近日，数据保护法案被提交至英国国会，该提案的目的是给公民更多掌握自己数据的权力，同时限制企业从用户身上获取和在用户身上使用数据的权力。

这项提案的严苛体现在罚款上。如果企业严重违反了法律，那么信息委员会办公室，即英国数据监管部门，就有权力对企业处罚1700万英镑或全球营收额的4%二者中较高的那个数额。

对于Google和Facebook这样的大公司来说，如果他们未经允许基于用户数据发布广告，就可能面临高达数十亿英镑的罚款。不过，监管者不太可能很快使用如此严苛的惩罚措施；而更有可能先利用其矫正性权力，例如禁止公司处理他们已经获得的信息。

除了惩罚措施，这项提案的核心内容有：

l  允许人们拥有在网络上“被遗忘的权利”

l  个人用户可以要求媒体平台删除他们小时候发布的信息

l  人们必须对线上个人信息采集给出明确的同意

l  人们可以要求企业删除他们已经获取的个人数据

l  将人们要求组织披露他们收集的个人信息的流程变得更容易和免费

l  允许设立刑法条例遏制公司从匿名数据中锁定具体个人

l  个人数据的定义将被延伸至网络cookies和IP地址

对数据收集的“默许”已成为历史，根据这项提案，消费者会更加清楚什么时候以及出于什么原因自己的数据会被收集。数据采集规范让消费者放心自己的数据被合法收集、同时保证违规的使用者将被绳之以法，所以消费者会对数据披露更加有信心。

这实际上是对企业使用用户数据的支持。对用户数据的处理和使用是互联网生态环境的基础，该提案不可能打破这个基础。只不过，它明确了之前处于灰色地带的数据问题，其实帮助企业找到更清晰的路径规避法律风险。所以对企业、用户和行业发展来说都有积极作用。

数据保护提案目前只是用在对互联网企业的监管上。如果最终通过，那么关于政府监控措施的数据安全，可能会引起新一轮的讨论。