跟上快速变化的国际隐私立法英文版_12页_1mb
报告摘要
详细总结:全球隐私立法的快速变化
核心内容概述
自2000年以来,全球隐私立法经历了显著变化。数据被视为一种资产、商品,甚至硬通货,而数据主体和监管机构对数据隐私的要求也在不断提高。隐私的定义和实施因国家和地区的法律基础不同而存在差异,导致全球隐私法规呈现碎片化趋势。本文分析了美国、欧盟、巴西、英国及其他国家的隐私立法现状,并展望了2019年的立法动向。
主要观点与关键信息
隐私的三种定义
-
隐私是人权
- 在欧盟,隐私被视为基本人权,与个人尊严和自主权密切相关。GDPR(《通用数据保护条例》)是这一理念的体现,强调数据主体对自身数据的控制权。
- 隐私权在联合国《世界人权宣言》、欧洲人权公约和《欧洲基本权利宪章》中均有规定。
- 欧盟要求向具有“适当数据保护水平”的国家传输数据,如加拿大、日本、瑞士等。
-
隐私是一种商品
- 在美国,隐私常被视为自由的一部分,但更多通过立法(如HIPAA、COPPA、GLBA)来保护。
- 美国法律未直接使用“隐私”一词,但通过各种法律和行业规范间接保障。
- 数据被视为企业资产,尤其在大数据时代,数据的收集、使用和交易成为商业行为的一部分。
-
隐私次于国家利益
- 一些国家(如俄罗斯和中国)将隐私置于国家利益之下,其宪法强调“国家利益”优先。
- 中国《网络安全法》和俄罗斯《数据本地化法》要求数据必须存储在本国服务器,以支持国家监控和数据主权。
各国隐私立法现状
- 美国:尚无统一的联邦隐私法,各州独立立法,如加州的CCPA(《加州消费者隐私法案》),被称为“mini GDPR”。该法案赋予消费者更多对个人信息的控制权,但具体实施细节仍有待明确。
- 欧盟:GDPR于2018年实施,成为全球最严格的隐私法规之一。ePrivacy Regulation预计2019年生效,进一步规范电子通信和数据保护。
- 巴西:《通用数据保护法》(LGPD)于2018年通过,2020年生效,旨在统一隐私保护法律框架,替代之前的分行业法规。
- 英国:尽管面临脱欧不确定性,GDPR将被纳入英国法律,但数据跨境传输可能受到影响。
- 其他地区:印度、泰国、日本、澳大利亚、南非等国也制定了与GDPR类似的隐私法规,预计2019年实施。
未来趋势与影响
- 隐私立法加速:全球隐私法规将在2019年持续演进,各国纷纷出台或更新数据保护法律。
- 企业合规挑战:随着不同地区隐私法规的差异,企业面临更高的合规成本,可能采取“数据本地化”策略,限制数据跨境流动。
- 广告行业转型:隐私法规的收紧将促使广告行业从大规模数据收集转向更注重消费者同意和数据伦理的模式。
- 隐私与创新的平衡:如何在保护隐私的同时利用数据进行创新,成为未来关注的焦点。
重要结论
全球隐私立法正朝着更严格、更统一的方向发展,但各国在隐私保护的优先级、范围和执行上仍存在显著差异。欧盟的GDPR引领了这一趋势,而美国、中国和俄罗斯等国家则在隐私与国家利益之间寻求平衡。企业需密切关注这些变化,以避免法律风险并适应不断演变的隐私监管环境。
参考文献
- Why Data Is the Most Important Currency Used in Commerce Today
- World Map Section - Data Protection Handbook
- EU Data Protection
- Universal Declaration of Human Rights
- European Convention on Human Rights
- European Charter of Fundamental Rights
- Coming Big Tech Backlash
- Constitutional Convention of 1787
- US Private Sector Privacy, Law and Practice
- HIPAA
- Children's Online Privacy Protection Rule
- Gramm-Leach-Bliley Act
- Data as a Business Asset
- Data Listed on Balance Sheet
- Right to Privacy
- Apple Refusal to Unlock iPhone
- Privacy and National Interest
- Russian Data Localization Law
- Chinese Data Localization Law
- UK Data Protection and Brexit
- California Consumer Privacy Act
- GDPR Matchup with CCPA
- CCPA Amendments
- Brazilian Data Protection Law
- Brazilian Data Protection Law Details
- ICO Advice on Brexit
- ePrivacy Regulation Overview
- Cross-cutting Laws
- [Location Data Scandal](https://www.linkedin.com/pulse/trends-workplace-what-you-need-know-bigideas2019-kim-peterson-stone/?trk=related ARTICLE_Trends%20in%20the%20 workplace.%20What%20you%20need%20to%20know%2023BigIdeas2019%20 %0A%0A_article-card_title)
- [Bill Gates on Privacy and Innovation](https://www.linkedin.com/pulse/what-i-learned-work-year-bill-gates/?trk=eml-email/feed_ecosystem_digest_01-recommended_articles-11-Unknown&midToken=AQHLKtPA-NGCNg&fromEmail=fromEmail&ut=0tU0oQc7I AjEA1)
作者简介
Dr. Jessica Santos Ph.D.
全球合规与质量管理总监,Kantar Health
Dr. Santos在医疗健康行业拥有丰富的合规与质量管理经验,负责监督Kantar Health在全球范围内的合规活动,包括与客户、供应商及其他合作伙伴的互动。她同时是市场研究专家,积极参与行业会议与出版物,并在多个专业委员会担任职务。
附加资源
- GDPR: General Data Protection Regulation
- IAPP: International Association of Privacy Professionals
- 印度《个人数据保护法案》: Personal Data Protection Bill, 2018
- 日本《个人信息保护法》: The Act on the Protection of Personal Information
- 澳大利亚《隐私法》: Privacy Act
- 韩国《个人信息保护法》: Personal Information Protection Act
- 南非《个人信息保护法》: Protection of Personal Information Act
- 泰国《个人数据保护法案草案》: Thailand Draft Personal Data Protection Act
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载