让你的“艳门照”不再泄露，它能保护你的隐私安全！

大家好，我是你们的章鱼先生~

在经过近四年的讨论以及两年的过渡期，欧盟的《通用数据保护条例》（GDPR）

五月下旬在欧盟全体成员国正式生效。这主要是为了保障欧盟境内居民的个人数据和隐私保护。此外，该条例扩大的管辖权也将跨国企业纳入监管框架。

在条例生效当天，由于没能及时取得用户授权，包括《芝加哥时报》和《洛杉矶时报》在内的多家美国热门新闻网站在欧盟地区陷入了瘫痪。Facebook 和谷歌还面临诉讼，被索赔 88 亿美元。

而在这之前的4月，QQ国际版发布公告称在欧洲暂停运作。虽然当天QQ方面就辟谣说只是要等待下一个版本升级，但符合GDPR要求的新版其实并未及时上线。

（国际版QQ的公告）

很多网站打开只能看到这样的声明：

（网站在欧洲关闭通知）

GDPR会带来什么变化？

这被广泛认为是欧盟有史以来最为严格的网络数据管理法规，将对网络世界带来重大影响。

GDPR为何而来？

其实旧版的《数据保护指令》是在移动互联网到来之前的1995年制订的。这些年来，大量互联网公司收集了海量的网络用户个人信息，是时候需要新的条例来规范企业的数据搜集行为。

网络用户的“个人数据”包括哪些？

GDPR广泛包围了“个人数据”的定义，不止姓名、手机号、用户名、IP地址、定位地址等常规资讯，还包括生物信息、健康数据、政治观点等敏感信息。

GDPR 新增了几个重要数据主体权利：

信息泄露通知：数据一旦泄露，必须在 72 个小时内向主管监管机构报告，同时第一时间通知用户；

访问权：用户有权获取信息，以确认企业是否要对与他们相关的个人数据进行处理、处理地点、处理目的；

被遗忘权：用户有权要求企业删除其个人数据，这意味着用户将可随时删除自己在网上的“黑历史”；

可携带权：用户有权接收与自己相关的数据，并有权将这些数据发送给另一个数据控制者；

隐私保护设计：企业应当在设计起步就纳入数据保护，而不是系统开发完成后再增加保护。

企业违规将会怎么样？

按照规定，违规企业最高可能受到2000万欧元或全球营业额4％的罚款，以较高者为准。

GDPR对国内的企业有何影响？

不少企业可能认为，如果公司在国内处理数据，也许就不必遵守欧盟的条例。但事实上，GDPR的管辖范围并不局限在欧盟境内：一家企业只要涉及到使用任何欧盟的个人数据，都适用于GDPR。

而这也许意味着任何Web站点或APP只要能够被欧盟境内的用户访问和使用、产品或服务使用的语言是英语或欧盟成员国语言、产品标识的价格为欧元，都能被理解为该产品、服务的目标用户包括欧盟用户，从而需要适用GDPR。

因此，不论是传统的金融业（银行、保险等）、服务业（乘车、航空等），还是电商、娱乐、社交等新兴领域，除非企业想选择放弃欧盟市场，否则企业针对个人数据所触碰的各个领域，包括物联网、云、以及各类移动应用场景，都将受到GDPR的监管。

在国内，如何保护网络个人数据？

在2012年12月，我国就发布了《全国人民代表大会常务委员会关于加强网络信息保护的决定》并生效。在2017年6月1日《中华人民共和国网络安全法》也开始生效。而这两种法规均包含对数据隐私保护的要求。

《信息安全技术个人信息安全规范》在2018年5月1日正式实施，该规范属于推荐性国家标准，对个人信息的收集、保存、使用、转让等环节进行了规定。

而数据的所有权应该归用户所有，企业或机构只是对这些数据进行临时托管，用户应有知情权和选择权。同时，企业应当保护好用户的数据，有责任将数据做好安全保护，而不应该做出超出范围的采集、存储、传输及使用。

但现实情况是，用户信息滥用甚至是盗用的情况屡见不鲜。轻者如基于“兴趣标签”、“访问历史”等的互联网广告推荐，没有得到用户“真正的许可”，追踪个人信息也属于违规。

重者如黑客入侵、内鬼泄密等造成的用户数据泄露，由此带来的精准化诈骗或财产人身伤害，企业将必须承担责任与重罚，因此选择专业的安全服务保障业务系统安全也是合规的重要一步......

GDPR的到来将对互联网带来巨大冲击，关乎于不少互联网公司的未来发展，以及国内互联网基础性商业模式的大调整，更重要的是，这更是关乎我们每一个网民的事。也许它让一些互联网公司苦不堪言，但对我们而言，它给了我们隐私的自由。

“GDPR对你来说是不是一件好事？”

想看更多这类资讯内容？打开章鱼先生app，你想看的都在这里！