当保杨娜 贝拉米(Bojana Bellamy)最早探索适合她所受法律教育的职业道路时,隐私权问题看起来是一个虽然有前途、但很冷门的行当。那是上世纪90年代中期。面对消费者日益加剧的担忧,欧盟(EU)当时正在研究如何规范企业处理在经营过程中收集到的敏感信息的方式。
保扬娜投身隐私权领域的选择获得了回报。在各个商业领域,信息技术的身影几乎无所不在。这催生了一个迅速发展的职业:如今有成千上万的专业人士为企业行驶在与处理敏感信息有关的复杂法律海域保驾护航。
保扬娜如今在专业服务机构艾森哲(Accenture)担任信息隐私总监,手底下管着一支6个人的团队。另外,公司里还有大约60个人负责确保个人信息——不管是员工的信息、客户的信息,还是客户的客户的信息——得到妥当处理。
随着这个职业的发展,其地位也在发生变化。这个行当中级别最高的人开始跻身“首席XX官”行列,荣升“首席隐私官”。“这已经成为企业避不开的问题。”保扬娜表示,“从策略上来说,你必须表现出在乎的样子。”
欧盟现已出台的一些隐私保密法规的严厉程度堪称世界之最。目前欧盟还在拟定新的法规。一些人士正在争取让首席隐私官成为大型机构必须设置的职位。
新法规将解决各种复杂问题,诸如:企业能否把内部人力资源数据库传输到海外处理?是否应准许合资方接触公司的营销数据库?
“信息保护已经成为企业的一大问题。”何威律师事务所(Hunton and Williams)合伙人克里斯托弗?库勒(Christopher Kuner)表示,“信息是许多企业的原材料,就好像过去的钢铁一样。在处理隐私信息时,你必须遵循一定的程序,就好像处理化学品一样。”
库勒表示,这种情况已经不局限于涉足尖端科技领域(如云计算)的企业,只不过这类企业引起的隐私问题尤其复杂。“每家企业都有一个人力资源数据库,大部分企业都有客户名单,这一切都受到严格管理。”
如何防止这些数据库流传到网上——即遭遇维基解密(WikiLeaks)式的泄密——是隐私官必须解决的问题之一。
美国行业机构——国际隐私专家协会(IAPP)会长特雷弗?休斯(Trevor Hughes)表示,如今几乎所有大型企业都设有首席隐私官之类的职位。该协会的成员遍布全球,有8000名左右。
随着科技的发展,相关法律领域也跟着发生变化。休斯表示:“说到世界各地的信息法规,其变化多端的程度令人咋舌。真可谓瞬息万变。在欧洲和美国都是如此,在发展中国家,这种倾向也越来越明显。所以企业必须跟上变化。”
最普遍的挑战在于包含隐私信息的数据库的登记问题。在大多数地区,登记是强制性的。假如数据库中包含不同国家的信息,那么可能需要在不同国家的有关部门登记并接受管理,而各国在保护隐私方面的做法各不相同。
假如企业希望将信息传输到海外,比如供后勤部门使用,如入账或开工资,情况就更为复杂。








