TÜV萊茵GDPR白皮書: 86%的企業對GDPR的影響表示擔憂

中國上海, 2018年5月24日——國際知名的第三方檢測和認證機構德國萊茵TÜV集團(以下簡稱 'TÜV萊茵' )正式推出 '2018年GDPR業務發展白皮書' (以下簡稱 '白皮書' ), 從GDPR的起源, 發展, 影響, 企業與消費者對其的態度, 以及TÜV萊茵為此提供的綜合方案等多個方面進行了詳細闡述. 在歐盟更嚴苛的通用數據保護法案(GDPR)下, 該白皮書的發布旨在為工業4.0, 智能設備, 互聯網大數據等行業提供相應的解決之道.

GDPR生效在即, 觸及 '高壓線' 後果堪憂

據白皮書介紹, 早在1995 年10月, 舊的數據安全法案, 即GDPR 的前身就已經出台. 而隨著數據安全事件越來越頻繁地發生, 為了維護歐盟公民的隱私權利, 歐盟議會於2015 年5 月通過了新的數據安全法案(GDPR), 並且這一法案將在2018 年5 月25 日正式實施.

屆時, 歐盟成員國將按照法案, 對全球範圍內所有在歐盟區銷售產品, 提供服務, 保存及處理歐盟公民數據的廠商進行監管, 旨在保護數據處理過程中, 歐盟自然人的個人數據, 包括姓名, ID, 定位數據, 線上身份識別等自然人的標識資訊, 以及物理, 生理, 遺傳, 心理, 經濟, 文化和社會身份等自然人的要素資訊. 這部長達11章共99條的法案, 對兒童個人數據處理 , 個人數據的非必要使用 , 特別類型的個人數據, 個人對數據使用的知情和同意權, 個人數據泄露通知 , 修改權, 移動權, 刪除權 , 被遺忘權 , 可攜帶權 , 數據保護, 設置DPO, 非必要設計和功能, 個人資訊加密 , 隱私設計和設置等一系列核心內容進行了規定.

和國內的中國網路安全法相比, GDPR更聚焦個人數據保護, 覆蓋範圍更加廣泛, 同時對知情與同意權的要求更加明確. 在如此嚴苛的法案之下, 廠商從代碼層, 硬體層到產品服務, IT 評估等多個方面都可能導致其觸及 '高壓線' , 一旦違反, 將面臨最少1000萬歐元的高額罰款. 而其中, 物聯網(IoT)行業將首當其衝地成為了受GDPR影響的主要領域.

從源頭規範資訊管理 為隱私提供保護屏障

隨著人工智慧和感測器技術的進步, 智能硬體廠商不斷完善智能化性能, 智能硬體成為物聯網生活的重要組成部分. 同時, 國家先後發布《中國製造2025》, 《新一代人工智慧發展規劃》等檔案, 在政策層面上給予大力支援. 中國智能硬體市場規模將迅速擴大, 預計到2019年將達到5411億元. 而到2021年, 中國IoT市場規模預計可增長至1.5萬億元人民幣, 歐盟預計也將達到2964億元人民幣, 這塊巨大的市場將由智能硬體, 車載設備, 智能可穿戴設備, 智能醫療設備, 智慧城市等構成. 然而, 由於智能硬體通過接入網路進行操作, 數據在雲端進行傳輸和積累, 這方面操作進行的同時也進一步加大了用戶安全隱私泄露的風險. 根據Veritas對900個企業決策者的調研結果, 有高達86%的企業對GDPR帶來的影響表示擔憂.

為此, TÜV萊茵的技術專家與中國專家一起攜手對GDPR法案進行了詳盡研究, 結合在資訊安全領域的多年經驗, 為廣大客戶設計了專業的GDPR解決方案. 其中包括:

· IoT產品與服務的隱私保護認證

· IoT產品與服務解決方案評估

· GDPR法規解析

· ICT產品與服務的檢測, 評估

· 網路安全服務解決方案

· 數據保護專員資格課程

· 數據保護審核員資格課程

· GDPR差距分析及體系/過程輔導

· 資訊安全管理體系建設

TÜV萊茵可在研發階段加入並提供檢測與評估服務, 為廠商的供應商提供相關的課程與檢測服務, 幫助廠商在開發階段評估GDPR的符合性. 通過技術經驗, 法案解讀, 過往案例三者結合為IoT廠商提供專業的評估與認證, 以幫助IoT廠商應對新的GDPR法案, 協助企業應對嚴格的法案要求, 減少高額罰款的風險, 與企業共同創造資訊安全服務的價值.

TÜV萊茵大中華區電子電氣產品服務研發部總經理羅黎表示: '我們很難想象, 在一個高度資訊化和數字化的社會, 對於極富價值的資訊和數字本身, 缺乏妥善的管理和保護. ' GDPR的推出, 為傳統的IoT產品與服務帶來了巨大的挑戰, 同時也為從源頭規範資訊管理和保護隱私帶來了機會. '始終追求人, 科技與環境和諧統一的TÜV萊茵, 自1999年起, 在資訊安全和隱私保護領域就設立了專門的部門進行基礎性研究, 我們將在資訊安全和隱私保護領域不斷協助行業健康發展. ' 羅黎先生對TÜV萊茵GDPR業務的未來充滿信心.

天極新媒體 最酷科技資訊

掃碼贏大獎