搜索

[13632] 2019-01-09_GDPR实施半年多，你感觉到它的存在了吗？

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-01-09_GDPR实施半年多，你感觉到它的存在了吗？ G D P R 实 施 半 年 多 ， 你 感 觉 到 它 的 存 在 了 吗 ？ 原 创   K a r u n e s h 9 1   F r e e B u f   2 0 1 9 - 0 1 - 0 9 新 年 新 气 象 ， 元 旦 刚 过 请 允 许 我 给 大 家 拜 个 早 年 新 年 新 气 象 ， 元 旦 刚 过 请 允 许 我 给 大 家 拜 个 早 年 ~ 说 话 间 一 年 就 过 去 了 ， 回 首 说 话 间 一 年 就 过 去 了 ， 回 首 2 0 1 8 ， 互 联 网 领 域 可 谓 是 翻 天 覆 地 ： 勒 索 病 毒 死 灰 复 燃 ， 区 块 链 从 ， 互 联 网 领 域 可 谓 是 翻 天 覆 地 ： 勒 索 病 毒 死 灰 复 燃 ， 区 块 链 从 “ 智 商 税 智 商 税 ” 摇 身 一 摇 身 一 变 成 为 主 流 产 业 ， 人 工 智 能 、 人 工 智 障 傻 傻 分 不 清 楚 ， 全 民 等 变 成 为 主 流 产 业 ， 人 工 智 能 、 人 工 智 障 傻 傻 分 不 清 楚 ， 全 民 等 5 G 的 同 时 ， 的 同 时 ， W P A 3 也 悄 悄 冒 泡 刷 一 下 存 在 感 也 悄 悄 冒 泡 刷 一 下 存 在 感 . . . . . . 但 是 说 到 年 度 网 络 大 事 件 ， 有 一 个 词 怎 么 也 绕 不 开 ， 也 就 是 本 文 的 主 题 — — “ G D P R ” ， 相 信 不 少 人 都 听 说 过 。 虽 然 到 现 在 可 能 依 旧 有 人 不 知 道 什 么 是 G D P R ， 作 为 个 人 ， 你 不 知 道 没 关 系 ， 但 从 企 业 的 角 度 讲 ， 尤 其 是 一 些 巨 头 企 业 （ 比 如 今 年 像 蜂 窝 煤 一 样 的 F a c e b o o k ） ， 一 准 是 听 到 这 名 字 就 头 大 。 而 且 这 半 年 以 来 各 位 有 没 有 发 现 ， 在 各 类 应 用 程 序 的 使 用 过 程 中 突 然 多 了 很 多 推 送 ， 尤 其 是 关 于 用 户 协 议 方 面 的 ？ 没 错 ， 就 是 因 为 G D P R 。 什 么 是 什 么 是 G D P R 这 东 西 的 名 字 很 无 聊 ， G D P R （ G e n e r a l   D a t a   P r o t e c t i o n   R e g u l a t i o n ） — — 通 常 被 翻 译 成 “ 通 用 数 据 保 护 条 例 ” 。 由 欧 盟 在 2 0 1 6 年 推 出 ， 但 直 到 今 年 也 就 是 2 0 1 8 年 5 月 2 5 日 才 正 式 生 效 ， 被 称 为 “ 史 上 最 严 数 据 保 护 条 例 ” 。 尽 管 在 法 律 框 架 内 ， G D P R 仅 仅 适 用 于 欧 盟 各 国 ， 但 实 际 上 ， 任 何 参 与 到 国 际 贸 易 的 企 业 都 可 能 会 涉 及 到 它 ， 这 也 是 为 什 么 多 数 甚 至 不 在 欧 洲 的 企 业 提 及 G D P R 时 也 会 菊 花 一 紧 的 原 因 。 这 个 条 例 与 以 往 的 有 什 么 区 别 ？ 划 个 重 点 ： 1 . 用 户 必 须 可 以 随 时 查 看 、 更 改 、 删 除 下 载 自 己 的 相 关 数 据 ； 2 . 企 业 在 收 集 用 户 数 据 之 前 必 须 与 用 户 签 订 相 关 协 议 ；
以 及 重 新 定 义 了 一 些 隐 私 数 据 的 范 围 和 动 辄 让 人 倾 家 荡 产 的 处 罚 机 制 。 总 而 言 之 ， 言 而 总 之 ， 这 个 条 例 就 是 为 了 保 证 用 户 对 自 己 的 数 据 具 有 完 全 的 控 制 权 用 户 对 自 己 的 数 据 具 有 完 全 的 控 制 权 。 怎 么 说 呢 ， 这 些 条 例 都 还 是 有 道 理 的 ， 现 在 的 互 联 网 讲 究 一 个 大 数 据 ， 你 收 集 我 的 数 据 那 必 须 得 让 我 知 道 。 比 如 说 ， 我 今 天 早 上 看 了 场 N B A ， 然 后 某 电 商 平 台 就 疯 狂 给 我 推 球 鞋 球 衣 ， 这 得 让 我 知 道 是 为 什 么 ； 再 比 如 说 ， 我 在 网 上 搜 了 “ 1 0 2 4 ” 、 “ P o x x h u b ” 、 “ 9 1 ” 之 类 的 关 键 词 ， 你 得 让 我 能 找 到 并 且 能 删 掉 ， 不 然 回 头 女 朋 友 看 到 了 我 怎 么 解 释 ？ 所 以 说 ， 这 个 条 例 的 出 发 点 是 正 确 的 。 当 然 ， 1 6 年 出 台 的 ， 1 8 年 才 实 施 ， 也 是 给 了 各 大 企 业 充 足 的 准 备 时 间 （ 意 思 是 之 前 有 啥 幺 蛾 子 的 这 两 年 赶 紧 处 理 了 ， 别 回 头 怪 我 没 提 醒 你 ） 。 5 月 2 5 日 的 d e a d l i n e 之 前 ， 各 大 公 司 的 准 备 工 作 可 谓 是 空 前 高 涨 ， 内 部 管 理 、 数 据 调 整 、 政 策 改 动 、 员 工 培 训 . . . . . . 那 为 什 么 所 有 企 业 都 会 谈 G D P R 色 变 呢 ？ 究 其 原 因 还 是 处 罚 力 度 太 大 。 大 到 什 么 程 度 ？ 违 规 行 为 轻 的 交 1 0 0 0 万 欧 或 者 企 业 全 年 营 收 2 % ， 行 为 重 的 交 2 0 0 0 万 或 全 年 营 收 4 % （ 哪 个 数 额 大 取 哪 个 ） 。 可 能 很 多 人 不 明 白 2 % 或 4 % 到 底 是 个 什 么 水 平 ， 简 单 来 说 ， 很 多 公 司 全 年 的 净 利 润 基 本 都 到 不 了 4 % 。 （ 一 不 留 神 可 就 是 一 年 白 干 ） 因 此 也 就 有 了 下 面 这 张 图 ， 来 自 律 师 的 忠 告 ： 如 果 你 无 力 反 抗 ， 那 么 就 放 开 了 享 受 吧 。 一 个 简 单 的 栗 子 一 个 简 单 的 栗 子 知 名 欧 洲 电 话 零 售 商 （ C a r p h o n e   W a r e h o u s e 、 C u r r y s   P C   W o r l d 和 D i x o n   C a r p h o n e ） ， 在 2 0 1 8 年 被 爆 出 数 据 泄 露 事 件 ， 大 约 9 5 0 万 用 户 银 行 卡 信 息 泄 以 及 1 2 0 万 个 人 信 息 遭 到 泄 露 。 而 这 家 倒 霉 公 司 早 在 2 0 1 5 年 就 已 经 因 为 泄 露 用 户 数 据 被 罚 过 一 次 款 ， 当 时 被 罚 了 4 0 万 英 镑 。 而 这 次 事 件 由 于 发 生 在 G D P R 生 效 之 前 ， 所 以 也 不 确 定 是 否 会 根 据 新 条 例 来 裁 定 。 如 果 按 照 以 往 的 条 例 ， 罚 款 最 多 5 0 万 英 镑 ， 但 若 是 根 据 G D P R 规 则 ， 罚 款 可 能 高 达 4 . 2 亿 英 镑 。 所 以 在 G D P R 刚 生 效 的 时 候 ， 部 分 企 业 的 网 站 和 服 务 立 即 屏 蔽 了 欧 盟 地 区 的 行 为 也 就 能 说 得 通 了 。 例 如 ， T r o n c 旗 下 众 多 知 名 网 站 包 括 《 纽 约 每 日 新 闻 》 、 《 洛 杉 矶 时 报 》 、 《 奥 兰 多 哨 兵 报 》 等 ， 直 接 就 屏 蔽 了 欧 洲 地 区 ， 也 不 知 道 欧 洲 读 者 们 看 到 这 个 界 面 的 时 候 是 什 么 心 情 。
开 门 红 开 门 红 G D P R 作 为 本 次 事 件 的 主 角 ， 也 着 实 没 有 让 人 失 望 ， 在 刚 刚 生 效 的 第 一 天 ， 就 出 现 了 “ 批 斗 ” 目 标 。 法 国 、 比 利 时 、 德 国 、 奥 地 利 等 国 家 的 监 管 机 构 收 到 了 四 起 诉 讼 ， 分 别 是 针 对 F a c e b o o k 、 及 其 旗 下 的 I n s t a g r a m 、 W h a t s A p p ， 和 G o o g l e 的 A n d r o i d 系 统 ， 四 者 被 指 控 强 迫 用 户 共 享 个 人 数 据 ， 并 且 谷 歌 还 通 过 系 统 中 应 用 的 各 种 功 能 采 集 用 户 定 位 数 据 ， 并 且 未 向 用 户 提 供 相 关 信 息 。
按 照 G D P R 规 则 的 计 算 ， 若 监 管 机 构 认 定 诉 讼 成 立 ， 则 谷 歌 的 母 公 司 A l p h a b e t 将 面 临 最 高 3 7 亿 欧 元 的 罚 款 ， 而 F a c e b o o k 和 两 家 子 公 司 也 将 面 临 共 计 3 9 亿 欧 元 的 罚 单 。 当 然 ， 两 家 企 业 不 可 能 就 这 么 坐 以 待 毙 ， 均 对 指 控 提 出 了 质 疑 和 否 认 ， 认 为 他 们 当 前 的 措 施 足 以 满 足 G D P R 的 要 求 。 当 然 ， 这 一 事 件 也 仍 然 没 有 结 论 ， 最 终 是 监 管 机 构 打 脸 还 是 两 家 企 业 认 怂 ， 我 们 的 瓜 还 可 以 慢 慢 吃 ~ 实 际 的 第 一 例 罚 款 实 际 的 第 一 例 罚 款 来 自 于 2 0 1 8 年 1 1 月 2 0 日 的 一 条 新 闻 ： 德 国 知 名 社 交 网 站 K n u d d e l s 因 被 黑 客 攻 击 从 而 造 成 了 约 八 十 万 封 电 子 邮 件 和 超 过 一 百 八 十 万 的 用 户 数 据 泄 露 ， 其 中 3 3 万 封 邮 件 得 到 了 验 证 。 经 过 调 查 后 发 现 ， 该 网 站 没 有 对 密 码 之 类 的 敏 感 信 息 进 行 任 何 形 式 的 加 密 保 护 ， 而 是 直 接 以 明 文 形 式 存 储 。 最 终 ， K n u d d e l s 网 站 被 监 管 机 构 根 据 G D P R 条 例 罚 款 2 0 0 0 0 欧 元 。 . . . . . . 是 的 ， 只 罚 了 两 万 欧 ， 没 有 少 个 零 ， 也 没 有 分 期 付 。 对 此 官 方 给 出 的 解 释 是 ： 在 计 算 问 题 严 重 程 度 时 ， 需 要 考 虑 受 影 响 的 人 数 、 问 题 的 性 质 、 有 关 诉 讼 、 预 防 措 施 、 与 当 地 监 管 部 门 的 合 作 、 违 规 记 录 以 及 数 据 保 护 人 员 的 通 知 行 为 等 等 诸 多 因 素 。 嗯 ， 实 施 刚 刚 开 始 ， 似 乎 就 引 发 了 无 休 止 的 争 论 。 但 至 少 通 过 这 则 新 闻 ， 我 们 又 知 道 了 G D P R 也 是 灵 活 多 变 的 。 数 据 泄 露 年 数 据 泄 露 年   o r   数 据 保 护 年 数 据 保 护 年 屋 漏 偏 逢 连 夜 雨 ， 正 当 新 法 案 风 风 火 火 “ 上 任 ” 时 节 ， 世 界 各 地 也 是 安 全 事 件 频 发 ： 3 月 ， F a c e b o o k 用 户 8 7 0 0 万 条 数 据 被 泄 露 和 滥 用 ； 3 月 ， 知 名 运 动 品 牌 U n d e r   A r m o u r 约 1 . 5 亿 用 户 数 据 通 过 手 机 程 序 M y F i t n e s s P a l 泄 露 ； 5 月 ， 国 泰 航 空 因 黑 客 攻 击 导 致 5 4 0 万 用 户 数 据 泄 露 ； 8 月 ， 华 住 旗 下 多 家 酒 店 用 户 信 息 在 暗 网 出 售 ， 总 量 近 5 亿 ； 8 月 ， 顺 丰 用 户 数 据 被 挂 在 暗 网 出 售 ， 涉 及 3 亿 用 户 ； 9 月 ， 英 国 航 空 公 司 3 8 万 用 户 数 据 遭 到 泄 露 ； 1 1 月 ， 万 豪 酒 店 被 曝 约 5 亿 用 户 数 据 泄 露 ；
1 2 月 ， 陌 陌 3 0 0 0 万 用 户 数 据 泄 露 并 遭 到 售 卖 ； . . . . . . 因 为 事 发 时 间 与 新 闻 曝 出 时 间 存 在 一 定 的 间 隔 ， 所 以 基 本 上 多 数 收 到 影 响 的 企 业 都 需 要 经 过 一 番 G D P R 的 洗 礼 ， 具 体 怎 么 处 理 ， 还 需 要 经 过 调 查 核 实 后 我 们 才 能 知 晓 。 可 以 确 定 的 是 ， 作 为 史 上 最 为 严 厉 、 最 为 翔 实 的 一 部 保 护 数 据 安 全 法 规 ， 对 当 前 愈 演 愈 烈 的 信 息 安 全 问 题 来 说 无 异 于 一 剂 猛 药 。 如 同 一 顶 紧 箍 咒 ， 在 安 全 层 面 上 ， 将 企 业 套 牢 。 但 凡 事 皆 有 两 面 性 ， 不 能 因 为 光 芒 太 盛 就 忽 略 了 阴 影 的 存 在 。 从 广 义 上 来 说 ， 过 于 严 苛 的 保 护 条 例 以 及 高 额 的 罚 款 必 然 会 让 一 部 分 企 业 望 而 却 步 ， 就 此 放 弃 欧 洲 市 场 ， 这 对 原 本 就 处 于 经 济 下 滑 期 的 欧 盟 来 说 也 是 无 法 承 受 的 结 果 。 狭 义 上 讲 ， 在 G D P R 的 实 施 范 围 内 ， 不 同 国 家 不 同 地 区 的 法 律 法 规 也 各 有 不 同 ， 并 且 其 条 例 本 身 也 仍 然 存 在 一 些 争 议 。 因 此 在 不 论 是 普 及 或 是 实 施 阶 段 ， 都 将 面 临 着 不 小 的 挑 战 。 总 的 来 说 ， 在 数 据 保 护 层 面 ， G D P R 的 出 现 代 表 着 世 界 安 全 意 识 的 进 步 。 但 究 竟 在 未 来 会 产 生 什 么 影 响 ， 我 们 谁 也 说 不 准 。 但 总 要 有 第 一 个 吃 螃 蟹 的 人 ， 无 论 他 的 成 败 得 失 都 将 成 为 我 们 后 来 者 学 习 和 借 鉴 的 榜 样 。 * 本 文 作 者 ： 本 文 作 者 ： K a r u n e s h 9 1 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理