有“史上最严格个资法”称号的一般资料保护规定（General Data Protection Regulation，简称 GDPR）在 5 月 25 日正式上路，许多人或许都还在消化、试图搞清楚这项法规对你我生活未来的影响，但这可能只是第一回合而已。
“数据驱动的服务”在近年越来越普遍，却同时也伴随着个资遭到滥用的风险，因此“将数据使用权还给大众”就成为 GDPR 立法的初衷。事实上，欧盟在去年秋天还提了另一项叫“ePrivacy”的法案，基本上精神与 GDPR 相同，但主要是针对网络通讯软件与设备，而许多科技业者认为，欧盟的隐私立法越来越严格，将有可能扼杀以数据做为基础所驱动的网络服务，对于无人车等新技术的发展也未必是好事。
隐私法规 Round 2，针对电子通讯而来的“ePrivacy”
上周上路的 GDPR，规范主要锁定在欧盟，但正因为网络无远弗届的特性，让资料本身根本没有地域性可言，法规上路后带来“没有人是局外人”的冲击。
重视人权的欧盟，以“将数据使用权还给大众”的理想设立了 GDPR，但事实上在去年秋天欧洲议会还通过了一项叫做《电子隐私条例》（Regulation on Privacy and Electronic Communications，简称 ePrivacy）的法案，目前正在接受欧盟理事会的评估。
“无论你是否知道他们的姓名，只要点击一下就能操纵几亿人。”《电子隐私条例》起草人伯基特·斯佩尔（Birgit Sippel）认为，因为我们都身处在数位网络的环境中，才显得保护隐私如此重要。
基本上 ePrivacy 的立法精神与 GDPR 相同，但整体的目标放在电子通讯系统，要从像是中华电信这类的传统电信业者，跨足规范到我们日常使用的 Line、WhatsApp、Facebook Messenger、Gmail、Viber，这类新类型的线上电信服务，在 ePrivacy 法令草案里第 20 条释义（Recital20）中提到，举凡要使用 cookie、IP 位址、GPS 座标等资料时，必须获得使用者的明确许可，才能在手机内放置追踪程式码及搜集数据，且条款中还规定，无论用户是否同意数据搜集，都必须提供相同的服务。
▲ 资料的不当使用会不会进一步对民主制度产生威胁呢？而过度保护，会不会阻碍科技的发展？（Source：pixabay）
目前 ePrivacy 正在欧洲议会审查，未来是不是会推出还有待后续观察，欧洲理事会必须先取得共识，才能接着到欧洲议会进行讨论，未来仍充满变数。
隐私法规好严，科技业者：阻碍科技发展
随着 GDRP 上路，我们都想知道像 Google 这类以“数据推动的服务”，对一般用户来说究竟是好是坏？在这个月 Google 内部流出的一支影片《自私的账本（The Selfish Ledger）》中，我们看到借由代代相传的数据资料，可以进一步影响用户目标、思绪、行为，甚至可以借由引导群体行为的改变，除了资安风暴，资料的不当使用会不会进一步对民主制度产生威胁呢？而过度保护，会不会阻碍科技的发展？
反对的声音从 GDPR 上路前就不断传出，马克祖克柏（Mark Zuckerberg ）就曾经说过，“大企业有财力配合规定，严格的监管是替像 Facebook 这类的公司筑起护城河，像是一般新创就没有这样的资源可以去彻底执行。”包括美国商会与开发者联盟等组织，就曾向欧盟反映，太过严苛的规范，恐怕会阻碍技术的发展，代表 Facebook、Google、Intel 等多家科技公司的开发者联盟（The Developers Union），就表示过于严苛的法规，将让欧洲企业每年损失 5,500 亿欧元营收，甚至影响欧洲整体数位经济发展。
而直接选择退出欧盟市场也是许多企业的手段之一，美国的洛杉矶时报（LA Times）、芝加哥论坛报（Chicago Tribune），从上周 GDPR 法规生效以来，就拒绝欧盟用户访问、信箱清理服务 Unroll.me，因为无法配合 GDPR 而选择退出欧盟市场、热门书签服务 Instapaper，也因为法规执行困难，选择停止对欧盟用户的服务。
▲ “ePrivacy”若上路，将可能影响无人车发展。（Source：shutterstock）
ePrivacy 若上路，恐影响无人车发展
虽然正处于讨论阶段，但针对网络通讯而来的“ePrivacy”，同样引起不少科技公司担忧，认为这恐将造成以数据追踪、分析为服务核心的网页、平台关闭，开发者联盟甚至预测，ePrivacy 将会使欧盟所有电信利润减少 30%。
由于法规中要求“无论用户是否同意数据搜集，都必须提供相同的服务”，这可能会在未来无人车大规模上路后，造成传送行车安全资讯时受到阻碍，或是政府、品牌服务在传送紧急通知时受到干扰。
- Still digesting GDPR? Well, hang on because more EU privacy rules may be on the way
- GDPR Derogations, ePrivacy, and the Evolving European Privacy Landscape
- ePrivacy: Why Companies Are Underprepared For A Post-GDPR World
（本文由 数位时代 授权转载；首图来源：pixabay）
延伸阅读：
- GDPR 上路，国发会主委陈美伶：做好准备不必太紧张
