中立但有态度
不炒作不忽悠

最严数据法律GDPR来了,数据保护新高度你准备好了吗?

历经多年商讨的欧盟《一般数据保护条例》(General Data Protection Regulation,简称GDPR)将于2018年5月25日正式生效,意味着欧盟的数据保护水平将达到前所未有的高度。这个堪称世界史上最严格的数据保护法律,与以往的隐私规则相比,GDPR的影响更为深远。GDPR是二十年来数据隐私规则领域发生的最重要变化,给欧盟、乃至全世界的企业都将带来重大影响。

GDPR的关键点:

1、欧盟的GDPR是全球最先进的隐私保护制度,大大增加了数据保护的强制性和责任性,对违规的处罚提高到了2000万欧元或企业全球年营业额的4%(二者取较高值);

2、一项调查结果显示,有高达96%的公司承认他们并不理解GDPR的规定;

3、GDPR是关于数据隐私的,这就意味着各家公司传统的加密、以及基于角色的访问控制方法与它并不相同;

4、必须有一层数据抽象层来加强对数据的审计和隐私保护;

5、各家公司应该把他们的数据治理模型分成三块:收集(关注用户计数)、使用(关注对访问控制的管理)和审计(关注GDPR的可追踪性的需求)。

GDPR或使全球whois信息被隐藏!

什么是Whois?

Whois 是用来查询域名的IP以及所有者等信息的传输协议。简单说Whois 就是一个用来查询域名是否已经被注册,以及注册域名的详细信息的数据库。

当一个域名被注册时,其 Whois 就即时产生并可被任何人查询到(注册人设置了隐私保护除外),一般包括域名注册商、注册机构、注册人姓名、地址、注册邮箱、电话号码、注册日期、更新日期、过期日期等众多个人信息。

这些数据从网络诞生之日起就是公开的,但是很有可能在GDPR开始正式生效并实施时,这些信息全部被隐藏了!

中国并非欧盟成员国,为何受此约束?

对于适用主体,GDPR是这样要求的:

1、在欧盟成员国有法人实体的公司;

2、在欧盟没有设立实体公司,但因为业务关系而持有欧盟居民个人资料的公司。

也就是说,全世界各地的公司,在欧盟成员国境内开展业务时,必须保护欧盟成员国民众的个人资料与隐私。即使您的公司不在欧盟境内做生意,但只要您的公司有任何来自欧盟成员国的客户,您就要受到GDPR的管辖。

如此一来,如果域名注册商有来自欧盟成员国的企业或个人在平台上注册/购买了域名,而他的域名Whois信息查询一旦没有及时进行隐私保护,那么巨额罚款就来了!而且一张罚单就可能让注册商平台破产倒闭因此,注册商平台为了一劳永逸、永绝后患很可能干脆隐藏所有域名的Whois信息,域名持有人也只能通过个人账户查询/查看自己域名的Whois信息。

数据安全是发展的保障

数据被称为新时代的“黄金”或者“石油”,正在成为企业的核心资产,成为创新的关键来源,成为国家的战略资源,数据安全应该成为数字时代企业与国家发展的保障。

我国的《中华人民共和国网络安全法》于2017年6月1日开始实施,个人信息和重要数据的安全是这部法律的重要内容。而GDPR即将生效,中国最新发布的《信息安全技术个人信息安全规范》(下称《信息规范》)也已经于2018年5月1日开始实施。

一些国内企业长期缺乏规则意识,可能并没有尝到应有的苦果。由于多种因素导致的执法不严、违法不究的情形,一旦到了国外可能就不灵。企业的不合规经营行为,一旦被国外政府发现追究起来,处以巨额罚款或禁止业务往来,可能是灭顶之灾。特别是在近几年全球贸易保护主义似乎有所抬头的新时代背景下,企业不合规经营,必将产生数年甚至永远难以消化的“恶果”。

随着中国《信息规范》的实施,中国企业可以从以下几个方面,尽快完善数据保护制度:

1、高度重视个人数据保护

2、完善数据主体的权利设置与行使操作规程

3、完善数据处理机制

4、必要时任命数据保护官

5、完善数据泄密报告与处理机制

长期以来,许多企业疏于对用户数据进行有效追踪和采取相应的保护措施。GDPR所要求的数据隐私和安全要求,是维系消费者信任和保护企业品牌的根本。企业必须敲响警钟,即刻加强对数据安全和隐私保护,并采取有效举措将其提上企业日程。

赞(0) 打赏
转载请注明来源:米米地域名 » 最严数据法律GDPR来了,数据保护新高度你准备好了吗?

评论 抢沙发

中立但有态度 不炒作 不忽悠

联系我们爆料投稿

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续提供更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫

微信扫一扫

登录

找回密码

注册