|
国际在线报道（记者 李晋）：被称为“史上最严”的欧盟《通用数据保护条例》５月２５日在欧盟全体成员国正式生效。中国网络安全专家在接受本台记者李晋独家专访时认为，严苛的欧盟数据保护新规将带来全球性影响，但绝非“灾难性”；将大数据作为重大发展战略的中国或将加快数据保护政策制定和标准发布，推动中国数据服务企业从技术、业务和管理角度进一步与世界接轨。 ２５日开始正式实行的欧盟《通用数据保护条例》全面加强了欧盟所有网络用户的数据隐私权利，明确提升了企业的数据保护责任，并显著完善了有关监管机制。对此，中国电子科技集团网络安全首席专家、政府治理大数据应用技术国家工程实验室副主任董贵山博士在接受本台记者专访时表示，与以往相比，此次欧盟实行的数据保护条例堪称“范围最广、史上最严”，“首先在区域上来讲，不只是欧盟范围内的企业，只要涉及到欧盟的个人或者组织的数据，采集和服务的相关企业就要明确遵循这一新规。除非放弃５亿人的欧盟这样一个大市场，否则都得去遵循这一要求。所以这个规范影响范围是全球性的。严格性程度来看，条例一共有９９条，每条有很细的款项，据预估，初期不合规的一些企业面临的罚款可能会高达五六十亿美元。” 董贵山博士强调，虽然欧盟数据保护新规的影响范围是全球性的，但并不是之前有媒体揣测的“灾难性”的。他认为，这一条例强调数据主体的知情权和控制权、对数据保护分担的责任要求更加清晰，这将从技术、管理和业务角度推动中国数据服务企业的整改和进步，“技术方面我觉得应该是积极地在大数据安全这个领域寻求一些合作。强调数据主体的控制权和数据生命周期的保护和控制权。寻找一些技术突破和支撑手段。从技术上都要寻求相应的一些‘脱敏’手段、持续的监管手段，都得从技术上进行突破，我觉得这是大数据管理和服务的企业应该考虑的。此外，从管理和业务上，也要对照和对标新规来解决自己潜在的问题，企业必须慎重对待。” 董贵山博士注意到，目前其他国家对欧盟这一新规基本持谨慎响应的态度。在他看来，对将大数据作为重大发展战略的中国来说，欧盟新规将让中国大数据的创新应用面临挑战。他同时强调，机遇与挑战并存，中国数据安全或将迎来进一步规范性发展的契机。 中国现行的《网络安全法》和《刑法》对侵犯个人隐私和利用隐私数据的犯罪活动明确予以惩处，同时对个人数据汇集、个人数据的跨境和存储处理都提出了隐私保护的要求。但相比之下，欧盟此次实行的条例则结合数据生命周期和数据主体的控制权，从尊重个人隐私的角度，提出了更加全面和严格的保护要求，数据泄露的追责机制也非常严格。董贵山博士认为，这对中国数据保护政策和标准的制定、发布，对推动中国数据服务企业更好地“走出去”是很好的借鉴：“中国在数据安全保障方面，还缺少成体系的大数据安全具体落地的技术和管理上的要求。我们国家其实可以借鉴欧盟这个条例，来完善相关法规来和制定相关的标准，着力发展数据保护的技术和产品，积极地进行前瞻性分析，制定出国家政策。这对中国大数据企业与国际接轨将是非常有帮助的。” |
