《欧盟数据保护2018年度报告》

《《欧盟数据保护2018年度报告》》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2019年9月23日第35期总第418期欧盟数据保护2018年度报告【译者按】2019年2月，欧盟数据保护监管机构发布《2018年度报告》，这是其自2004年成立以来发布的第15篇年度报告。报告介绍了2015-2019年欧盟数据保护监管机构战略规划，提出了数据保护实现数字化、建立全球伙伴关系、开启欧盟数据保护的新篇章等三大战略目标及十大行动；总结了2018年围绕该战略和职责所开展的一系列工作，并对2019年的目标进行了规划。报告详细并量化地介绍了2018年欧盟在数据保护方面开展的一系列工作，对我国数据安全相关领域具有一定的参考借鉴价值。赛迪智库网络安全研究所对该报告进行了编译，期望对

2、我国有关部门有所帮助。【关键词】欧盟个人数据保护监管年度报告2018年-1-一、前言2018年，人们见证了数据保护工作的力度和遇到的瓶颈。全球范围内，数据保护不断展示着在地缘战略方面的重要性。例如，日本目前正在就隐私保护问题进行讨论，并很快将就数据保护捍卫日本的价值做出决策，同时，各国执法机构也日益重视1数据保护问题。欧盟数据保护监管机构（EuropeanDataProtectionSupervisor,EDPS）作为欧洲刑警组织（Europol）的实际监管者，职能已逐步完善。22018年5月25日，新的欧洲数据保护委员会（EuropeanDataProtectionBoard,ED

3、PB）开始运作。如何向人们证明29个独立的机构可作为一个整体开展行动，彼此尊重，共同努力，打造一个广为认可、可靠、可信的欧洲执法环境，将是一个巨大挑战。2018年5月25日，欧盟出台《通用数据保护条例》。欧盟数据保护监管机构秘书处从其颁布第一天开始就全面运作，并将继续提供力所能及的支持，这是一个良好的开端。二、2015-2019年欧盟数据保护监管机构战略规划1欧盟数据保护监管机构（EDPS）成立于2004年，是欧盟负责个人数据保护监督的专门机构。主要职责包括：确保欧盟各机构对个人数据的处理符合数据保护法规；为欧盟委员会、欧洲议会和欧洲理事会涉及数据保护议案提供建议；与各国数据保护机构

4、合作，推动跨欧洲数据保护政策的一致性。2欧洲数据保护委员会（EDPB）是一个独立的欧洲机构，致力于在整个欧盟范围内统一应用数据保护规则，并促进欧盟数据保护机构之间的合作。EDPB由国家数据保护机构和欧盟数据保护监管机构（EDPS）的代表组成，其中，EDPB的秘书处由EDPS提供。-2-2015-2019年欧盟数据保护监管机构战略规划于2015年3月2日通过。该战略确立了需处理的优先事项，为数据保护机构的工作提供框架依据，有助于欧盟机构发展新的数据保护文化。实施《2013-2014年战略：走向完善的数据保护》（2013年1月由欧盟数据保护监管机构发布）积累的经验教训以及欧盟数据保护的优

5、势是欧盟数据保护监管机构设定目标的基础。为使欧盟成为数字时代数据和隐私保护全球对话的引领者，欧盟数据保护监管机构制定了三大战略目标和十大行动：1.数据保护实现数字化(1)推广强化隐私和数据保护的技术；(2)确定跨学科的政策解决方案；(3)提高大数据处理的透明度、用户控制和问责水平。2.建立全球伙伴关系(4)制定数据保护道德准则；(5)在国际舞台上使欧盟保持同一个声音；(6)将数据保护纳入国际政策的主流。3.开启欧盟数据保护的新篇章(7)采用和实施最新的数据保护条例；(8)增强欧盟机构收集、使用和存储个人信息的责任；(9)促进负责任的知情决策；-3-(10)推动安全和隐私的成熟对话。三

6、、2018年工作概述2015-2019年欧盟数据保护监管机构战略规划描述了欧盟的一个愿景：在数字时代有关数据保护和隐私的全球对话中发挥表率作用。2018年，欧盟数据保护监管机构在实现上述目标方面取得了重大进展。（一）制定新法规，适应新时代1.2018年5月25日，《通用数据保护条例》生效。标志着向全面有效地保护欧盟所有个人数据和隐私迈出的第一步。2.协助欧洲数据保护委员会，负责确保整个欧盟实施《通用数据保护条例》的一致性。3.2018年12月11日，第2018/1725号条例生效，使得欧盟机构的条例与《通用数据保护条例》中的规定保持一致。（二）兼顾安全与隐私保护1.继续与欧洲刑警组织

7、的数据保护官和数据保护职能部门保持密切关系。2.继续与数据保护机构密切合作，确保有效、协调地监督欧盟的大型IT数据库。3.就拟议的欧盟边境政策发表了几份意见书，提出建立欧盟-4-大型信息系统之间的互通性框架的设想。（三）发展合作关系1.继续与区域和国际伙伴合作，将数据保护纳入国际协定的主流，并确保全球范围内为个人数据提供一致的保护。2.促成了对欧盟-美国隐私保护的第二次审计，并为欧洲数据保护委员会关于与日本达成的充分性协议的意见书做出了贡献。（四）数字伦理