）等不同領(lǐng)域的隱私保護(hù)法。其中，兒童在線隱私保護(hù)法備受關(guān)注。該法案規(guī)定兒童享有更高的隱私保護(hù)，即若要獲取13歲以下兒童的個(gè)人信息，必須由其監(jiān)護(hù)人授權(quán)，且監(jiān)護(hù)人有權(quán)查閱以上信息。2019年2月，美國Music.ly被FTC提起訴訟，因其未獲得其監(jiān)護(hù)人的授權(quán)即允許兒童瀏覽、上傳短視頻;同時(shí)，Music.ly也未能提供監(jiān)護(hù)人查閱信息的官方渠道。Music.ly以570萬美元的代價(jià)與FTC簽訂了和解令，承諾刪除所有13歲以下用戶的個(gè)人信息，并同意改善運(yùn)營制度。

中國企業(yè)在面對國際，尤其是歐美市場時(shí)，同樣需要謹(jǐn)慎對待兒童信息的處理方式和保護(hù)標(biāo)準(zhǔn)。在當(dāng)前娛樂業(yè)對象群體逐漸低齡化的趨勢下，依據(jù)用戶年齡界限而采取更嚴(yán)格的信息安全措施是尤為重要的。對于企業(yè)而言，若要將業(yè)務(wù)拓展到隱私保護(hù)嚴(yán)苛的國家，應(yīng)及時(shí)更新旗下產(chǎn)品，熟悉東道國法律框架下的隱私法規(guī)定，在平衡經(jīng)濟(jì)利益的同時(shí)，盡量減少法律風(fēng)險(xiǎn)。

3 中國企業(yè)的應(yīng)對策略

隱私保護(hù)和經(jīng)濟(jì)利益兩者之間的權(quán)衡一直都是世界各國的難題。過于嚴(yán)格的隱私保護(hù)法案會對互聯(lián)網(wǎng)公司帶來巨大的合規(guī)壓力，影響數(shù)據(jù)流動，進(jìn)而阻礙其自主發(fā)展。面對歐美隱私法過于嚴(yán)苛所帶來的壓力和挑戰(zhàn)，中國企業(yè)可從以下幾個(gè)方面提前做好布局。

3.1 重視兒童隱私保護(hù)法

在目前案例看來，“兒童在線隱私保護(hù)法”最常被當(dāng)作FTC的罰款切入點(diǎn)。該法案的要求清晰，操作性強(qiáng)，覆蓋面廣，且多為程序性要求。企業(yè)若未能制定相關(guān)程序，則很容易被視為違規(guī)。法案要求網(wǎng)站：①發(fā)布清晰易懂的隱私權(quán)政策;②在處理兒童相關(guān)的數(shù)據(jù)時(shí)獲得家長授權(quán);③通知家長網(wǎng)站的隱私權(quán)政策;④為家長提供瀏覽該兒童數(shù)據(jù)的渠道且為家長提供兒童禁用的選項(xiàng)。該法案棘手的地方在于覆蓋面十分廣泛，只要網(wǎng)站包含針對兒童的廣告信息，或者企業(yè)知曉其用戶可能包含兒童，就會落入該法的管轄范圍。

該法案程序性要求清晰，若企業(yè)在法定環(huán)節(jié)上有所缺失，就極易被判定違法。但同時(shí)，企業(yè)只要重視該法案，積極在網(wǎng)站設(shè)計(jì)上作出調(diào)整，就能符合其規(guī)定，避開因此而被罰款、制裁的法律風(fēng)險(xiǎn)。

3.2 改良“網(wǎng)絡(luò)服務(wù)協(xié)議”

傳統(tǒng)意義上，多數(shù)提供信息交流服務(wù)的網(wǎng)站都會在注冊界面，要求用戶閱讀并同意網(wǎng)站的服務(wù)須知后，才可進(jìn)行瀏覽或互動。該協(xié)議曾在很大程度上賦予了企業(yè)對用戶信息的處理權(quán)。但在大數(shù)據(jù)時(shí)代背景下，這種用戶授權(quán)方式不斷被挑戰(zhàn)。由于服務(wù)須知內(nèi)容煩瑣，大多數(shù)用戶點(diǎn)擊同意時(shí)并未真正閱讀其內(nèi)容，因此，服務(wù)協(xié)議并無法完成其“告知”和“接受授權(quán)”的法定義務(wù)。因此，美國針對“網(wǎng)絡(luò)服務(wù)協(xié)議”的有效性制定了一系列法規(guī)，要求該服務(wù)協(xié)議不能只放在網(wǎng)頁下部。根據(jù)授權(quán)范圍的不同，甚至有顯示時(shí)長、彈窗式展示、手動輸入“我同意”等要求。而中國互聯(lián)網(wǎng)公司還普遍相信服務(wù)協(xié)議的法律效應(yīng)，因此，低估了觸犯隱私法的風(fēng)險(xiǎn)。

企業(yè)可提前改良其“網(wǎng)絡(luò)服務(wù)協(xié)議”，并對服務(wù)協(xié)議的展出方式進(jìn)行設(shè)計(jì)。在面臨法律風(fēng)險(xiǎn)時(shí)，可引用該協(xié)議獲取更多的博弈空間。

3.3 積極加入隱私安全認(rèn)證體系

在全球范圍內(nèi)，有兩家最具影響力的隱私安全認(rèn)證系統(tǒng)，分別是TRUSTe以及BBB online。微信海外版與小米公司已分別在2013年及2019年達(dá)到了TRUSTe隱私認(rèn)證的全方位要求，獲得了其認(rèn)證。在上述兩個(gè)系統(tǒng)下，網(wǎng)絡(luò)服務(wù)商主動與系統(tǒng)簽訂隱私協(xié)議，自愿遵守保護(hù)規(guī)范，并可在通過系統(tǒng)的考核后獲得其頒發(fā)的認(rèn)證標(biāo)志。雖然系統(tǒng)并未對服務(wù)商進(jìn)行強(qiáng)制監(jiān)管，服務(wù)商也無訴訟風(fēng)險(xiǎn)的壓力，但成功獲得隱私安全認(rèn)證的企業(yè)仍然可以通過展示認(rèn)證標(biāo)志的方式，提高企業(yè)透明度以及用戶信任度。中國企業(yè)也可積極加入隱私保護(hù)認(rèn)證項(xiàng)目，以提高國際認(rèn)可度。

【參考文獻(xiàn)】

【1】王利明.數(shù)據(jù)共享與個(gè)人信息保護(hù)[J].現(xiàn)代法學(xué)，2019，41（01）：46-58.

【2】張駱偉.淺析大數(shù)據(jù)背景下如何做好網(wǎng)絡(luò)安全防范工作[J].法制博覽，2019（05）：155.

【3】王潤玨，王夕冉.中國社交媒體的國際化探索與可持續(xù)發(fā)展——從抖音海外版Tik Tok談起[J].對外傳播，2019（10）：64-67.

【4】任龍龍.大數(shù)據(jù)時(shí)代的個(gè)人信息民法保護(hù)[D].北京：對外經(jīng)濟(jì)貿(mào)易大學(xué)，2017.