西班牙个人数据保护法

　　现在网络技术发展迅速，随之产生的问题也日益增多，但同时人们的网络安全意识也逐渐提高了。西班牙十分注重保护人民的网络安全，特别发布了个人数据和数字权力保护法5/2018(12.5)，在西班牙它是2018年5月25日生效数据保护总则2016/679的补充法规。

　　该隐私保护法律系统影响到所有需要处理个人数据的单位，无论是公共单位还是私企。从该法案生效起，整个隐私保护系统由被动转变为主动确保系统中所有数据隐私在各个阶段都能得到保障，甚至包括获取数据前到销毁数据后。

　　那么我们在这里先解释一下“个人数据”的含义。它是与自然人有关的任何数字、字母、照片、声音或任何其他信息，这些信息或是与他们的身份有关(例如姓名，住址，亲属关系，照片或视频等)，或是与他们的生活和职业有关(研究，工作，病例等)。

　　具体的个人数据有邮政地址、电子邮件、身份证、保险上保或停保，财务和税务信息以及政治立场等。而法人的相关信息则不被视为个人信息(例如办公地址、公司名字、税号等)，因此这些信息不适用于西班牙个人数据保护总则。

　　因此，在运行隐私管理系统时，识别和清点个人数据的各种处理工作是必不可少的，而且这项任务对于处理和/或管理第三方数据的所有公司和个人都是必不可少的。

　　遵守此项法规不仅是为了避免高额的罚款(对于严重侵权者最高处以1000万欧元或上一财政年度的总营业额2%，对于极其严重侵权者，处以2000万欧元或上一财政年度的总营业额4%)，也不仅为了避免对受害者的赔偿，除了上述经济方面的不良后果，违反此法对处理个人数据的单位还可能导致别的更严重的损失。

　　提供数据的个人都希望处理其个人信息的公司能保证其隐私，处理信息的机构相应地就需要无时不刻都谨慎对待这些个人数据处理。违法公司不仅需要背负法律责任，还可能导致自己的声誉受损：个人数据和数字权力保护法规定，违法公司的身份数据有可能会被公布，从而降低它的信誉。

　　如上所述，数据保护法给违法者的罚款金额很大，但是公司由于泄露客户隐私而登上媒体版面所造成的影响远远大于上面说的罚款所造成的经济损失。

　　即使由于市场竞争的关系，商业公司在生意场上越来越激进，但其用户则越来越关心自己的个人隐私有没有收到保护：到底是谁在处理他们的个人信息，这些信息将被用于何处，以及相关单位采取了什么样的保护措施，这就要求了相关公司采取更多必要措施去履行信息保护法规定的义务。

　　近几年来，由于大家对个人隐私的重视提升，媒体关于个人信息泄露相关的丑闻也日益增多，例如“ Ashley Madison”，“雅虎”，“ Facebook”或“ Twitter”等公司的相关新闻。在这些事件中，不仅在信息泄漏后公司采取的措施会影响到其后续发展，其是否实施了信息保护法所要求的预防措施和义务也会改变用户对公司的看法。

　　这就是为什么在处理第三方数据时必须谨慎的原因，因此处理他人的数据的时候最好在专业建议下进行，这虽然不是强制的，但是有专业人士的建议能确保您的处理方式合法合规。

　　启盟律师事务所愿各位侨胞知法懂法，在遇到个人信息被侵权或是在处理他人信息有疑问的时候可及时向专业律师寻求帮助，少走弯路。

　　启盟律师事务所在处理隐私保护问题方面有着丰富的经验，如果您有相关需求，可以与启盟律师事务所联系，我们可以在第一时间为您提供专业的法律服务。

　　扫码关注启盟律师事务所微信公众号，实时了解更多法律资讯。