因隱私法小米Yeelight暫停歐洲部分服務(wù)

因多家公司先后爆出私自收集用戶數(shù)據(jù)而令到用戶有所損失或困擾，導(dǎo)致到歐盟急于立定新例。被認(rèn)為是史上最嚴(yán)厲的數(shù)據(jù)隱私法《通用數(shù)據(jù)保護(hù)條例》（GDPR）于5月25日開始在歐盟地區(qū)生效。一些公司的業(yè)務(wù)受此影響，開始停止對歐盟地區(qū)的用戶提供服務(wù)，小米旗下的智能燈具廠商Yeelight也不例外。

根據(jù)Yeelight官網(wǎng)介紹，Yeelight是智能照明品牌，2014年加入小米生態(tài)鏈。

Yeelight在程序上告知了用戶其服務(wù)在歐盟地區(qū)將不再可用。具體內(nèi)容為：“由于GDPR的規(guī)定，我們將無法為你提供該項服務(wù)。如有任何關(guān)于隱私政策方面的消息，請通過電子郵件聯(lián)系我們?！?/p>

歐盟議會于2016年4月14日通過的“GDPR”于2018年5月25日在歐盟成員國內(nèi)正式生效實施，號稱是“史上最嚴(yán)”的數(shù)據(jù)保護(hù)法案。該條例將對全世界收集、處理歐盟居民個人數(shù)據(jù)或與此數(shù)據(jù)產(chǎn)生關(guān)聯(lián)的企業(yè)實施嚴(yán)格的數(shù)據(jù)隱私合規(guī)制度。許多同歐盟居民、在歐盟的個人進(jìn)行直接或間接交易的，或在中國或亞太其他國家通過與歐盟金融機構(gòu)建立間接關(guān)系從而處理歐盟客戶數(shù)據(jù)，且在歐洲的客戶利益不斷增加的中國或亞太區(qū)企業(yè)，均處于該新制度的管理范圍內(nèi)。

具體改變包括：企業(yè)責(zé)任、數(shù)據(jù)刪除權(quán)、數(shù)據(jù)泄露強制通報、客戶同意、數(shù)據(jù)保護(hù)官

GDPR希望阻止企業(yè)在沒有獲得用戶許可的情況下收集人們的敏感信息。GDPR規(guī)定，對于違規(guī)收集個人信息的互聯(lián)網(wǎng)公司，最高可罰款2000萬歐元或全球營業(yè)額的4%。

Yeelight智能照明官方微博表示，針對最新條例的要求，Yeelight正在進(jìn)行軟件升級工作，預(yù)計將在一周內(nèi)完成。在此之前，我們不得已暫停歐洲地區(qū)的部分服務(wù)（如房間燈光、場景燈光、燈光收藏等功能）。歐洲地區(qū)之外的用戶不會受到此次升級的影響。

根據(jù)專門收集受GDPR影響產(chǎn)品和服務(wù)的網(wǎng)站GDPR Hall of Shame的信息，Yeelight不提供服務(wù)，意味著旗下智能燈具多數(shù)功能無法使用，可能還不如一個普通燈泡。

微博用戶“ruanyf”質(zhì)疑Yeelight是否收集用戶隱私數(shù)據(jù)。他說：“作為該品牌的中國用戶，我立刻得出結(jié)論，它的服務(wù)器上一定保存著我所有開燈/關(guān)燈的記錄……”但Yeelight CEO姜兆寧在回復(fù)中否認(rèn)公司保存用戶隱私數(shù)據(jù)，并表示此次只是暫時下線，合規(guī)后將繼續(xù)上線。

基于此原因，有網(wǎng)友針對此事對Yeelight是否收集用戶隱私數(shù)據(jù)產(chǎn)生了懷疑。隨后，Yeelight CEO姜兆寧在回復(fù)中否認(rèn)此行為，并表示這次只是暫時下線，合規(guī)后將繼續(xù)上線。

他回復(fù)稱：“我們不會保留用戶隱私數(shù)據(jù)，這個是道德問題，對于要長期經(jīng)營的企業(yè)來說，這是重要的基本點，歐盟GDPR要求非常寬泛，所有非歐盟地區(qū)的api調(diào)用和數(shù)據(jù)訪問都被禁止，作為中國廠家，歐盟的服務(wù)器完全不和中國通信，需要大量的軟件開發(fā)和測試，為了避免可能產(chǎn)生的問題，暫時下線，歐盟合規(guī)后還會繼續(xù)上線?！?/p>

官博也表示，Yeelight堅決保障用戶隱私和數(shù)據(jù)安全，在任何國家和地區(qū)，都會遵照當(dāng)?shù)胤煞ㄒ?guī)的要求，盡最大努力保護(hù)用戶的隱私數(shù)據(jù)不被違規(guī)收集或濫用。

不久后，Yeelight官方回應(yīng)表示，針對最新條例的要求，Yeelight正在進(jìn)行軟件升級工作，預(yù)計將在一周內(nèi)完成。他們同時稱，Yeelight堅決保障用戶隱私和數(shù)據(jù)安全，在任何國家和地區(qū)，都會遵照當(dāng)?shù)胤煞ㄒ?guī)的要求，盡最大努力保護(hù)用戶的隱私數(shù)據(jù)不被違規(guī)收集或濫用。感謝大家對Yeelight的關(guān)注和理解。

據(jù)悉，GDPR適用于全球，無論廠商是否在歐盟境內(nèi)，只要其產(chǎn)品或服務(wù)在歐盟區(qū)銷售，并且關(guān)系到保存與處理歐盟公民個人數(shù)據(jù)，都必須遵守此法案。有分析指出，該法規(guī)推出后，歐盟的數(shù)據(jù)保護(hù)水平將得到提升，其影響范圍不僅僅局限于歐洲，對未來全球數(shù)字經(jīng)濟也將產(chǎn)生深刻影響。

除小米Yeelight外，不少公司的業(yè)務(wù)受到影響，比如，谷歌、臉書第一天就遭訴訟；包括《洛杉磯時報》在內(nèi)的多家美國新聞網(wǎng)站被迫在歐洲地區(qū)下線；蘋果公司為響應(yīng)GDPR，停止使用客戶數(shù)據(jù)進(jìn)行機器學(xué)習(xí)和人工智能系統(tǒng)的開發(fā)。

國際知名的第三方檢測和認(rèn)證機構(gòu)德國萊茵TUV集團推出的“2018年GDPR業(yè)務(wù)發(fā)展白皮書”顯示，86%的企業(yè)對GDPR的影響表示擔(dān)憂。業(yè)內(nèi)人士表示，中國企業(yè)應(yīng)該未雨綢繆，為GDPR做好準(zhǔn)備措施。