|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
歐盟《GDPR》條例實行對域名投資有何影響？
5月25日，歐盟《GDPR》(一般數(shù)據(jù)保護(hù)條例)正式實行。雖然該法案僅適用于歐洲公民，但是影響卻極其深遠(yuǎn)。一方面，在全球化時代，很多大企業(yè)都在歐洲開設(shè)分部或者擁有業(yè)務(wù)，這樣不可避免的會擁有歐洲公民的信息；另一方面，歐盟《GDPR》非常重視保護(hù)公民個人數(shù)據(jù)和信息，一些措施甚至比美國還嚴(yán)格。比如，違反該法規(guī)的企業(yè)，會面臨著年收入4%或者2000萬歐元的重罰。以谷歌為例，谷歌2017年財報顯示公司營收7000億元，按照4%的罰款，面臨的處罰達(dá)到280億元。
1、GDPR？
GDPR全稱為General Data Protection Regulation，即一般數(shù)據(jù)保護(hù)法規(guī)。
2. 它實際上指的是什么？
它是歐盟法規(guī)的重要組成部分，主要內(nèi)容是關(guān)于歐盟境內(nèi)的公民數(shù)據(jù)應(yīng)該如何被公司所使用，引入嚴(yán)格的新規(guī)則，以獲得人們對數(shù)據(jù)進(jìn)行處理的同意。它由歐洲議會在2016年4月所批準(zhǔn)，并且將在2018年5月正式實施。
3. 實踐中它意味著什么？
當(dāng)談到用戶的數(shù)據(jù)時，GDPR賦予了歐洲人一系列的額外權(quán)利。對消費者的數(shù)據(jù)，公司需要以一種明確清晰和可接受的方式主動詢問消費者。消費者有權(quán)利要求組織刪除它們的數(shù)據(jù)。消費者能夠獲知它們的數(shù)據(jù)如何被收集、處理和分析。同時，它們也有權(quán)利要求以機(jī)器可讀的方式獲得自己數(shù)據(jù)的副本，以便可以將數(shù)據(jù)帶到別處。
如果一家持有消費者數(shù)據(jù)的公司意識到數(shù)據(jù)被泄露，在一些情況下，必須在72小時內(nèi)通知用戶。
4. GDPR會有什么樣的影響？
任何手頭上擁有歐盟公民數(shù)據(jù)的組織都會受到影響，不管它在世界的哪個地方。即使一家公司在歐盟沒有辦公室，它的員工甚至也從未涉足，如果它們擁有歐盟公民的數(shù)據(jù)，它們依然處于歐盟監(jiān)管法規(guī)之內(nèi)。
5. 如果公司沒有遵循新規(guī) 會有何后果？
如果組織或公司違反歐盟GDPR法規(guī)，那么將吃不了兜著走：它會有非常嚴(yán)重的懲罰。違反GDPR的公司，將會被處以全球年營業(yè)額的4%或者2000萬歐元的罰款，甚至更高。
而Gartner則表示，GDPR生效時，組織必須把重點放在五個高度優(yōu)先的變化上，以確保合規(guī)：
一、確定GDPR中的角色
GDPR不僅適用于歐盟企業(yè)，也適用歐盟以外所有正在處理個人數(shù)據(jù)來提供貨物和服務(wù)，或者監(jiān)測歐盟內(nèi)部數(shù)據(jù)主體的行為。這些組織應(yīng)當(dāng)指定一名數(shù)據(jù)保護(hù)專員。
二、任命公司數(shù)據(jù)保護(hù)官
因為GDPR的推出，許多組織應(yīng)該設(shè)置數(shù)據(jù)保護(hù)官員(DPO)。如果組織是公共機(jī)構(gòu)，正在進(jìn)行需要定期或系統(tǒng)監(jiān)控的加工業(yè)務(wù)，或者有大規(guī)模的加工活動時，這點更加重要。
三、在所有處理活動中證明問責(zé)制
組織必須在個人數(shù)據(jù)處理活動的所有決策中表現(xiàn)出問責(zé)性和透明度。第三方服務(wù)提供商(即數(shù)據(jù)處理商)也必須遵守，這將影響組織的供應(yīng)，變更管理和采購流程。在GDPR下的問責(zé)制要求適當(dāng)?shù)臄?shù)據(jù)主體同意的獲取和注冊。預(yù)先選中的框和隱含的同意將不再是足夠的。相反，組織將被要求實施簡化的技術(shù)來獲得和的同意和撤回同意。
四、檢查跨境數(shù)據(jù)流量
向歐盟28個成員國中任何一個的數(shù)據(jù)傳輸都將被許可，包括挪威，列支敦士登和冰島。向歐盟委員會(EC)認(rèn)為具有“適當(dāng)”保護(hù)水平的11個國家中的任何一個國家的轉(zhuǎn)移也是可能的。在這些領(lǐng)域之外，組織應(yīng)該使用適當(dāng)?shù)谋Ｗo(hù)措施。五、準(zhǔn)備行駛權(quán)利的數(shù)據(jù)主體
一旦GDPR得到實施，數(shù)據(jù)主體擁有延伸的權(quán)利，這些包括遺忘權(quán)、數(shù)據(jù)轉(zhuǎn)移權(quán)和告知權(quán)。GDPR 不僅僅是《歐盟數(shù)據(jù)保護(hù)指南》的范圍擴(kuò)大版，它還是總體上更為嚴(yán)苛的法規(guī)，包含更嚴(yán)厲的違規(guī)處罰，對于違反 GDPR 的行為，處罰具體如下：
（1） 嚴(yán)重違規(guī)者罰金將會是上限 2000 萬歐元或該企業(yè)全球年營業(yè)額的 4%（以兩者較高者為準(zhǔn)）；
（2） 一般違規(guī)者罰金將會是上限 1000 萬歐元或該企業(yè)全球年營業(yè)額的 2%（以兩者較高者為準(zhǔn)）；
舉個例子，蘋果公司最近兩年的年收入都超過了 2000 億美元，如果蘋果公司嚴(yán)重違反了 GDPR 的規(guī)定，那么罰金就有可能高達(dá) 80 億美元。
GDPR 的目標(biāo)是保護(hù)所有歐盟公民免受隱私和數(shù)據(jù)泄露的影響，借賦予歐盟公民個人信息保護(hù)的基本權(quán)利，來增加消費者對在線服務(wù)和電子商務(wù)的信心。企業(yè)也可通過給消費者一種自身數(shù)據(jù)被合理存儲和保護(hù)的安全感，來贏得消費者的信任。
歐盟GDPR官方網(wǎng)站http://www.eugdpr.org/，目前已經(jīng)有注冊商發(fā)出關(guān)于GDPR的公告
|
