赛迪智库-欧盟数据保护监管年度报告 --页

- 1 - 2019 年 9 月 23 日 第 35 期 总第 418 期 欧盟数据保护 2018 年度报告 【译者按】 2019 年 2 月，欧盟数据保护监管机构发布《2018 年度报告》，这是其自 2004 年成立以来发布的第 15 篇年度报告。报告介绍了2015-2019 年欧盟数据保护监管机构战略规划，提出了数据保护实现数字化、建立全球伙伴关系、开启欧盟数据保护的新篇章等三大战略目标及十大行动；总结了 2018 年围绕该战略和职责所开展的一系列工作，并对 2019年的目标进行了规划。报告详细并量化地介绍了 2018 年欧盟在数据保护方面开展的一系列工作，对我国数据安全相关领域具有一定的参考借鉴价值。赛迪智库网络安全研究所对该报告进行了编译，期望对我国有关部门有所帮助。 【关键词】 欧盟 个人数据 保护监管 年度报告 2018 年 - 2 - 一、前言 2018 年，人们见证了数据保护工作的力度和遇到的瓶颈。 全球范围内，数据保护不断展示着在地缘战略方面的重要性。例如，日本目前正在就隐私保护问题进行讨论，并很快将就数据保护捍卫日本的价值做出决策，同时，各国执法机构也日益重视数据保护问题。欧盟数据保护监管机构1（European Data Protection Supervisor , EDPS）作为欧洲刑警组织（Europol）的实际监管者，职能已逐步完善。 2018 年 5 月 25 日，新的欧洲数据保护委员会2（European Data Protection Board, EDPB）开始运作。如何向人们证明 29 个独立的机构可作为一个整体开展行动，彼此尊重，共同努力，打造一个广为认可、可靠、可信的欧洲执法环境，将是一个巨大挑战。2018年 5 月 25 日，欧盟出台《通用数据保护条例》。欧盟数据保护监管机构秘书处从其颁布第一天开始就全面运作，并将继续提供力所能及的支持，这是一个良好的开端。 二、2015-2019 年欧盟数据保护监管机构战略规划 1 欧盟数据保护监管机构（EDPS）成立于 2004 年，是欧盟负责个人数据保护监督的专门机构。主要职责包括：确保欧盟各机构对个人数据的处理符合数据保护法规；为欧盟委员会、欧洲议会和欧洲理事会涉及数据保护议案提供建议；与各国数据保护机构合作，推动跨欧洲数据保护政策的一致性。 2 欧洲数据保护委员会（EDPB）是一个独立的欧洲机构，致力于在整个欧盟范围内统一应用数据保护规则，并促进欧盟数据保护机构之间的合作。EDPB 由国家数据保护机构和欧盟数据保护监管机构（EDPS）的代表组成，其中，EDPB 的秘书处由 EDPS 提供。 - 3 - 2015-2019 年欧盟数据保护监管机构战略规划于 2015 年 3 月2 日通过。该战略确立了需处理的优先事项，为数据保护机构的工作提供框架依据，有助于欧盟机构发展新的数据保护文化。 实施《2013-2014 年战略：走向完善的数据保护》（2013 年1 月由欧盟数据保护监管机构发布）积累的经验教训以及欧盟数据保护的优势是欧盟数据保护监管机构设定目标的基础。为使欧盟成为数字时代数据和隐私保护全球对话的引领者，欧盟数据保护监管机构制定了三大战略目标和十大行动： 1.数据保护实现数字化 (1)推广强化隐私和数据保护的技术； (2)确定跨学科的政策解决方案； (3)提高大数据处理的透明度、用户控制和问责水平。 2. 建立全球伙伴关系 (4)制定数据保护道德准则； (5)在国际舞台上使欧盟保持同一个声音； (6)将数据保护纳入国际政策的主流。 3. 开启欧盟数据保护的新篇章 (7)采用和实施最新的数据保护条例； (8)增强欧盟机构收集、使用和存储个人信息的责任； (9)促进负责任的知情决策； - 4 - (10)推动安全和隐私的成熟对话。 三、2018 年工作概述 2015-2019 年欧盟数据保护监管机构战略规划描述了欧盟的一个愿景：在数字时代有关数据保护和隐私的全球对话中发挥表率作用。2018 年，欧盟数据保护监管机构在实现上述目标方面取得了重大进展。 （一）制定新法规，适应新时代 1.2018 年 5 月 25 日，《通用数据保护条例》生效。标志着向全面有效地保护欧盟所有个人数据和隐私迈出的第一步。 2.协助欧洲数据保护委员会，负责确保整个欧盟实施《通用数据保护条例》的一致...