国际注册数据隐私安全专家认证(CDPSE):考试复习手册
上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人

1.2.1 隐私法律和法规的应用

在整个 20 世纪和 21 世纪,隐私法律和法规发生了巨大的变化,隐私问题也在不断变化和演变。1902年,艾比盖尔·罗伯森(Abigail Roberson)起诉 Franklin Mills Flour 公司未经其同意在产品广告中使用自己的肖像,是当时法院审理的首批隐私案件之一。2罗伯森在诉讼中称:“有人在广告中认出她的脸和照片,因此嘲笑她,让她感觉受到了极大的侮辱,她的好名声受损,身心也遭受了极大的痛苦。”3在今天看来,这明显是侵犯隐私权的行为,但在 1902年,尚无任何先例可循。法官发现没有法律依据可对此案做出最终裁决,因此建议立法者制定针对此类行为的法律,为此类案件提供判决依据。

因肖像未经许可的使用而引起的诉讼至今仍时有发生。然而,鉴于数据保护法广泛的适用范围,起诉未经授权使用照片的人可以是照片主体之外的人。例如,2020年 5 月,荷兰有位三个未成年孩子的母亲将孩子们的祖母告上了法庭,起诉她未经其同意将孩子的照片发布到 Facebook 上,违反了欧盟的《一般数据保护条例》。法院判定祖母有罪。4

目前,已有法律法规对一系列隐私问题进行管辖,其覆盖范围远超过了未经授权使用肖像(这一类情况)。如今,在所有发达国家/地区,每个行业都必须考虑到隐私和个人信息的法律问题。随着法律适用范围从地理边界扩展到数字空间,法律考虑因素消除了地方司法管辖区之间的边界。

企业环境的扩展(纳入通常位于不同国家/地区的外包第三方)及对新兴技术的考虑,增加了对隐私和个人信息问题的担忧。考虑物联网(Internet of Things, IoT)设备、人工智能(Artificial Intelligence, AI)、机器人流程自动化(Robotics Process Automation, RPA)、区块链和面部识别等新技术对隐私的潜在影响。

对隐私保护的关注已扩展到对众多消费者服务和产品的担忧。主要的担忧在于如何保护可指向特定个人或群体的信息,这些信息可能披露他们的生活、行踪、喜恶及其他各种私人信息。