Dan Cooper及Nicholas Shepherd ，2019年7月25日

2019年7月24日，欧盟委员会（“欧委会”）发布了一份报告，该报告评估了欧盟在实施《通用数据保护条例》（“GDPR”）这一欧盟数据保护框架核心制度过程中的进展。欧委会在报告中强调了GDPR实施工作取得的成就，呼吁大家关注需要采取进一步措施的相关问题，并介绍了几项正在进行和计划实施的举措。该报告是2018年1月发布的前一版报告的后续更新，很大程度上源于一个多利益相关方小组为了支持GDPR的实施而进行的持续性工作，该小组由民间组织和企业代表、学术界和相关从业者组成。该报告将有助于欧委会将于2020年5月开展的对GDPR生效两周年的审查。

成员国

欧委会强调，GDPR成功地统一了全欧洲的数据保护规则，为个人和企业提供了更稳定的法律预期。这要求欧盟成员国积极参与，通过国内数据保护法为其国内监管机构分配必要的权力和资源，制定某些领域的具体规则，并修订或废除受GDPR影响的国内法律法规。虽然欧委会总体上肯定各成员国在上述方面的工作，但欧委会注意到三个国家（希腊、葡萄牙和斯洛文尼亚）在GDPR颁布后尚未通过国内数据保护法，且大多数成员国仍在协调国内立法的过程中。欧委会也指出了一些不利于在欧盟范围内统一实践的做法（例如，德国对数据保护官员的要求更为严格），并鼓励成员国采取措施确保更大程度的统一。尽管GDPR使欧盟数据保护规则更为协调，但令行业担忧的是，一些成员国在这些规则的解释和适用上仍然存在重大分歧。

监管机关

同样地，欧委会也肯定了成员国监管机关的工作。欧委会认为，它们以平衡的方式行使了新的执法权力，重视对话而非制裁。然而，欧委会希望监管机关之间加强合作，包括与欧洲数据保护欧委会（“EDPB” ）的工作保持一致，优化利益相关方通报EDPB工作的方式，并加大努力支持可能缺乏数据保护知识或资源的主体（例如中小企业）。据报道，某些成员国监管机关批评英国信息专员在宣布将对英国航空公司和万豪国际有限公司处以巨额罚款之前未能进行协商。

个人权利和企业合规举措

欧委会进一步指出，个人越发了解并愿意行使他们在GDPR下的隐私权。尽管如此，企业应继续加强个人的参与程度，避免个人对隐私权产生误解或接收到错误的信息。

欧委会还肯定了企业为遵守GDPR而付出的努力。GDPR合规无疑给一些企业带来了挑战，但也为各个企业优化内部隐私和数据安全实践以及开发有利于隐私保护的服务创造了适时的机会。欧委会还提到了GDPR下企业合规的各种工具，包括标准合同条款、行为守则和GDPR认证。欧委会表示其将与利益相关方合作，根据最近通过的EDPB指南更新现有条款并支持认证计划，从而最大限度地发挥这些工具的价值。欧委会还对GDPR下的其他合规工具表示了支持（例如，其他类型的标准条款，比如丹麦监管机构最近提交并经EDPB审查的条款)。

国际合作

欧委会强调了GDPR在国际层面的“向上融合”，因为许多国家目前正在施行或起草的隐私法呼应了 GDPR的内容和原则（如巴西和印度），从而引发了数据隐私领域的全球性转变。欧委会还注意到了近期欧盟—日本的“充分性决定”（创造了“世界上最大的数据自由安全流动区域”）和其他即将获得的充分性调查结果，表明其希望让新的国家和地区参与充分性讨论，并强调了欧委会目前对各国充分性调查结果的更新情况。

欧委会还指出，其目标是“充分激发GDPR的潜力”，实现个人数据的国际转移。欧委会重申，其将就标准合同条款采取行动，并支持其他数据传输机制的发展。鉴于欧盟法院针对标准合同条款和美国-欧盟隐私保护这两个关键国际传输机制的未决诉讼，这一举措非常重要。欧委会还提到为打击犯罪和恐怖主义开展的国际合作，以及与其他国家的数据保护执法部门协调，以促进合作和互助。

欧盟法律政策中的数据保护立法

最后，欧委会提到了到欧盟政策中的其他领域，这些领域中的数据保护规则是欧盟整体法律框架中的组成部分，特别是以下领域：

• 电信和电子通信服务；

• 健康和医疗研究；

• 人工智能；

• 交通运输；

• 能源；

• 竞争；

• 选举；以及

• 执法

欧委会在报告的最后指出，GDPR实施的第一年总体上是积极的，但在一些领域仍有工作需要进一步推进。

来源：科文顿全球法律资讯

查看英文原文请点击下方 阅读原文