英国资料保护法将纳入被遗忘权企业资料外洩最高可罚全球营收的4%

Department for Digital, Culture, Media & Sport

英国数位、文化、媒体暨体育部（Department for Digital, Culture, Media & Sport）周一（8/7）指出，英国政府正打算藉由新的资料保护法案（Data Protection Bill）加强保障当地民众的个资，赋予所有民众被遗忘的权利（right to be forgotten），违反规定的企业最高可被判罚1700万英镑（约6.84亿元新台币）或是该企业全球营收的4%。

欧盟法院在2014年首度作出当地民众享有被遗忘权利的裁决，要求Google必须遵循民众的意愿移除与他们相关的搜寻结果与连结，随后Google与微软都释出了专属网页，以方便欧洲民众提出移除连结的请求。

英国此一新的资料保护法案是为了替脱欧作準备，因此将纳入欧盟的资料保护规定，而且它不只规範搜寻引擎业者，也规範了社交网路业者。

新法令将让英国民众握有更大的资料控制权，诸如被遗忘的权利，或是要求业者移除他们的个人资料。这意味着人们可要求社交媒体删除他们小时候所张贴的内容，企业也不得在未取得明确同意的情况下蒐集用户资讯。

主管资料保护的英国资讯专员办公室（Information Commissioner’s Office，ICO）也将祭出更严格的罚则来捍卫消费者的权益，当企业酿成重大的资料外洩灾难时，最高可能被判罚1700万英镑或是全球营收的4%。

新版的英国资料保护法案的重点涵盖了让民众更容易撤回业者对个人资料的使用；允许民众要求企业删除所保留的个资；家长与监护人得以决定儿童资料的使用；处理机密个人资料时必须取得明确的同意；将个人资料的範围扩大到IP位址、cookie与DNA；让民众更容易要求企业揭露所持有的个人资料；让客户更容易在不同的服务供应商之间移转资料。

除了罚款之外，英国亦打算建立新的刑事罪名，以吓阻那些意图自匿名资料辨识个人身分情境的业者。