汽车业的数据与隐私保护：欧盟行业协会的实践
2016-08-26
反垄断实务评论
作者：戴健民
邓志松
一、背景介绍
近年来，随着移动互联网及各种智能终端的迅速普及，个人数据不再局限于传统的用户名、地址以及金融信息领域，并早已在潜移默化之间渗透到了人们生活的方方面面：大到美国总统竞选过程中的咨询公司通过分析选民数据来预测最终结果，小到叫车软件通过各种用户数据来分析其消费习惯。大数据应用给各行各业带来巨大商业机会的同时，也随之产生前所未有的挑战，汽车行业也毫不例外。随着车联网的快速发展以及行业内更多移动互联网应用程序（APP）的出现，汽车企业将在数据与隐私保护领域面临更多的合规风险与挑战。过去两年，笔者所在的团队就接受了多家汽车企业的委托，处理该领域的合规和风险管理事宜。
我国庞大的人口规模决定了数据规模的庞大和繁杂，再加上数据保护方面的法律相对零散和滞后，在华汽车企业在数据与隐私保护方面面临着巨大的不确定性和挑战。与此相比，欧洲数据保护方面的法律框架较为完善。2015年9月，欧洲汽车制造商协会（ACEA）1发布了一份题为《与车联网及车联网服务相关的数据保护原则》的声明（"《数据保护原则声明》"）2，该声明为在欧盟市场内从事车联网及车联网服务的汽车企业设置了一系列所应遵守的数据保护原则。本文将对《数据保护原则声明》的主要内容进行介绍，希望能够为在华运营的汽车企业在个人数据处理和保护方面提供参考。
二、欧盟经验
（一）基本立法
欧盟具有非常完善的数据保护框架，包括一整套的条约、协议、指令等。其中，最引人注目的是今年4月份通过的《通用数据保护条例》（"《条例》"）3，其前身是1995年的《个人数据保护指令》4。自2018年5月25日起，《条例》将直接适用于欧盟各成员国。《条例》旨在加强对自然人数据的保护，统一欧盟境内此前零散的相关规则。《条例》的通过，意味着欧盟对个人信息保护的强度及监管力度均达到了前所未有的高度，其堪称史上最为严厉的数据保护条例。
