原标题：欧盟隐私部门主管：首轮涉数据违规罚款或在年底实施

编语：GDPR的前身是1995年的《数据保护指令》（Data Protection Directive）95/46/EC 。2012年初，欧盟委员会正式开始修改更新数据保护条例，经过四年努力，于2015年底完成条例法案，并于2016年4月被欧盟理事会和欧洲议会采纳。

北京时间10月10日早间消息，据路透社报道，欧盟隐私部门主管表示，监管机构将依据新隐私法行使权力，对违规行为处以罚款甚至临时禁令，预计今年年底将实施第一轮制裁。

《欧盟通用数据保护条例》（GDPR）于5月25日生效，被外界认定为欧盟二十多年来最大的数据隐私法规改革。新规允许消费者更好地控制他们的个人数据，并赋予监管机构权力，对违反规定的企业处以罚款，金额可高达其全球收入4%或2000万欧元（约合2300万美元）。

欧洲数据保护监督官员乔瓦尼·布塔雷利（Giovanni Buttarelli）说，从新法规公布之日起，执法人员收到大量有关违规行为的投诉，并被要求对此加以澄清，仅在法国和意大利，报告数量就与去年相比增长了53%。

布塔雷利在接受路透社采访时透露，“我预计到今年年底，第一批GDPR处罚情况将会对外公布。不一定是罚款，还包括废除控制方、实施初步禁令、临时禁令或给予他们最后通牒。”

数据控制方可以包括收集和处理个人数据的社交网络、搜索引擎和在线零售商，而数据处理方只代表控制方处理数据。

罚金由欧盟各成员国的国有隐私监管机构征收。虽然布塔雷利本人不从事罚款工作，但他负责协调整个欧盟的隐私代理机构。

罚款针对任何在欧洲经营的公司，无论总部设在哪里，都会受到GDPR的监管。

“罚金与企业直接挂钩，对公众舆论、消费者信任至为重要。但从行政角度来看，这只是全球执法的一个因素，”布塔雷利说。

制裁将在许多欧盟国家实施，许多公司和公共管理机构将受到冲击，但他拒绝提供细节，因为调查仍在进行中。

他指出，在GDPR规则实施当天，谷歌、Facebook、Instagram和WhatsApp均遭到奥地利隐私活动家麦克斯·施雷姆斯（Max Schrems）投诉，因为调查尚处于初期阶段，结果不会在近期公布。

布塔雷利还敦促欧盟各国和立法者弥合在修改电子隐私指令方面的分歧，该指令旨在为电信运营商和在线消息和电子邮件服务（如WhatsApp和Microsoft子公司Skype等）之间创造一个公平的竞争环境。

这项电子隐私提案受到隐私保护人士的赞扬，但被科技公司和一些欧盟国家指责为过于苛刻，因为它将严格的电信隐私规则扩展到科技巨头。

“电子隐私是必不可少的。这是必要的，它是数据保护和隐私的拼图中缺失的一部分。如果欧盟不能在（欧洲议会）选举前尽快更新其通信保密规则，那将是一种失职，”布塔雷利说。

欧洲议会选举将在2019年5月举行。

“我认为有机会找到可持续性策略，尽管有些问题是无法谈判的，例如OTT（Over-the-top，即互联网公司越过运营商，发展基于开放互联网的各种视频及数据服务业务），”他说。

消费者游说集团BEUC正在呼吁欧盟国家应该停止拖延。

BEUC发言人约翰内斯·克雷斯（Johannes Kleis）说：“这项法律将进一步保护消费者上网或使用移动应用程序时的隐私，以及保护他们在线通信的私密性，更为必要。”

结语：《通用数据保护条例》之所以被称为“史上最严”，主要体现在一方面它设定了天价罚款，至少1000万欧元或企业上一财年全球营业总额的2%—4%，并以较高者为准。另一方面，它赋予了数据主体广泛的数据权利和自由，同时明确了数据控制者和处理者保护数据权益的法定义务。

http://www.isz.org.cn/