物聯(lián)智慧公布GDPR個人資料保護合規(guī)白皮書

近期打開電子郵件，許多人都有收到來自不同企業(yè)，類似《對隱私權及信息透明化承諾》或《隱私權及信息政策更新》為標題的信件，說明對個人資料及隱私權保護所提出的承諾與宣示。這一切都是因應今年5月25日歐盟正式實施的《通用數(shù)據(jù)保護條例》 (General Data Protection Regulation，簡稱GDPR)。

GDPR的實施讓全球所有企業(yè)繃緊神經(jīng)，尤其在現(xiàn)今網(wǎng)絡信息傳遞量爆炸，物聯(lián)網(wǎng)應用越來越普及的科技創(chuàng)新年代，企業(yè)在獲取或處理信息的過程中很容易就超出GDPR所規(guī)范的個人資料收集、處理與運用的界線。物聯(lián)智慧(ThroughTek)作為以物聯(lián)網(wǎng)為發(fā)展基礎的云端服務企業(yè)，客戶分布于歐美、日韓及中國大陸，對于尊重保護個人隱私責無旁貸，為此，該公司近日正式發(fā)布《隱私權保護白皮書-我們如何依據(jù)GDPR加強個人資料保護》，不僅為GDPR做好準備，更開始研究推動下一階段歐盟的《電子隱私條例》（ePrivacy Regulation）合規(guī)措施。

GDPR上路之后，一些企業(yè)為了風險控管而選擇暫時中止歐洲業(yè)務或主動屏蔽歐洲用戶，例如芝加哥論壇報與洛杉磯時報宣告會以技術方式阻止歐洲用戶到訪網(wǎng)站，直到可確認符合GDPR的個資保護標準為止。相對的，物聯(lián)智慧選擇面對GDPR個資保護的高標準挑戰(zhàn)，繼2017年9月由英國標準協(xié)會（BSI）驗證通過，發(fā)給ISO 27001（信息安全管理系統(tǒng)）證書之后，物聯(lián)智慧今年積極針對GDPR對個人資料處理的原則與具體規(guī)定，對企業(yè)內部完成相關教育培訓以提升全體員工對隱私保護的意識，并調整公司組織流程與產(chǎn)品服務，以加強個人資料處理的透明度，同時在考慮技術可行性下，最大程度的賦予個資主體管理其個人資料的權利，包括數(shù)據(jù)取用權 (Right of Access)、更正權 (Right to Rectification) 與刪除權 (Right to Erasure)等。物聯(lián)智慧已基本達成GDPR合規(guī)，并積極完成以下工作，更愿意進一步與客戶及供貨商伙伴分享經(jīng)驗：

– 增強隱私保護意識及相關教育培訓
– 分析了解所擁有或處理的數(shù)據(jù)
– 更新隱私權政策及個資相關作業(yè)程序
– 采用安全性更高的資安技術
– 優(yōu)化產(chǎn)品與服務的個資保護
– 檢視用戶、業(yè)務伙伴及供貨商的合約
– 任命數(shù)據(jù)保護長，統(tǒng)籌負責個資保護事宜

更詳盡的GDPR合規(guī)相關信息，可至物聯(lián)智慧官方網(wǎng)站參考最新發(fā)布的《隱私權保護白皮書》(請點擊此處)。

除了目前眾所關注的GDPR，歐洲議會早在去年秋天已經(jīng)展開討論另一項稱為《電子隱私條例》 （Regulation on Privacy and Electronic Communications，簡稱ePrivacy）的法案，待歐盟理事會評估完成并由歐洲議會通過后，最快可能在2019年實施。ePrivacy的立法精神與GDPR相同，但特別針對網(wǎng)絡通訊軟件與設備，法律地位屬于GDPR的特別法，規(guī)范標的包含日常使用的Skype、Line、WhatsApp、Facebook、Messenger等新類型的實時通訊服務，法案實施后凡是要使用cookie、IP地址、GPS坐標等數(shù)據(jù)時，都必須獲得使用者的明確同意，才能在手機內放置追蹤程序代碼及收集數(shù)據(jù)。

物聯(lián)智慧在實現(xiàn)企業(yè)成長目標的同時，也將秉持“尊重隱私，將個人資料掌控權還給個人”的愿景，針對未來歐盟或其他國家更為嚴格的隱私保護標準，持續(xù)優(yōu)化產(chǎn)品服務的隱私保護設計。