認(rèn)識(shí)GDPR

王素

編者按：數(shù)據(jù)時(shí)代襲來！2017年全球數(shù)據(jù)總量預(yù)計(jì)為10.5ZB（1ZB≈1萬億GB），其中70%數(shù)據(jù)為個(gè)人數(shù)據(jù)，而80%都由企業(yè)來保存。很難想象，在一個(gè)數(shù)字化社會(huì)，對(duì)于極具價(jià)值的信息和數(shù)字本身，如若缺乏妥善的管理和保護(hù)，將會(huì)引發(fā)怎樣嚴(yán)重的后果。雅虎數(shù)據(jù)泄露案、索尼數(shù)據(jù)泄露案、棱鏡門、“永恒之藍(lán)”勒索病毒，只是揭開了信息安全泄露嚴(yán)重后果的冰山一角。

藉由近期歐盟強(qiáng)制執(zhí)行《通用數(shù)據(jù)保護(hù)法案》（以下簡稱“GDPR”）的契機(jī)，本刊特策劃“信息安全”專題，以觀數(shù)字經(jīng)濟(jì)時(shí)代企業(yè)和個(gè)人的新“安全感”。

我國企業(yè)將迎來進(jìn)入歐洲的新挑戰(zhàn)——除非你舍得放棄歐盟5億發(fā)達(dá)人口市場(chǎng)！

為了維護(hù)其公民的隱私權(quán)利，經(jīng)過近4年的討論以及兩年的過渡期，歐盟于2018年5月25日對(duì)全體成員國強(qiáng)制執(zhí)行GDPR。正是這條堪稱“全球史上最嚴(yán)格的個(gè)人數(shù)據(jù)保護(hù)條例”，規(guī)定任何在歐盟設(shè)立機(jī)構(gòu)的企業(yè)或向歐盟境內(nèi)提供產(chǎn)品和服務(wù)的企業(yè)，在處理歐盟境內(nèi)個(gè)人的數(shù)據(jù)時(shí)都受到GDPR的約束。

以下，通過節(jié)選德國萊茵T?V《2018年GDPR業(yè)務(wù)發(fā)展白皮書》的有關(guān)內(nèi)容，我們一起認(rèn)識(shí)一下“什么是GDPR”，以及“GDPR的核心內(nèi)容是什么”。

GDPR（《通用數(shù)據(jù)保護(hù)法案》）的核心內(nèi)容

該法案由11章共99條組成，其中關(guān)于數(shù)據(jù)主體（data subject）的權(quán)利以及數(shù)據(jù)控制者（data controller）和數(shù)據(jù)處理者（data processor）的義務(wù)的條款特別需要企業(yè)進(jìn)行深入研究，確保完成合規(guī)更新工作。