歐盟史上最嚴(yán)網(wǎng)絡(luò)數(shù)據(jù)管理法規(guī)生效

• 2018年5月25日 FanTianQing來(lái)源：新浪網(wǎng) 290 11
• 繁體

• 

  2018-2023年中國(guó)IT電子市場(chǎng)深度全景調(diào)研及“十三五”發(fā)展前景預(yù)測(cè)報(bào)告

  在激烈的市場(chǎng)競(jìng)爭(zhēng)中，企業(yè)及投資者能否做出適時(shí)有效的市場(chǎng)決策是制勝的關(guān)鍵。IT電子行業(yè)研究報(bào)告就是為了解行情、分析環(huán)境提供依據(jù)，是企業(yè)了解市場(chǎng)和把握發(fā)展方向的重要手段，是輔助企業(yè)決策的...

5月25日起，歐盟網(wǎng)絡(luò)數(shù)據(jù)隱私保護(hù)新規(guī)《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，GDPR）將在歐盟全體成員國(guó)正式生效。

為符合《條例》要求，F(xiàn)acebook是如何做的

為了使自己平臺(tái)上的隱私政策符合《通用數(shù)據(jù)保護(hù)條例》要求，在8700萬(wàn)用戶數(shù)據(jù)泄露的劍橋分析事件曝光之后，F(xiàn)acebook加速了時(shí)間表，讓平臺(tái)的隱私和數(shù)據(jù)處理政策能夠提前達(dá)到《通用數(shù)據(jù)保護(hù)條例》要求。

除了更新了隱私政策，F(xiàn)acebook重新設(shè)計(jì)了移動(dòng)設(shè)備上的設(shè)置菜單，讓相關(guān)內(nèi)容更易查找，設(shè)置欄里不同的區(qū)合并到了同一個(gè)地方。設(shè)置菜單里，可以方便地移除不再需要的應(yīng)用和網(wǎng)站，查看并更新第三方應(yīng)用可獲取的信息。

增加了隱私快捷菜單，用戶可以在登錄、瀏覽和刪除內(nèi)容、編輯個(gè)人公開(kāi)資料的時(shí)候直接進(jìn)入此菜單，做出額外的安全設(shè)置。

Facebook還引入了一個(gè)叫做“獲取你的信息”（Access Your Information）工具，讓你看到自己留下的評(píng)論或你分享后又刪除的帖子。公司稱這會(huì)讓用戶更容易下載自己的數(shù)據(jù)，如添加到賬戶中的照片和聯(lián)系人，也可以將這些數(shù)據(jù)搬運(yùn)到其他服務(wù)上。

《通用數(shù)據(jù)保護(hù)條例》對(duì)企業(yè)造成的重大挑戰(zhàn)

（1）企業(yè)需對(duì)其供應(yīng)鏈負(fù)責(zé)

歐洲《通用數(shù)據(jù)保護(hù)條例》要求，如果某個(gè)歐盟境內(nèi)運(yùn)營(yíng)的公司會(huì)將歐盟的數(shù)據(jù)傳輸?shù)綒W盟境外的公司，那么這些歐盟境外公司需要有合同或類似的具有約束力的保障措施制約。

LaFrance和詹智鷹介紹，這意味著企業(yè)將個(gè)人數(shù)據(jù)外包處理時(shí)，必須對(duì)供應(yīng)鏈負(fù)責(zé)，并且只有在適當(dāng)?shù)模ǔ浞侄x的）有合同或其他法律約束力保障措施的情況下，才能處理或轉(zhuǎn)移歐盟的個(gè)人數(shù)據(jù)。因此，企業(yè)內(nèi)部和供應(yīng)商管理的流程也要進(jìn)行相應(yīng)的變更。修改供應(yīng)商協(xié)議以納入強(qiáng)制性合同保障成為了大多數(shù)公司的一個(gè)主要任務(wù)。

（2）企業(yè)須在歐盟指定一名代表接受相應(yīng)投訴

另一個(gè)重大挑戰(zhàn)是，企業(yè)必須制定必要的程序，在30天之內(nèi)能夠回應(yīng)數(shù)據(jù)主體（包括歐盟員工、消費(fèi)者、商業(yè)聯(lián)系人）要求行使《條例》中新增強(qiáng)的個(gè)人權(quán)力的要求。這些權(quán)利包括，有權(quán)訪問(wèn)個(gè)人數(shù)據(jù)、糾正不正確的數(shù)據(jù)、刪除數(shù)據(jù)（受某些特定條件限制）、反對(duì)直接營(yíng)銷、反對(duì)自動(dòng)化決策和分析，或基于數(shù)據(jù)控制者的合法利益進(jìn)行數(shù)據(jù)處理等。

LaFrance和詹智鷹介紹，不設(shè)立在歐盟、但屬于被《條例》域外規(guī)定監(jiān)管范圍的中國(guó)公司，必須在歐盟指定一名代表，接受數(shù)據(jù)主體和數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)的投訴。

（3）生效日是企業(yè)調(diào)整的開(kāi)始

《通用數(shù)據(jù)保護(hù)條例》正式生效前，公司已經(jīng)有了兩年適應(yīng)期讓自己符合要求。如果公司認(rèn)為它們的商業(yè)模式無(wú)法達(dá)到《條例》的要求，它們可能需要考慮退出歐洲市場(chǎng)。但如果它們能夠調(diào)整商業(yè)模式以適應(yīng)《條例》，則需要迅速采取行動(dòng)進(jìn)行差距評(píng)估，并落實(shí)最低合規(guī)性所需要的一系列措施。

LaFrance和詹智鷹介紹，《通用數(shù)據(jù)保護(hù)條例》的生效日是這個(gè)過(guò)程的開(kāi)始，而不是結(jié)束。即使在歐洲，也很少有公司能說(shuō)自己2018年5月25日起能夠100%完全合規(guī)。《通用數(shù)據(jù)保護(hù)條例》要求的最大罰款額非常高，但除了罰款之外，監(jiān)管部門(mén)也能夠采取一系列其他措施，即使企業(yè)達(dá)到要求的時(shí)間有所延遲，真誠(chéng)的努力也必須考慮在內(nèi)。

其他國(guó)家的數(shù)據(jù)隱私保護(hù)法規(guī)

LaFrance和詹智鷹介紹，《通用數(shù)據(jù)保護(hù)條例》授權(quán)給歐盟委員會(huì)，如果發(fā)現(xiàn)一個(gè)非歐盟國(guó)家擁有“本質(zhì)上等同”的數(shù)據(jù)保護(hù)制度時(shí)，會(huì)發(fā)布“充分性決定”（adequacy decision），這是歐盟-美國(guó)隱私保護(hù)框架的基礎(chǔ)，該框架允許美國(guó)公司在符合歐美之間此前達(dá)成的隱私保護(hù)要求Privacy Shield的情況下處理歐盟的個(gè)人數(shù)據(jù)?，F(xiàn)在，歐盟和日本也正在進(jìn)行類似的協(xié)議談判，這可能會(huì)成為其他亞太地區(qū)的模式樣本。

在中國(guó)，《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》于2012年12月發(fā)布并生效，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》于2017年6月1日生效，以上兩種法規(guī)均包含對(duì)數(shù)據(jù)隱私保護(hù)的要求。2018年1月24日，《信息安全技術(shù)個(gè)人信息安全規(guī)范》全文在國(guó)家標(biāo)準(zhǔn)全文公開(kāi)系統(tǒng)上線，5月1日正式實(shí)施。該規(guī)范屬于推薦性國(guó)家標(biāo)準(zhǔn)，對(duì)個(gè)人信息的收集、保存、使用、轉(zhuǎn)讓等環(huán)節(jié)進(jìn)行了規(guī)定。

LaFrance和詹智鷹介紹，《規(guī)范》是推薦國(guó)家標(biāo)準(zhǔn)，不是具有約束效力的法律，但還是強(qiáng)烈建議在中國(guó)的每個(gè)組織和實(shí)體都能采用《規(guī)范》指導(dǎo)自己的行為，因?yàn)椤毒W(wǎng)絡(luò)安全法》和其他相關(guān)法律條例只提供了個(gè)人信息保護(hù)的總體規(guī)定，但《規(guī)范》對(duì)信息手機(jī)、存儲(chǔ)、適用、分享、轉(zhuǎn)移和公共披露等內(nèi)容做出了具體的指導(dǎo)。

延伸閱讀

推薦閱讀

猜您喜歡