内容摘要:《金融时报》和路透社日前披露的一份欧盟内部文件显示,在9月份即将发表的政策文件中,欧盟将进一步强化个人隐私保护,准备将WhatsApp、脸书和skype等互联网通信服务商也纳入电子隐私指令的监管之下。
关键词:欧盟;网络通信;监管;隐私;指令
作者简介:
核心阅读
《金融时报》和路透社日前披露的一份欧盟内部文件显示,在9月份即将发表的政策文件中,欧盟将进一步强化个人隐私保护,准备将WhatsApp、脸书和skype等互联网通信服务商也纳入电子隐私指令的监管之下。此举引起了业界的激烈反弹,有可能对欧盟网络通信数据监管的走向产生重要影响。
互联网通信服务商已超越现行电子隐私指令管辖范畴
电子隐私指令是欧盟委员会2002年实施的一份行政指令,目的是规范电信服务商和互联网服务商的隐私保护规则。但随着互联网科技飞速进步,WhatsApp、脸书和skype等互联网通信服务商异军突起,超越了电子隐私指令的管辖范畴。为此,欧盟委员会2014年宣布将对电子隐私指令进行重新评估,今年4—7月进行了公开意见征询,预计9月份将发表政策文件,2017年正式通过新方案。
按照现行的电子隐私指令,传统电信服务商和互联网接入服务商在地址信息、小点心(cookies)文件和广告邮件等方面必须严格执行相关规定:地址信息记录了手机等电子设备曾经停留过的确切物理地址,商业企业可以据此推送临近地区的广告。但这些数据也会暴露用户的敏感信息,因此相关企业被禁止处理地址信息,除非这些信息经过匿名处理或得到用户的明确允许。即使在获得许可的条件下,它们也只能在特定环境下使用数据,比如必须事先告知用户即将搜集的是何种地址数据、准备如何处理及保存多长时间等。用户可以随时要求电信商停止搜集地址信息。
小点心文件则是网站记录用户上网历史的纯文本文档。网络运营商往往用它来分析用户的上网习惯,广告商则从中发现未来的广告投放目标。电子隐私指令要求相关企业在搜集小点心文件时获得用户同意。目前网站通常以弹出窗口的方式要求用户点击同意按钮。预计新指令通过后,类似弹出窗口将显著增加。
在垃圾邮件和广告方面,企业向用户发送广告邮件,必须事先获得允许,并且用户随时能够中止合同。内部报告显示,拟议中的电子隐私指令将保持同样或更大的压力。去年欧盟的一个专家组发表研究报告建议,电子隐私指令的原则应当是:相关企业处理用户上网记录前,必须预先获得清晰、明确和主动的许可。







