赛迪智库-欧盟数据保护监管2018年度报告_-2019.9.23-27页_9mb

欧盟数据保护2018年度报告总结

核心内容概述

《欧盟数据保护2018年度报告》是欧盟数据保护监管机构自2004年以来发布的第15份年度报告，总结了2018年在数据保护领域的工作进展，并规划了2019年的主要目标。该报告围绕三大战略目标——数据保护实现数字化、建立全球伙伴关系、开启欧盟数据保护的新篇章，提出了十大行动方向。同时，报告还涵盖了对欧洲刑警组织的监管、隐私保护技术的发展、国际数据传输与合作、数字伦理的推进等多个方面。

主要观点

1. 数据保护战略规划

• 欧盟数据保护监管机构于2015年3月通过了2015-2019年战略规划，明确了数据保护的优先事项。
• 战略目标包括：
  • 数据保护实现数字化：推广隐私保护技术、制定跨学科政策解决方案、提升大数据处理的透明度与问责。
  • 建立全球伙伴关系：制定道德准则、统一欧盟声音、推动数据保护纳入国际政策主流。
  • 开启欧盟数据保护新篇章：实施新条例、加强机构责任、促进知情决策、推动安全与隐私的成熟对话。

2. 2018年重点举措

• 立法框架完善：《通用数据保护条例》（GDPR）于2018年5月25日生效，成为欧盟数据保护的核心法律。
• 新条例实施：第2018/1725号条例于2018年12月11日生效，适用于欧盟机构，确保其与GDPR保持一致。
• 隐私保护工程推进：隐私保护工程网络研讨会于2018年6月举行，推动隐私增强技术发展，鼓励企业与机构展示创新数据保护方案。
• 应对网络操纵与信息滥用：发布关于网络操纵和个人数据处理的意见，强调对数据滥用的监管，呼吁加强各监管机构之间的合作。
• 加强欧盟机构问责制：发布问责工具包、数据泄露通知指南，规范欧盟机构的数据处理行为。
• 国际数据传输与合作：参与欧盟-美国隐私保护审计，推动欧盟-日本充分性决定，支持《108+号公约》的更新。
• 数字伦理倡议：设立伦理顾问小组，发布数字伦理报告，倡导在数字化生活中尊重个人尊严与权利。

关键信息

2018年重点工作

（一）为新立法框架做准备

• 欧盟数据保护监管机构作为欧洲数据保护委员会的成员，提供行政支持和研究分析。
• 新条例（第2018/1725号）全面实施，确保欧盟机构的数据处理符合GDPR标准。

（二）监管欧洲刑警组织

• 欧盟数据保护监管机构对欧洲刑警组织的30个具体分析项目进行监督，确保其遵守数据保护法规。
• 发布审计报告，提出改进建议，并对两个欧洲刑警组织网站进行远程审计。

（三）安全与欧盟边境管理

• 监督欧盟大型IT数据库，包括庇护所、边境管理、移民等系统。
• 参与申根评估，确保成员国执行申根规则。
• 对欧盟公民身份证和非欧盟家庭成员居住证的安全性提出建议，防止国家指纹数据库的建立。

（四）加强问责制

• 发布问责工具包，指导欧盟机构如何记录数据处理操作。
• 发布关于云计算和IT基础设施的指南，强化问责制原则。

（五）为欧盟机构实施数据保护提供服务

• 与66个欧盟机构的数据保护官定期沟通，确保合规。
• 发布数据泄露通知指南，规定72小时内报告数据泄露。
• 接收并处理298宗投诉，其中58宗需深入调查。

（六）国际事务

• 参与欧盟-美国隐私保护审计，推动欧盟-日本充分性决定。
• 支持《108+号公约》更新，加强数据保护的国际协调。
• 与联合国难民事务高级专员署等国际组织合作，推动数据保护标准的制定。

（七）数字伦理推进

• 伦理顾问小组发布数字伦理报告，分析数字革命对社会价值观的影响。
• 举办数据保护和隐私专员国际会议，聚焦“数字化生活中的尊严和尊重”主题。

2019年主要目标

1. 确保新条例的正确实施：加强对欧盟机构的培训与指导，提升数据处理合规意识。
2. 提供新的法律依据：为欧盟委员会、欧洲议会等机构的政策制定提供支持，确保其符合数据保护要求。
3. 评估立法措施的必要性和适当性：制定指导原则，推动数据保护保障措施融入欧盟政策。
4. 促进系统互通性讨论：推动欧盟大型IT系统之间数据互通的讨论，保障数据处理中的基本权利。
5. 加强信息安全监管：强化对数据泄露和其他安全事件的监管，提升应对能力。
6. 实现向欧盟司法合作组织的有序过渡：监督该组织的数据处理活动。
7. 推动全面数据保护：确保欧盟机构在系统开发与运行中落实数据保护原则。
8. 更新技术与数据保护指南：完善云计算、IT管理及数据泄露通知等方面的指南。
9. 保持国际合作：深化与欧盟和国际数据保护机构的合作，参与“关键条款”小组工作。
10. 持续发展伦理计划：通过公开对话、专家意见发布、国际会议等活动，推动数字伦理的国际共识。

总结

《欧盟数据保护2018年度报告》全面反映了欧盟在数据保护领域的战略部署与实际成效。通过立法完善、技术推广、国际合作、伦理倡议等方式，欧盟正致力于构建一个更安全、更透明、更负责任的数据保护体系。报告为我国数据安全与隐私保护提供了有益的参考，特别是在如何平衡安全与隐私、推动国际合作、加强问责机制等方面，具有重要的借鉴意义。