□ 吴沈括 李雨鑫

2018年5月25日，欧盟GDPR（一般数据保护条例）正式生效，这无疑是欧盟乃至全球在数据保护方面的里程碑事件。GDPR时代的到来意味着欧盟为个人隐私保护设置了严格的屏障，开启了数字时代的新纪元。不可置否，数字时代给世界各国都带来了机遇和挑战，欧盟委员会自2014年以来就高度重视数据资源的运用，发布了若干有关重视数据潜力的政策倡议。2018年4月，欧盟委员会发布由其委托咨询公司Everis编制的《欧洲内公司间数据共享研究》（Study on Data Sharing Between Companies in Europe）报告，生动反映了数据共享治理的欧洲进路。该报告证实，尽管欧盟在数据保护方面提出较为严苛的要求，但欧洲公司间的数据共享已相当成熟。随着GDPR的正式适用，公司间数据共享必将面临更严峻的挑战，据此，笔者通过探析报告内容进而为GDPR时代的数据共享治理路径作出进一步诠释。

GDPR语境下数据共享概览

1）相关概念界定

共享是个较为宏观的概念，应当包括分享和重用。数据共享通常包括数据的供应和需求2个方面，即公司间数据共享应当包括提供数据以及被授予访问数据权限的两方主体。 “数据分享”（data sharing）一词严格限制在数据供应方,即生成或存储数据的公司,该主体使其生成或存储的数据可供其他公司使用。而“数据重用”（data re-use）则指的是需求方面,也就是访问其他公司数据的一方主体。具体来看，“数据分享”与“数据重用”的概念应作如下界定。

数据分享是指公司使其数据可供另一家公司使用的过程,另一家公司既不属于该公司的市场竞争对手也不是其分包商,仅是为了商业用途而对这些数据感兴趣。……