歐盟史上最嚴網絡數據管理法規(guī)生效

• 2018年5月25日 FanTianQing來源：新浪網 290 11
• 繁體

• 

  2018-2023年中國IT電子市場深度全景調研及“十三五”發(fā)展前景預測報告

  在激烈的市場競爭中，企業(yè)及投資者能否做出適時有效的市場決策是制勝的關鍵。IT電子行業(yè)研究報告就是為了解行情、分析環(huán)境提供依據，是企業(yè)了解市場和把握發(fā)展方向的重要手段，是輔助企業(yè)決策的...

5月25日起，歐盟網絡數據隱私保護新規(guī)《通用數據保護條例》（General Data Protection Regulation，GDPR）將在歐盟全體成員國正式生效。

為符合《條例》要求，Facebook是如何做的

為了使自己平臺上的隱私政策符合《通用數據保護條例》要求，在8700萬用戶數據泄露的劍橋分析事件曝光之后，Facebook加速了時間表，讓平臺的隱私和數據處理政策能夠提前達到《通用數據保護條例》要求。

除了更新了隱私政策，Facebook重新設計了移動設備上的設置菜單，讓相關內容更易查找，設置欄里不同的區(qū)合并到了同一個地方。設置菜單里，可以方便地移除不再需要的應用和網站，查看并更新第三方應用可獲取的信息。

增加了隱私快捷菜單，用戶可以在登錄、瀏覽和刪除內容、編輯個人公開資料的時候直接進入此菜單，做出額外的安全設置。

Facebook還引入了一個叫做“獲取你的信息”（Access Your Information）工具，讓你看到自己留下的評論或你分享后又刪除的帖子。公司稱這會讓用戶更容易下載自己的數據，如添加到賬戶中的照片和聯系人，也可以將這些數據搬運到其他服務上。

《通用數據保護條例》對企業(yè)造成的重大挑戰(zhàn)

（1）企業(yè)需對其供應鏈負責

歐洲《通用數據保護條例》要求，如果某個歐盟境內運營的公司會將歐盟的數據傳輸到歐盟境外的公司，那么這些歐盟境外公司需要有合同或類似的具有約束力的保障措施制約。

LaFrance和詹智鷹介紹，這意味著企業(yè)將個人數據外包處理時，必須對供應鏈負責，并且只有在適當的（充分定義的）有合同或其他法律約束力保障措施的情況下，才能處理或轉移歐盟的個人數據。因此，企業(yè)內部和供應商管理的流程也要進行相應的變更。修改供應商協議以納入強制性合同保障成為了大多數公司的一個主要任務。

（2）企業(yè)須在歐盟指定一名代表接受相應投訴

另一個重大挑戰(zhàn)是，企業(yè)必須制定必要的程序，在30天之內能夠回應數據主體（包括歐盟員工、消費者、商業(yè)聯系人）要求行使《條例》中新增強的個人權力的要求。這些權利包括，有權訪問個人數據、糾正不正確的數據、刪除數據（受某些特定條件限制）、反對直接營銷、反對自動化決策和分析，或基于數據控制者的合法利益進行數據處理等。

LaFrance和詹智鷹介紹，不設立在歐盟、但屬于被《條例》域外規(guī)定監(jiān)管范圍的中國公司，必須在歐盟指定一名代表，接受數據主體和數據保護監(jiān)管機構的投訴。

（3）生效日是企業(yè)調整的開始

《通用數據保護條例》正式生效前，公司已經有了兩年適應期讓自己符合要求。如果公司認為它們的商業(yè)模式無法達到《條例》的要求，它們可能需要考慮退出歐洲市場。但如果它們能夠調整商業(yè)模式以適應《條例》，則需要迅速采取行動進行差距評估，并落實最低合規(guī)性所需要的一系列措施。

LaFrance和詹智鷹介紹，《通用數據保護條例》的生效日是這個過程的開始，而不是結束。即使在歐洲，也很少有公司能說自己2018年5月25日起能夠100%完全合規(guī)?！锻ㄓ脭祿Ｗo條例》要求的最大罰款額非常高，但除了罰款之外，監(jiān)管部門也能夠采取一系列其他措施，即使企業(yè)達到要求的時間有所延遲，真誠的努力也必須考慮在內。

其他國家的數據隱私保護法規(guī)

LaFrance和詹智鷹介紹，《通用數據保護條例》授權給歐盟委員會，如果發(fā)現一個非歐盟國家擁有“本質上等同”的數據保護制度時，會發(fā)布“充分性決定”（adequacy decision），這是歐盟-美國隱私保護框架的基礎，該框架允許美國公司在符合歐美之間此前達成的隱私保護要求Privacy Shield的情況下處理歐盟的個人數據?，F在，歐盟和日本也正在進行類似的協議談判，這可能會成為其他亞太地區(qū)的模式樣本。

在中國，《全國人民代表大會常務委員會關于加強網絡信息保護的決定》于2012年12月發(fā)布并生效，《中華人民共和國網絡安全法》于2017年6月1日生效，以上兩種法規(guī)均包含對數據隱私保護的要求。2018年1月24日，《信息安全技術個人信息安全規(guī)范》全文在國家標準全文公開系統上線，5月1日正式實施。該規(guī)范屬于推薦性國家標準，對個人信息的收集、保存、使用、轉讓等環(huán)節(jié)進行了規(guī)定。

LaFrance和詹智鷹介紹，《規(guī)范》是推薦國家標準，不是具有約束效力的法律，但還是強烈建議在中國的每個組織和實體都能采用《規(guī)范》指導自己的行為，因為《網絡安全法》和其他相關法律條例只提供了個人信息保護的總體規(guī)定，但《規(guī)范》對信息手機、存儲、適用、分享、轉移和公共披露等內容做出了具體的指導。

延伸閱讀

推薦閱讀

猜您喜歡