Google 黑板报: Google 针对欧洲新数据保护法的准备工作

Google 针对欧洲新数据保护法的准备工作

2018年5月11日

by William Malcolm, EMEA 隐私法律总监

提升用户透明度

我们对现有的隐私权政策进行了更新，更清晰的说明我们所收集的信息种类及其用途。我们优化了隐私政策内容的导航并进行梳理，以便用户更轻松地查找所需内容；对各项具体措施用更清晰的语言进行更详细地阐释，并为使用 Google 服务过程中进行数据管理、导出、或删除的选项添加了更为详细的信息。同时我们为该政策添加了视频和插图说明，用更易于理解的可视化信息对文字说明进行补充。此外我们还简化了从政策页面跳转至隐私设置的步骤，方便对个人隐私做出选择。

尽管我们采取了这些重要举措，方便用户更好地了解我们的隐私政策，但请务必注意这并不会对用户当前的隐私设置以及数据处理设置做任何改变。用户使用我们的服务时，不仅依旧能够精确地控制共享给我们的数据，同时还能对数据的更新、管理、导出或删除等选项有更清晰的了解。更新后的政策现已上线，同时我们还将给全体用户发送单独的电子邮件通知。

提升用户操控

每天全球有近 2 千万人访问“我的帐户”，通过不同的方式集中查看 Google 安全、隐私和广告设置。作为 GDPR 合规工作的一环，我们提高了用户对“我的帐户”中信息的可控性以及对于信息了解的清晰程度，以便他们更好地了解数据的收集方式和用途。在“我的帐户”中，您可以：

使用“活动控件”选择需要保存至 Google 账户的活动。我们为所有已登入 Google 账户的设备提供了简便的开关设置，用于控制包括历史定位信息、网页及应用程序活动、YouTube 搜索历史及更多的活动。

通过我的活动查看或删除数据，包括搜索历史记录、位置历史记录和浏览历史记录等。为方便用户浏览先前的在线活动，我们提供了可按主题、日期和产品进行搜索的工具。您可以永久删除不希望与您的帐户关联的特定活动，包括整天或整周的活动。

执行安全检查或隐私检查以确保帐户安全以及恰当的隐私设置。近期我们还新增了一个选项，用户可以通过这个选项订阅更加频繁的隐私检查提示。

使用近期升级的广告设置工具和 Mute This Ad 控件，可对在 Google、网页和应用程序中看到的广告进行管理和消音处理。除提供特定广告的设置信息（如何及为何设置）之外，我们还将在未来数月内进一步简化这些工具的外观和风格。

通过 Google 信息中心（Google Dashboard）清晰地了解您所使用的各类 Google 产品及其相关数据。最近我们还提升了信息中心在移动端的体验，用户可在不同设备中轻松地对其进行使用。

更强的数据移植性

自 2011 年推出以来，全球用户都可以使用下载您的数据工具将数据从 Google 照片、云端硬盘、日历、Google Play 音乐和 Gmail 等产品中导出到个人计算机或存储服务中（如OneDrive、Dropbox 和 Box）。我们正进一步改进和扩展此项功能，添加更多 Google 服务以及更多的上下文数据控件 (contextual data controls)，并创建一个全新的设置来协助用户规划定期下载。

多年来我们始终允许用户从我们的服务中下载数据，同时 GDPR 也鼓励各公司在可行的情况下实现服务到服务的直接数据传输，例如直接从 Google 照片中将照片传输到其他照片服务。为协助达成此目标，近期我们在 GitHub 上启动了数据传输项目 (Data Transfer Project)，提供初期开源代码，以供愿意将数据从其服务直接无缝传输到其它同类服务（或反之）的开发者使用。

家长许可和改进的针对儿童在线的工具

根据新规，各公司须征得家长许可后方可在特定情况下处理其子女的数据。为取得这一许可并确保家长和子女均有适当的工具来管理其在线体验，我们在欧盟中多个国家现已推出了 Family Link 应用程序。

通过 Family Link，家长可为子女创建一个与其个人帐户类似的 Google 帐户，此帐户允许家长根据各自的家庭情况，在子女的 Android 设备上设置数字基本规则，例如允许或禁用某个应用程序，持续观看屏幕的时间或是远程锁定其子女的设备。我们计划逐步提升 Family Link 的功能，并与家长和相关倡议团体开展紧密合作。

为商业客户和合作伙伴提供帮助

GDPR 对Google以及所有向欧盟用户提供服务的企业提出了全新的义务，这意味着包括我们遍布全球的各类合作伙伴，如广告商、发布商、开发商和云客户。我们始终与客户及合作伙伴紧密合作，保持与监管机构、民间社会团体、学者、行业团体和其他机构的沟通与商议，为 5 月 25 日的新规实施做好准备。

我们已向广告合作伙伴阐明了Google 广告政策在新 GDPR 生效后将会发生的变化。在此之前我们已经要求发布商根据现有的法规，针对在其网站和应用程序中使用 Google 广告技术，征得用户的许可。现在我们依据全新的 GDPR 更新了相关要求。此外，我们还与发布商合作伙伴开展紧密合作，提供一系列工具帮助其征得用户许可，并使用上下文信息 (contextual information)为展示非定制化广告的发布商构建了专门的解决方案。

对于 Google Cloud 用户，我们已对 G Suite 和 Google Cloud Platform 的数据处理条款进行了更新，并向用户提供数据移植性、数据事件通知、安全基础架构和第三方审核及认证等多方面的相关详细信息。您可访问 Google Cloud 博客了解更多相关信息。

加强隐私合规计划

过去十年间，Google 已建立起强大的全球隐私合规计划，并向全球各大监管机构听取各项建议。Google 设有由工程师和合规专家组成的专职隐私团队，确保每个 Google 产品在发布前均会通过全面的隐私审查。现在，Google 的隐私合规计划得到了进一步改进，包括强化产品发布的审查流程以及更全面的数据处理记录，以符合 GDPR 的相关责任要求。