新浪法問 王茜

　　2018年歐盟正式實施了《通用數據保護條例》（GDPR），這一條例被稱為“史上最嚴數據保護法案”。Facebook、推特、微軟、蘋果等大型互聯網企業紛紛“踩雷”。數據保護意識較為薄弱的中國互聯網企業也面臨極大的挑戰。

　　天達共和律師事務所合伙人申曉雨律師指出，信息過度采集、違法違規采集、信息濫用、數據泄露等問題構成了中國互聯網行業較為普遍的盈利基礎，GDPR對中國的電商、中國的互聯網行業的經營模式提出了挑戰。

　　要符合GDPR的嚴格要求，首先需要公司的決策層和管理層更新意識，通過改變或調整經營模式，使公司運營從根本上符合GDPR的標準。

　　新浪法問：對于中國的電商企業而言，要符合GDPR的嚴格要求，需要加強哪些公司內部體制設計？

　　申曉雨律師：這是一個非常好的問題，它的關注點不是為了“應對”GDPR應當采取哪些“措施”，而是看到了GDPR對中國的電商、中國的互聯網行業的經營模式提出的挑戰。信息過度采集、違法違規采集、信息濫用、數據泄露已經成為中國互聯網行業的頑疾，但無法回避的是，這些“問題”也構成了中國互聯網行業較為普遍的盈利基礎。

　　GDPR的目的是通過提出一套更高的標準，促使企業從意識和體制上進行變革，從而達到GDPR關于個人信息安全和隱私保護所規定的標準。設置數據保護官、更新隱私政策等都是為了實現這一目標的措施和手段。

　　對于剛才提到的以犧牲個人信息安全為代價的盈利模式而言，僅僅是采取一些措施以應付GDPR處罰，而不從根本上改變經營理念、調整商業模式，那么這些措施就相當于在一套不合規的體制上“打補丁”，體制中固有的問題遲早會無法被這些“補丁”所包裹而暴露出來。

　　因此我們認為，要符合GDPR的嚴格要求，首先需要公司的決策層和管理層更新意識，通過改變或調整經營模式，使公司運營從根本上符合GDPR的標準；只有在這一基礎上，才能進一步考慮如何加強公司內部體制，包括建立自上而下的合規治理結構、配備必要的人力資源、確立評估和審查制度、建立培訓機制、采取配套措施等。

　　新浪法問：《中華人民共和國電子商務法》實施后，對于中國互聯網商業帶來的突出影響有哪些？互聯網商業領域的企業需要注意哪些問題？

　　申曉雨律師：首先，在規制的主體上，除了傳統的淘寶、京東等電商平臺外，平臺內經營者以及通過自建網站、其他網絡服務銷售商品或者提供服務的電子商務經營者也都被納入到《電子商務法》的規制范圍內，因此，自營銷售網站的傳統零售企業、淘寶店鋪、微商以及通過網絡直播等方式進行銷售的經營者都屬于受《電子商務法》規制的“電子商務經營者”。從這一點來看，《電子商務法》對互聯網商業的影響范圍是十分廣泛的。

　　其次，就數據保護方面而言，電子商務經營者要依法承擔信息安全和隱私保護義務。《電子商務法》是繼《網絡安全法》之后我國頒布的又一部涉及個人信息保護的法律。與《網絡安全法》相比，《電子商務法》關于個人信息安全和隱私保護的原則與《網絡安全法》一致，同時對電子商務經營者對個人信息的保護義務做出更加具化的規定，包括明確個人信息主體對數據的訪問權、糾正權和刪除權，對自動化決策的應用做出限制等，這些規定都要求電子商務經營者采取相應措施，以確保合規。

　　但《電子商務法》但并未就上述問題作出進一步詳細規定，而是通過相關條款將其他法律法規引入到《電子商務法》中，例如，該法第二十三條規定，“電子商務經營者收集、使用其用戶的個人信息，應當遵守法律、行政法規有關個人信息保護的規定。” 由于我國關于個人信息保護的規定散見于不同的法律法規和相關標準中，因此，互聯網商業企業仍需要對其他相關法律法規進行研究，并據此制定和采取相應的制度及措施以達到合規目的。

　　論壇預告：天達共和律師事務所是首屆“2019年CBLJ高峰論壇”的聯合承辦單位之一。“2019年CBLJ高峰論壇”將于2019年4月3日在北京JW萬豪酒店舉辦，由法律媒體China Business Law Journal《商法》主辦，新浪財經、新浪法問及北京仲裁委員會作為獨家內地合作方和特別支持單位共同助力。天達共和律師事務所將在論壇上主持《GDPR 對中國互聯網商業模式的影響及其發展趨勢》演講及圓桌對話環節。敬請期待。