GDPR生效|你最常用的两款应用,欧版隐私政策长什么样?

澎湃新闻 见习记者 邹熳云
2018-06-04 09:09
来源:澎湃新闻

5月25日,号称“史上最严隐私条例”的《通用数据保护条例》(GDPR)正式生效。只要是用户涉及欧盟居民的企业或其他组织,无论总部在哪,都会受到该条例的管辖,比如微信和淘宝(Aliexpress)。无独有偶,5月初,还有另一份信息保护条例生效,即我国的《个人信息安全规范》(“规范”)。澎湃新闻(www.thepaper.cn)对比中欧两份标准发现,二者大体上相似,但细节处却有很大差别。在两种标准的指导下,一些中国企业产品给了不同的隐私政策。以目前月活量最高的两款应用微信和淘宝为例,它们隐私政策中的一些条款,在欧盟地区更详细和清晰,而中国版本则倾向于模糊或干脆不提。

中欧标准的差异在哪里?

两国条例的核心差别,在于规范是推荐性,不具备约束效力;而GDPR是强制性,并配有相应的处罚措施。因此,中国的条例更像是让企业自我约束,欧盟的条例下,相关监管机构则扮演着更强有力的角色:不仅企业需要向监管机构报备,而且用户还能通过监管机构提起法律诉讼。

其次,二者的篇幅也相差甚远。规范总共35页,其中12页是模板;而GDPR一共88页。哪怕算入中英语言表达的差异,这个差距也是确实存在的。因此,在许多条款的细节上,GDPR的表述都要比规范更为详尽和清晰。

两套标准比对下来,用户权利的相似度是最高的。其中,“个人数据可携权”、”限制处理权“和”被遗忘权“是GDPR新提出的要点,被认为是对传统个人数据保护权利的扩张。我国的规范其实也提到了这三点,但篇幅更为简短,语言也更暧昧。和GDPR清晰罗列条款的细节不同,规范更像是顺便提到,只简要带过这三点。

微信中欧政策差别大 淘宝两版较为相似

在中欧两套标准下,我国月活量最高的两款应用,微信和淘宝(国际版是AliExpress)的隐私政策差别很大。有些两国标准均提到的条款,只在欧盟版本的政策中体现,比如获取个人信息副本和个人信息转移。而有些条款,虽然在两个版本中都有提到,但细致程度却大相径庭。比如个人信息存储时间,微信中国版政策只给了个含糊的时限,但欧盟版却分成各种信息类别,逐条列出具体存储天数。

    责任编辑:吕妍