焦旭

在大數(shù)據(jù)時(shí)代，數(shù)據(jù)不僅“改變”了我們的生活，還將“顛覆”我們的生活。

試問(wèn)，你是否在意企業(yè)“瘋狂”采集個(gè)人數(shù)據(jù)的行為、是否在意企業(yè)采集的個(gè)人數(shù)據(jù)到底屬于誰(shuí)、是否在意那些被采集的個(gè)人數(shù)據(jù)到底用作什么？答案一定是肯定的。沒(méi)有人還會(huì)對(duì)個(gè)人數(shù)據(jù)的安全無(wú)動(dòng)于衷。

這個(gè)夏天，就在人們熱議《網(wǎng)絡(luò)安全法》施行1周年之際，那些已經(jīng)或即將走出國(guó)門(mén)的國(guó)內(nèi)企業(yè)已把目光聚焦在歐盟《通用數(shù)據(jù)保護(hù)條例》（以下簡(jiǎn)稱(chēng)GDPR）的身上了。

5月25日，GDPR結(jié)束了兩年的過(guò)渡期正式生效，被業(yè)內(nèi)認(rèn)為是有史以來(lái)最為嚴(yán)格的數(shù)據(jù)保護(hù)法規(guī)，作為一項(xiàng)強(qiáng)制性法律，它取代了歐盟通行20年的《計(jì)算機(jī)數(shù)據(jù)保護(hù)法》。

號(hào)稱(chēng)最嚴(yán)，嚴(yán)在哪里？

為保障GDPR推行，歐盟增設(shè)了獨(dú)立監(jiān)管機(jī)構(gòu)——?dú)W洲數(shù)據(jù)保護(hù)委員會(huì)也于同一天正式成立。委員會(huì)的新任主席安德烈亞·耶利內(nèi)克表示：“在必要的時(shí)候，我們可以作出裁決，我們將集合28個(gè)（成員國(guó)）監(jiān)管機(jī)構(gòu)的智慧，找到歐洲數(shù)據(jù)保護(hù)的最佳方法?！?/p>

“分得細(xì)、管得寬、罰得狠”，背著這些標(biāo)簽的GDPR被稱(chēng)為“有史以來(lái)最嚴(yán)”的數(shù)據(jù)保護(hù)條例。首先，GDPR大幅拓展了對(duì)于“個(gè)人數(shù)據(jù)”的定義，除了姓名、手機(jī)號(hào)、用戶(hù)名、網(wǎng)絡(luò)IP地址以及定位地址這些常規(guī)信息外，還包括健康數(shù)據(jù)、政治觀點(diǎn)等敏感信息。其次，用戶(hù)將經(jīng)常需要選擇是否授權(quán)企業(yè)或機(jī)構(gòu)獲取其個(gè)人數(shù)據(jù)，會(huì)有一些選項(xiàng)框供用戶(hù)勾選，企業(yè)或機(jī)構(gòu)必須用通俗的語(yǔ)言向用戶(hù)說(shuō)明用途。此外，用戶(hù)還有權(quán)要求企業(yè)或機(jī)構(gòu)刪除其個(gè)人數(shù)據(jù)。

無(wú)論企業(yè)是否在歐盟境內(nèi)，只要與歐盟企業(yè)發(fā)生業(yè)務(wù)往來(lái)，或涉及存儲(chǔ)、處理、交換任何歐盟公民的數(shù)據(jù)，都在這一條例的管轄范圍之內(nèi)。理論上，違規(guī)企業(yè)最高可能受到2000萬(wàn)歐元或全球營(yíng)業(yè)額4%的罰款，以較高者為準(zhǔn)。

就在正式生效的當(dāng)天，包括《芝加哥時(shí)報(bào)》和《洛杉磯時(shí)報(bào)》在內(nèi)的多家美國(guó)熱門(mén)新聞網(wǎng)站在歐盟地區(qū)陷入癱瘓，原因是沒(méi)能及時(shí)取得用戶(hù)授權(quán)。

對(duì)中企是挑戰(zhàn)更是機(jī)遇

許多人可能認(rèn)為，如果公司是在中國(guó)處理數(shù)據(jù)，就不用遵守GDPR。但事實(shí)上不是這么回事，今后只要涉及到使用歐盟個(gè)人數(shù)據(jù)，中國(guó)公司就一定要遵守GDPR。

比如人工智能、電子商務(wù)、互聯(lián)網(wǎng)金融以及新興的分享經(jīng)濟(jì)企業(yè)，只要與數(shù)據(jù)、互聯(lián)網(wǎng)相關(guān)，他們?cè)陂_(kāi)展業(yè)務(wù)的時(shí)候不可避免地要收集個(gè)人信息。哪怕中國(guó)企業(yè)沒(méi)有在歐盟設(shè)立任何分支機(jī)構(gòu)，但是歐盟用戶(hù)上這個(gè)中國(guó)的網(wǎng)站，注冊(cè)購(gòu)買(mǎi)商品、購(gòu)買(mǎi)服務(wù)，這個(gè)時(shí)候，這家中國(guó)企業(yè)如果不當(dāng)收集信息，那么歐盟監(jiān)管當(dāng)局就可能對(duì)中國(guó)企業(yè)處以巨額罰款。

如此看來(lái)，GDPR對(duì)于涉及數(shù)據(jù)業(yè)務(wù)的互聯(lián)網(wǎng)企業(yè)而言確實(shí)“猛如虎”。

Veeam中國(guó)區(qū)總裁施勤在接受記者采訪(fǎng)時(shí)，提出了自己的觀點(diǎn)。他指出，作為全球發(fā)展最快的經(jīng)濟(jì)體之一，中國(guó)企業(yè)的業(yè)務(wù)范圍已經(jīng)迅速擴(kuò)展到全球各地，這當(dāng)然包括歐盟成員國(guó)。大型中國(guó)跨國(guó)企業(yè)、以及越來(lái)越多的后起之秀也開(kāi)始將觸角伸往歐洲。GDPR的實(shí)施對(duì)全球市場(chǎng)在數(shù)據(jù)標(biāo)準(zhǔn)化的建設(shè)產(chǎn)生積極的影響，對(duì)于中國(guó)企業(yè)有利也有弊。它有利于提高我國(guó)數(shù)字經(jīng)濟(jì)企業(yè)的國(guó)際競(jìng)爭(zhēng)力，有利于我國(guó)數(shù)字經(jīng)濟(jì)企業(yè)做大做強(qiáng)，進(jìn)而有利于促進(jìn)我國(guó)的數(shù)字經(jīng)濟(jì)市場(chǎng)的整體良性快速發(fā)展。施勤表示：“數(shù)據(jù)變得越來(lái)越金貴，它需要更好的保護(hù)。數(shù)據(jù)的采集、提取和監(jiān)管的成本，都相應(yīng)增加了?！彼?，GDPR的實(shí)施會(huì)給企業(yè)帶來(lái)一定的合規(guī)成本。

施勤強(qiáng)調(diào)：“誠(chéng)信度的提高，對(duì)于企業(yè)而言是一件好事情。雖然短期內(nèi)會(huì)有一筆投入，但是卻提高了企業(yè)對(duì)個(gè)人隱私數(shù)據(jù)保護(hù)的意識(shí)。企業(yè)提高整體素質(zhì)，對(duì)提升中國(guó)本土用戶(hù)數(shù)據(jù)保護(hù)的意識(shí)非常有益。一旦企業(yè)實(shí)現(xiàn)合規(guī)，將大大提高競(jìng)爭(zhēng)力?！?/p>

在Veeam內(nèi)部，也專(zhuān)門(mén)成立了一個(gè)數(shù)據(jù)管理小組。目前，Veeam的解決方案針對(duì)數(shù)據(jù)提供了很好的管理和報(bào)告功能，可以幫助驗(yàn)證是否符合GDPR的某些條款，Veeam的解決方案在企業(yè)業(yè)務(wù)計(jì)劃外中斷之后，幫助企業(yè)快速恢復(fù)數(shù)據(jù)訪(fǎng)問(wèn)和可用性方面的能力是市場(chǎng)領(lǐng)先的。同樣，Veeam解決方案的備份驗(yàn)證功能可確保企業(yè)能夠評(píng)估為恢復(fù)而保存的數(shù)據(jù)的有效性，以滿(mǎn)足GDPR這方面的要求。

施勤建議相關(guān)企業(yè)進(jìn)行一次GDPR差距分析，評(píng)估在合規(guī)方面的現(xiàn)狀。從數(shù)據(jù)流映射開(kāi)始，提供所有個(gè)人可識(shí)別信息（PII）的位置，開(kāi)始評(píng)估過(guò)程，包括誰(shuí)有權(quán)訪(fǎng)問(wèn)，在哪里提高效率，數(shù)據(jù)應(yīng)移動(dòng)到哪里等等。接下來(lái)，Veeam會(huì)提供更多協(xié)助用戶(hù)制定GDPR合規(guī)計(jì)劃的信息，這些用戶(hù)既會(huì)有要走出去的國(guó)內(nèi)企業(yè)，也有將入駐中國(guó)的全球企業(yè)。

施勤最后表示，企業(yè)應(yīng)該將GDPR視為一種新機(jī)制，負(fù)責(zé)地使用和管理企業(yè)數(shù)據(jù)，負(fù)責(zé)地對(duì)待客戶(hù)和供應(yīng)商。為此企業(yè)需積極應(yīng)對(duì)，做好數(shù)據(jù)保護(hù)準(zhǔn)備，主動(dòng)迎接GDPR的合規(guī)挑戰(zhàn)，努力與GDPR的水平接軌。