用户名:

密码:

验证码:

当前位置:主页 > 新闻资讯 > 国内新闻 >

GDPR进入倒计时,中国企业准备好了吗?

2018-04-26 15:39 中国新闻资讯 点击次数 :

  据英国广播公司(BBC)报道,由欧盟起草,号称史上最严格的数据保护法案《一般数据保护条例》(General Data Protection Regulation,以下简称GDPR)将于2018年5月25日正式开始实施。欧洲乃至世界各国机构及公司已经开始进行或者完成相关准备工作。

  该法案核心是保护欧盟居民的个人数据与隐私。GDPR的实施,将欧盟对个人数据保护及其监管,推向了前所未有的高度。

  上个月,剑桥咨询公司未经授权获取美国社交媒体Facebook多达5000万用户的信息。Facebook首席执行官马克-扎克伯格也为此在美国参议院举办的听证会上进行了公开道歉。这使得公众开始高度关注个人数据安全问题,并意识到保护个人数据的重要性。技术和电子通信的发展,意味着我们每天都与大量的组织分享我们的个人数据,但如何确保这些数据安全合理地使用,是一个全球化的问题。

  面向未来,机遇难得

  GDPR主要从更全面的、更有利于用户的角度,对企业及第三方机构,开展涉及数据安全和用户隐私相关作业,进行了严格的约束。

  首先,在该法案中的违规企业将面临巨额处罚,最高罚款额可高达2000万欧元或上一财年公司全球总收入的4%(以较高者为准)。其次,根据GDPR条款,未来涉及用户数据的企业活动,必须在征得用户许可的前提下进行。目前企业常用的获取用户数据-分析-设置算法-定向投放-再次收集反馈的模式或许不可持续。

  同时,该法案更加明确了消费者对于数据的权力。明确定义了组织内接触、管理数据的角色和责任,包括:数据控制员(Data controller)、数据处理员(Data processor)以及数据保护官(Data Protection Officer)。这就使得企业组织架构和岗位的权责必须更加清晰。GDPR还要求企业为消费者提供更加安全便利的服务。根据法案,消费者有权要求,组织删除或转移个人数据等等。

  不难发现,GDPR几乎涉及各行各业,但金融、跨境电商/贸易及互联网等拥有敏感数据的企业将首先受到影响。目前看来,在欧盟境内的中资银行、商贸机构,以及与欧盟有业务往来的跨境电商平台需严阵以待。

  于中国企业而言,GDPR掀起的波澜中,有挑战也有机遇。“随着时间迫近,中企的首要任务是如何合规,如何遵守底线。”在银杏树信息技术服务公司总裁詹立东博士看来,“具有前瞻性的企业必然会得到更多的机会和更广阔的平台。” 在该法案下,中国企业涉及欧盟范围的业务,必将进行资源重构。此外,GDPR将引领全球广泛关注个人数据安全领域。未来,将会有包括中国在内的更多国家出台并完善相关法律。可以预期,中国版的GDPR也会在不久的将来水到渠成。

  面向未来,从容应对

  GDPR落地进入倒计时,中国企业应该如何应对?詹立东博士认为可以从以下几个方面来着手开展工作。

  制定新的战略。为应对法案实施,中国企业应该从企业战略角度,进行周密地准备,包括与欧盟成员国相关数据保护部门和利益相关方密切合作,了解其对GDPR监管力度、配套的计划等等。在过去的两年之中银杏树的欧洲伙伴都在积极准备应对GDPR,目前已经有了具体的解决方案。

  严格自查评估。GDPR的实施,必将使业务涉及数据处理或检测的企业受到影响。企业需要全面检查自己公司存储和处理的欧盟公民数据,评估安全风险。将自己平台数据的操作与GDPR的有关内容进行严格比对,对不合规部分做出整改。

  制定响应机制。根据该法案规定,企业需设立数据保护官等职位,定期审查数据相关政策确保企业自身符合GDPR并使企业业务顺利运行。完成数据安全漏洞检测,确保发生情况时及时处置,同时,保持与利益相关方的有效联动。

  据悉,由中国国际商会举办的GDPR主题论坛将于5月在京举行,届时包括相关部门领导、法律与技术专家将齐聚一堂,共同探讨中国企业在当下的解决方案,帮助中国企业应对这个迫在眉睫的欧盟合规性要求。

  Grapeshot首席运营官Kurt Kratchman认为:“GDPR是受国际认同的数据保护条例,虽然中国有着自己完善的网络安全条例,但是,中国关于个人数据保护条例会逐渐与GDPR标准接轨。”届时,不仅影响到跨境贸易企业和大型金融机构,互联网生态圈与产业链都会面临一次新的洗礼。

  更安全更便捷的未来

  数据安全已然成为时代潮流,并将掀起巨变。

  在詹立东博士看来,GDPR将引领全球聚焦隐私安全,设立完善相关条例法案。“我们将迎接一个更为安全的数字化时代。电子商务核心是维护固定买卖关系和产业链的组织,这必将给重视契约精神的电子商务带来曙光。”他认为“去中心化,分布式是未来发展潮流。系统的数据模型层面要做到安全诚信,技术层面要完成分布式部署。”

  在全球互联网所及的各个角落,用户的数据将被视为一种有属性的资产,而不再是冰冷的数字。信息交互的背后,是一个个活生生的人,组成了整个社会和商业的运转。

  今天我们讨论GDPR,不该局限于用户隐私,更应着眼于背后蕴含着的商业哲学。一部商业法案的终极目标,应该是是让交易更加便捷。这将意味着技术的创新与突破和交易成本的大幅降低。便捷与安全向来是同向车轮,规则之下绝不意味二选其一的偏驳,或者为了便捷就放弃安全的妥协。

  总之,GDPR不仅是一个挑战,也为中国企业提供了一个审视自己并可能获得更大发展的机遇。

(责任编辑:小员)
文章人气:
(请您在发表言论时自觉遵守互联网相关政策法律法规,文明上网,健康言论。)
用户名:
验证码:
首页 | 新闻 | 财经 | 军事 | 百科 | 科技 | 数码 | 汽车 | 游戏 | 娱乐 | 体育 | 文化 | 教育 | 房产 | 旅游 | 健康 | 女性 | 明星 | 美女