歐盟最嚴隱私保護法執行兩年,累計罰款 1.14 億歐元

作者 | 發布日期 2020 年 01 月 22 日 8:00 | 分類 Facebook , Google , 網路 Telegram share ! follow us in feedly


歐盟自兩年前開始執行通用資料隱私保護法(GDPR)後,各類案件調查累計罰款總額達 1.14 億歐元。稱為「最嚴隱私保護法」的 GDPR 可針對相關違法行為處以當事公司 2,000 萬歐元或年營收 4% 罰款,Facebook、英國航空、萬豪國際的隱私保護案件仍在調查,罰單可能高達數億歐元。

歐盟 2018 年 5 月開始執行 GDPR,法規將商業機構洩露用戶隱私資料的處罰額度大幅提升,據 DLA Piper 研究報告顯示,GDPR 執行後有超過 16 萬條資料洩露,但隱私保護案件調查仍處於初期階段。

兩年內歐盟各成員國啟動各類隱私保護案件調查,最高罰單來自法國的隱私保護監管機構。調查對象不乏 Google、Facebook 等規模較大的科技公司,由於 GDPR 設立的罰款標準為 2,000 萬歐元或年營收 4%,以兩者額度較高為準,任何一家達到 Google、Facebook 這樣規模的公司,罰單總額可能達數十億美元。

但 GDPR 執行過程仍面臨許多挑戰,監管各成員國監管機構擁有高額處罰決定的權力,但部分機構可能不會選擇這樣的方式,因為缺乏足夠人力和資源應付漫長的上訴,同時 GDPR 的條款有許多不明確之處,需要更多確定性才有利於監管機構調查和處罰,法規調整需要很長一段時間。

目前愛爾蘭隱私保護監管機構正調查 Facebook 的多項隱私保護案件。英國監管機構已對英國航空、萬豪國際的隱私洩露調查裁決總額高達 2.82 億英鎊的罰金,但兩筆罰金還沒有最終確認數字。

(首圖來源:pixabay

關鍵字: , , ,