欧洲数据保护专员公署《2020-2024年数据保护战略》亮点及启示.pdfVIP

欧洲数据保护专员公署《2020-2024年数据保护战略》

亮点及启示

《战略》明确了EDPS数据保护的三大核心任务，即前瞻性、行动性和协调

性，概述了未来5年的行动目标和实现路径。

近期，欧洲数据保护专员公署（EDPS）发布《2020-2024年数据保护战

略》（以下简称《战略》），明确了EDPS数据保护的三大核心任务，即前瞻

性、行动性和协调性，概述了未来5年的行动目标和实现路径，并提出在数字

世界要坚持欧洲价值观，改变目前依赖利用个人信息盈利的商业模式，促进欧

盟数字团结，重建数字社会信任，塑造更安全、更公平和可持续的数字欧洲。

一、《战略》界定了数据保护的三大任务

前瞻性。继续监测世界各地的法律、社会和技术进展情况，积极跟随数据

处理实践的最新进展，以及可能会对隐私和数据保护产生影响的新技术。

行动性。建立有效的数据保护监督机制；开发工具协助欧盟机构执行数据保护

标准，促进欧盟执法机构活动的一致性。

协调性。保护全体公民的隐私，推动负责任和可持续的数据处理，以公正

公平的方式增进个人权益，并使社会利益最大化。

二、《战略》主要内容及亮点

关注现实问题——在疫情新常态下，必须解决防控带来的数据安全和隐私

保护问题。新冠疫情期间的公共卫生管理和研究非常依赖数据，数字工具的广

泛使用增加了隐私、数据保护和人权方面的安全风险。《战略》提出，要警惕

以安全名义侵犯公民的私人领域，在疫情新常态下要确保个人权利。《战略》

建议，对欧盟新冠疫情期间采取的措施进行评估，因特殊情况监视公民的措施

在危机解除后应及时废除；建立有效的监督机制，确保抗击疫情的技术和工具

有利于增强公民权益，而非控制、压制或羞辱公民；在欧盟发展电子卫生服

务；与各利益攸关方制定一致和针对性战略，应对新冠疫情和数据保护问题。

坚持长远发展观——改变现有商业模式，推进数字经济转型和可持续发

展。一方面，目前依赖于追踪、分析和行为定位的数字经济商业模式日益壮

大，作为商业或政治资产的个人信息被货币化或用于操纵用户，这种模式促使

互联网公司不加选择地保留所有通信数据，以获得基本服务来交换隐私和数据

安全，而这不符合欧盟价值观、基本权利和数据保护规则，也难以实现可持续

的经济增长。《战略》建议，应强制推行个人数据收集使用最小化和负责任的

数据处理，鼓励在数据使用方面以最有益的方式开展竞争，而不是在收集数据

总量方面竞争。另一方面，少数强大的私人公司掌握着海量数据，可将其数据

集中控制权转化为有价值的战略资源和操纵手段。《战略》呼吁，欧盟应加强

对私人公司持有的个人数据进行监管，以便用于公共利益服务方面的研究，比

如用于卫生保健或推进卫生研究，以及解决气候危机或日益加剧的社会不平

等；应针对数据再分配政策展开更广泛的辩论，采取相应举措促进数据共享，

进而在遵守欧洲基本权利的框架下实现数据社会效益最大化。