意大利路易斯大学信息通讯法教授门西。

国际在线报道（中国国际广播电台记者 宋承杰）：25日，欧盟《通用数据保护条例》正式生效。新条例的实施将给欧盟各国在个人数据和隐私保护方面带来什么样的改变？相关企业又该如何应对？

25日生效的欧盟《通用数据保护条例》在保护欧盟公民个人数据和隐私方面引入了一系列新的概念和措施，并对原有规定做了修改和强化，不仅给相关国家立法者、监管机构和企业带来了新的问题和挑战，对于普通公民来说也是一个全新事物。

欧盟《通用数据保护条例》2016年4月出台，随后给各成员国两年准备时间，以便调整本国原有相关法律，确保不与新规产生冲突。意大利在保护个人数据方面主要沿用2004年生效的《隐私法》，目前立法部门正在抓紧时间对其进行全面修订。路易斯大学信息通讯法教授门西曾参与欧盟的相关立法工作，他告诉记者：“意大利法律和欧盟新《条例》不会出现兼容问题。相关法令正在制订中，预计未来几周内会出台。其中最重要的内容就是调整《隐私法》来适应欧盟新规。《通用数据保护条例》是直接生效的，但在某些具体领域，比如处罚措施等，给欧盟成员国预留了自主空间。所以本国法律的修订非常重要，企业和个人需要有明确的参考依据。”

新《条例》一方面增加了数据拥有者的权利，比如知情权、反对权、被遗忘权，另一方面对于数据控制者和处理者的约束十分严格，规定了一系列的义务和问责机制，包括设立“数据保护官”，全面记载数据处理活动和信息披露，以及明确有威慑力的处罚措施。所有这些对于涉及个人数据的企业来说无疑是个挑战。作为意大利电信公司监察机构的主席，门西表示该国工商界已经全面动员起来。他说：“意大利主要的大型企业早已开始在组织架构和人员培训方面投入资金并展开行动，提前准备应对新《条例》的实施。令人担心的主要是中小企业，它们可能认识不足，但更重要的是缺乏资金。好在我看到有些行业协会和组织已经开始对中小企业的需求提供服务，不断组织相关课程、培训和研讨会，帮助它们适应新规则。”

值得一提的是，对于成立地在欧盟以外的机构来说，只要在提供产品或者服务过程中收集处理了欧盟境内个体的个人数据，都将纳入新《条例》适用范围。因此，门西认为不少中国企业，尤其是银行、电子商务和互联网公司，同样需要针对新《条例》进行适应和调整。他说：“最重要的是正确理解相关规则并作出调整和适应，比如在获得数据主体同意的标准上，针对未成年人数据处理的规定上，以及数据风险评估等许多方面。话说回来，我觉得中国企业完全具备相关的敏感性，它们会对新《条例》的实施及其产生的变化进行学习和了解。”

欧盟《通用数据保护条例》无疑加大了对数据主体权益的保护力度。但是大部分普通民众对新《条例》的实施仍反应不敏。萨拉和佛朗切斯卡是路易斯大学的学生，他们在收到网络服务商发来的更新条款说明时才知道新《条例》的存在。她说：“最近收到许多邮件提示说隐私政策有了变化。我注册了一个送外卖的软件，前两天要求重新签订隐私条款。这些条款应该写得更加简单易懂一些，可能我们有些学法律的还能看得明白，但像我妈妈那样的，在使用这些服务时根本不会意识到自己的个人数据被取走处理了。”

门西认为，新《条例》的根本意义在于促使人们转变观念，各项“史上最严”规定的最终目的是形成一个“隐私友好”的企业架构。至于立法方面，《通用数据保护条例》在未来还将与时俱进。他说：“《条例》是2012年1月提出的，2018年5月才最终生效，所以有人评论说它刚一诞生就已经过时了。我们看看现在人工智能领域的迅猛发展，技术的进步远快于立法者的脚步。《条例》必须适应时代的变化才能充分发挥它的力量。”