大数据时代欧盟数据安全政策概述.pdfVIP

36信息安全与通信保密·2015．06 网际视点·Viewpoints 大数据时代欧盟数据安全政策概述 上海外国语大学 门小军 息媒体网络。 随着时代发展，2002年“电信一揽子方案”也已跟不上 形势。2009年12月9日，欧盟新通过《更好规制指令》(Better Law—making Directive)，对2002年“电信一揽子方案”予以修订，形成 了最新的2009年“电信一揽子方案”。新方案在个人数据 保护方面强调了电信运营商数据侵权强制通知义务及用户终 端存储数据同意原则(如cookie)，要求网络运营商们为其 消费者提供涉及其个人隐私的消息。欧委会表示， “新的透 明条款使得消费者在未签订协议的情况下就可以对他们订购 大数据技术的广泛应用给商业模式带来了重大变革，经 的服务性质——包括网络管理技术及其对服务质量的影响等 营者运用数据分析及数据挖掘技术对消费者个人数据进行处 等——能够知情。”欧盟要求，各成员国需在2011年5月 理，从而实现更多的商业价值。新技术的运用也带来了新的 25日前完成2009年“电信一揽子方案”向国内法的转换。 问题，数据的流动性使信息存储与权限边界极为模糊，消费 2011年11月24日，欧委会公布了尚未按时完全转化《欧盟 者交易及隐私信息被大量收集与利用，导致严重的信息泄露 2009电信指令》为国内法的16个成员国，其中包括法国、德国、 与信息滥用等情况，消费者个人信息安全面临巨大威胁。美 意大利、西班牙等，该类成员国可能面临罚款。已完成转化 国“窃听门”事件和美国“棱镜”计划的曝光．加速了欧盟 的国家为丹麦、爱沙尼亚、芬兰、爱尔兰、马耳他、英国、 对个人数据安全的重新审视，且其很多应对举措都剑指美国 瑞典、拉脱维亚、立陶宛、卢森堡和斯洛伐克。 政府及美国企业。 制定《一般数据保护条例》取代《个人数据保 督促各成员国将2009年欧盟“电信一揽子方案”护指令》 转化为国内法 欧盟1995年通过 2002年，欧盟颁布“电信一揽子方案”(Telecoms的《关于个人数据处理 Framework Directive)、《授权与与数据自由流通的保护 Package)，具体包括(General and 许可指令》(AuthorisationDirective)、《接入与指令》即《个人数据保 Licensing andInterconnection 互联指令》(Access Directive)、《普遍服务护指令》，是欧盟个人 指令》(UniversalServiceDirective)等四个指令。“电信一揽 数据保护法的主体和核 子方案”适用于所有的通信网络，包括电信、广播和其他信 心部分。该指令的立法 万方数据 信息安全与通信保密· net