作為全球數(shù)據(jù)領(lǐng)域最為重要的法律之一，GDPR實(shí)施一年多來，引發(fā)了各界的廣泛關(guān)注。2019年8月23日，在對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心所舉辦的第四期得理（DE&LI）工作坊上（工作坊由數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心主辦，數(shù)字經(jīng)濟(jì)與社會(huì)研究會(huì)協(xié)辦），來自高校、智庫(kù)、企業(yè)界的專家學(xué)者，就歐盟GDPR一年多來的執(zhí)法情況評(píng)估和我國(guó)正在制定的《個(gè)人信息保護(hù)法》、如何借鑒GDPR的規(guī)則等主題，展開了熱烈研討。

參會(huì)專家和學(xué)者有：中國(guó)信通院安全研究所數(shù)據(jù)安全研究部副主任陳湉、中國(guó)信通院互聯(lián)網(wǎng)法律研究中心主任方禹、中國(guó)社會(huì)科學(xué)院大學(xué)互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春、北京大學(xué)法治與發(fā)展研究院高級(jí)研究員洪延青、中國(guó)法學(xué)會(huì)法治研究所副研究員劉金瑞、中國(guó)政法大學(xué)副教授沈偉偉、阿里巴巴集團(tuán)國(guó)際隱私合規(guī)高級(jí)專家郭戎晉、北京市網(wǎng)絡(luò)法學(xué)研究會(huì)理事劉元興、美團(tuán)點(diǎn)評(píng)法律研究中心高級(jí)研究員劉笑岑、普華永道高級(jí)法律顧問宋雅菲、京東法律研究院秘書長(zhǎng)嚴(yán)少敏、百度公司高級(jí)法律顧問魯艷、對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心執(zhí)行主任許可，以及其他業(yè)內(nèi)專家等。

評(píng)估GDPR需有多種維度

許可老師提出了看待GDPR的四個(gè)維度：文本中的GDPR（GDPR In Book）、行動(dòng)中的GDPR（GDPR In Action）、價(jià)值中的GDPR（GDPR In Value）、經(jīng)濟(jì)中的GDPR（GDPR In Economy），其中，“文本中的GDPR”和“價(jià)值中的GDPR”是事前觀點(diǎn)，“行動(dòng)中的GDPR”和“經(jīng)濟(jì)中的GDPR”是事后觀點(diǎn)，后者比前者更為重要。

多位專家學(xué)者注意到了效果評(píng)估時(shí)應(yīng)注意的復(fù)雜因素。劉金瑞提出，GDPR是由很多條文組成的整體，很難籠統(tǒng)評(píng)價(jià)它的好壞，什么樣的立場(chǎng)決定了人們對(duì)這個(gè)問題的觀點(diǎn)，評(píng)價(jià)時(shí)要排除先入為主的觀念，盡量客觀看待。劉元興認(rèn)為：我們可以評(píng)估法律文本，但不可能站在我們的制度環(huán)境和經(jīng)濟(jì)發(fā)展情況或我們的認(rèn)知上去評(píng)估GDPR；我們可以借鑒文本，但不可以借鑒的是制度背景和后面的價(jià)值，包括司法、行政還有整個(gè)配套的機(jī)制，我們是不能模仿的。劉笑岑也主張，在借鑒境外的同時(shí)，我們也應(yīng)該基于自身的法律體系，對(duì)不同的法律概念、法益、規(guī)范目的進(jìn)行更細(xì)化的理解。

GDPR：促進(jìn)了什么？阻礙了什么？

與會(huì)專家學(xué)者，從多個(gè)角度分析了GDPR所帶來的經(jīng)濟(jì)社會(huì)影響，豐富了各方對(duì)這一主題的理解。

對(duì)外經(jīng)貿(mào)大學(xué)法學(xué)院碩士研究生王好好，重點(diǎn)梳理了關(guān)于GDPR實(shí)施一周年的支持性評(píng)價(jià)，如：從消費(fèi)者角度看，GDPR一定程度上提高了消費(fèi)者數(shù)據(jù)的安全性，促進(jìn)了對(duì)消費(fèi)者隱私和個(gè)人信息的保護(hù)；從企業(yè)角度看，GDPR的落實(shí)有利于一些企業(yè)降低數(shù)據(jù)記錄泄露和由此產(chǎn)生的財(cái)務(wù)成本；從市場(chǎng)角度看，GDPR的落實(shí)有助于建立新的商業(yè)文化、促進(jìn)新商業(yè)模式的產(chǎn)生。

在宏觀層面，陳湉主任重點(diǎn)關(guān)注EDPB發(fā)布的評(píng)估報(bào)告，認(rèn)為GDPR實(shí)施的成果在于解決了《1995年個(gè)人數(shù)據(jù)保護(hù)指令》時(shí)代成員國(guó)各自為政的問題，但EDPB報(bào)告并沒有正面回應(yīng)如何提振歐盟的數(shù)字經(jīng)濟(jì)，僅僅說明通過一站式的監(jiān)管協(xié)作機(jī)制打造歐盟統(tǒng)一的監(jiān)管環(huán)境、營(yíng)造歐洲單一的數(shù)字市場(chǎng)。劉金瑞則對(duì)GDPR能否建構(gòu)出單一數(shù)字市場(chǎng)持有懷疑態(tài)度，因?yàn)?span>GDPR實(shí)施需要各國(guó)內(nèi)化為國(guó)內(nèi)法，各國(guó)條文并不相同，即使條文一樣，各國(guó)的理解也有差異，比如對(duì)公共利益的理解。

在經(jīng)濟(jì)領(lǐng)域，許可老師認(rèn)為GDPR可能戕害創(chuàng)新、傷及互聯(lián)網(wǎng)成熟業(yè)態(tài)、阻礙新興產(chǎn)業(yè)的發(fā)展、減少風(fēng)險(xiǎn)投資、未必有利于企業(yè)和用戶建立信任。劉曉春主任也認(rèn)為，GDPR對(duì)產(chǎn)業(yè)帶來的成本是不需要論證的，促進(jìn)隱私產(chǎn)業(yè)本身發(fā)展也是肯定的，但并非能夠產(chǎn)生新的產(chǎn)業(yè)就是好的事情，人們應(yīng)關(guān)注的是對(duì)資源分配的影響：GDPR展現(xiàn)出的高合規(guī)成本，更有利于大企業(yè)的資源分配，并且可能導(dǎo)致資源從創(chuàng)新投入轉(zhuǎn)移到信息保護(hù)上去，這是不妥當(dāng)?shù)摹?span>

在執(zhí)行實(shí)務(wù)層面，郭戎晉的發(fā)言則提及了用戶權(quán)利行使遭到濫用的問題。他介紹GDPR帶動(dòng)了隱私合規(guī)產(chǎn)業(yè)鏈的發(fā)展，但也有負(fù)面狀況出現(xiàn)：目前歐盟出現(xiàn)數(shù)家初創(chuàng)企業(yè)公開表示可代表用戶主張個(gè)人數(shù)據(jù)權(quán)利，藉此取得的數(shù)據(jù)所創(chuàng)造的商業(yè)利益再與用戶分潤(rùn)。他擔(dān)心歐盟用戶權(quán)利的行使會(huì)不會(huì)變相成為個(gè)人信息索取的合法手段，這是目前歐盟GDPR實(shí)務(wù)上存在的問題，未來我國(guó)如何預(yù)防通過相關(guān)方濫用權(quán)利去牟取利益，值得關(guān)注。

其他與會(huì)專家也紛紛發(fā)表了真知灼見。魯艷從企業(yè)的價(jià)值和合規(guī)成本權(quán)衡、企業(yè)之間的利益平衡、企業(yè)跟用戶之間的利益平衡三個(gè)方面進(jìn)行了發(fā)言。沈偉偉老師認(rèn)為，個(gè)人信息保護(hù)應(yīng)該放在整個(gè)國(guó)家戰(zhàn)略和國(guó)際格局上考慮。嚴(yán)少敏也認(rèn)為，GDPR統(tǒng)一了歐盟各國(guó)的立法，并對(duì)全世界造成了影響，而其本質(zhì)，則是以歐盟龐大的用戶控制了世界規(guī)則的話語(yǔ)權(quán)。

真問題：發(fā)展是第一要?jiǎng)?wù)

綜合各方的觀點(diǎn)來看，作為復(fù)雜而不斷演進(jìn)的法律制度，GDPR的最終效果，仍有待時(shí)間的進(jìn)一步檢驗(yàn)。也正因此，我國(guó)在出臺(tái)相關(guān)數(shù)據(jù)法律或政策時(shí)，應(yīng)充分考慮到其中的復(fù)雜因素，如，數(shù)據(jù)法律或政策背后的技術(shù)演化、國(guó)際競(jìng)爭(zhēng)、價(jià)值觀主導(dǎo)權(quán)競(jìng)爭(zhēng)、保護(hù)與發(fā)展的平衡、不同規(guī)模企業(yè)之間的平衡等等。

從技術(shù)來看，云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)群落，仍在快速演進(jìn)、快速迭代，未來的技術(shù)演進(jìn)仍存在著諸多的可能性，有利于數(shù)據(jù)保護(hù)的新技術(shù)也方興未艾，技術(shù)和法律的二元治理框架，有待在未來得到進(jìn)一步的探索。從宏觀發(fā)展來看，我國(guó)數(shù)字經(jīng)濟(jì)在一些領(lǐng)域，在全球初步取得了領(lǐng)先地位，并與美國(guó)數(shù)字經(jīng)濟(jì)一道形成了全球數(shù)字經(jīng)濟(jì)的雙引擎。因此，對(duì)于大力發(fā)展數(shù)字經(jīng)濟(jì)的我國(guó)來說，發(fā)展依然是未來很長(zhǎng)一段時(shí)間里的第一要?jiǎng)?wù)。在此大環(huán)境下，數(shù)據(jù)作為未來數(shù)字經(jīng)濟(jì)的核心生產(chǎn)要素，對(duì)數(shù)據(jù)的治理也應(yīng)該包容審慎、以促進(jìn)發(fā)展為導(dǎo)向。

在當(dāng)前這一復(fù)雜環(huán)境下，面向真實(shí)世界里的真實(shí)問題，立足于技術(shù)進(jìn)步、產(chǎn)業(yè)實(shí)踐、個(gè)體和企業(yè)的理性行為選擇，才能給技術(shù)創(chuàng)新留下空間，給未來經(jīng)濟(jì)發(fā)展留下空間，并逐步探索真正契合我國(guó)長(zhǎng)遠(yuǎn)利益和根本價(jià)值的數(shù)據(jù)治理的理念、原則、規(guī)則等。