GDPR继续发威 万豪、英国航空将缴上亿美元罚款

文/钱童心

英国航空和万豪集团近日收到了英国信息委员会办公室(ICO)开出的两张巨额罚单，这也是欧盟推出《通用数据保护条例》(GDPR)以来，对企业的又一实质性警告。

去年6月和9月之间，英航泄露了50万用户的隐私，被处以2.3亿美元的罚单，万豪集团也因为去年11月泄露了3.4亿条酒店住店记录被处1.23亿美元罚单。不过在ICO做出最终裁决前，两家公司仍有可能对此提出上诉。

欧盟数据保护委员会(EDPB)在声明中称：“GDPR明确规定企业必须对其掌握的用户数据负责，这包括在收购时进行尽调，并且制定相应的政策来规定个人信息是如何被获取的，又是如何被保护的。”

2016年万豪以136亿美元收购喜达屋时，欧盟数据保护委员会就已经就两家酒店集团合并后如何保护用户数据质问过万豪集团。

根据GDPR的阿处罚标准，最多将对企业全球收入额的4%进行罚款，此次对英航和万豪开出的罚单约占其收入的1.5%，说明监管机构并未将砝码加到最大，更多是起到“杀鸡儆猴”的效果。

法国国务顾问、法国数据保护局(CNIL)前副主席Isabelle Falque Pierrotin此前在接受第一财经记者专访时表示：“GDPR推出的目的是要让整个行业通过更加规范的用户数据保护，来促进经济和行业更加健康的发展，而不应该仅流于纸面。这是欧盟各国首次达成的在所有成员国都适用的数据监管准则，是制度的重大突破创新。欧洲拥有对用户数据最完整的监管体系。”

欧盟已经表示正在对Facebook和谷歌进行调查。今年5月，爱尔兰数据隐私保护监管机构称，谷歌的线上广告业务可能涉嫌非法收集用户数据。按照两家公司去年的年收入计算，如果欧盟认定其违反GDPR，Facebook和谷歌将分别面临50亿美元和22亿美元的罚金。

该机构称正在对51个大规模的案件展开调查，其中有17个案件涉及大型的科技公司，包括Twitter、LinkedIn、苹果、Facebook及其子公司WhatsApp和Instagram等。

GDPR生效以来，谷歌今年1月已经被法国政府处以5700万美元的罚金，而去年Facebook的信息泄露丑闻则最终以64.4万美元罚金的较轻处罚收场。但随着GDPR逐步推出成熟，未来对科技公司的惩罚力度将会加大。

企业正在密切关注欧盟数据保护委员会对企业做出每一起处罚裁定时的措辞。数据软件公司Splunk高级副总裁兼安全市场总经理宋海燕在上个月的夏季达沃斯论坛上对第一财经记者表示：“在数据爆炸时代，任何企业的数据都有可能被攻击或者泄露，因此要加强全球合作，打造信任体系，用技术推动数据的分享。”

关注用户隐私的网页浏览器Brave公司首席政策官Johnny Ryan在一份声明中称：“GDPR实施一周年以来，欧盟数据保护委员会的行动暗示了未来的这些变化可能发生在任何企业身上，但大企业会首当其冲。”

Pierrotin也对第一财经记者表示：“这些大公司声称他们支持包容性增长，为全球经济做出贡献，但事实上，他们做得很少，缴纳的税收和他们的收入相比杯水车薪。我们正在等待欧洲选举之后，新的立法实施。欧洲的其他国家也将跟进。”她还补充道，GDPR的推出意味着政策正在变得更加透明，更有利于企业分享数据经济的好处。

关键词： 万豪，英国航空