九三读书网

61（第4页）

片刻电话被人接起，那端响起一个沉稳中透着惊喜的声音：“叶先生。”

叶知理开口道：“不好意思，上班时间打扰你。”

那人笑了笑，道：“叶先生何必客气。都住在一起这么久了，还如此见外。”

叶知理哈哈干笑两声，翻个悄无声息的白眼，道：“我有一事想请教洛先生”。

洛非道：“不如见面谈，叶先生可以到楼上来，我们一起喝杯咖啡。”兴致勃勃地发出邀请。

叶知理心想最好还是不要了，我怕你把我脑袋拧下来。

嘴上道：“不了不了，我等会儿还有会要开，不好意思。”

洛非略带失望地：“啊。”

叶知理道：“我在查看银行VIP客户的账户，想从系统中提取部分数据，可能会越过一些中层，直接和董事会以及外部执法机构沟通。我想咨询一下，这种数据提取是合法的吗，是否触犯隐私和数据保护法？”

洛非想了想，道：“数据保护法的适用范围极为广泛，所有涉及收集、保留、传输、处理个人信息的机构和组织都受到数据保护法的约束。在没有法律依据的情况下处理个人数据是不被允许的。在客户开户时，银行是否和客户签署过隐私协议？是否已经事先告知客户会从用户处获取数据许可？”

叶知理点点头：“有签隐私协议，但我不太清楚协议涵盖的范围。”

洛非道：“你们银行是外资银行，不仅要遵守国内的数据保护法，还要遵守欧洲的GDPR吧？”

叶知理道：“这正是我所担心的。我在银行系统里查到一份欧盟的通用数据保护条例，但内容冗长，用语模糊，不知道应当如何解读。”

洛非声音严肃道：“金融机构内部数据非同小可，千万不能随意提取。就在三年前，英国航空公司曾因违反GDPR，被罚一点八三亿英镑。欧盟条款规定，对违法企业的罚金最高可达两千万欧元，或其全球营业额的百分之四，以最高者为准。”