近期打開電子郵件，許多人都有收到來自不同企業(yè)，類似《對隱私權(quán)及信息透明化承諾》或《隱私權(quán)及信息政策更新》為標題的信件，說明對個人資料及隱私權(quán)保護所提出的承諾與宣示。這一切都是因應(yīng)今年5月25日歐盟正式實施的《通用數(shù)據(jù)保護條例》 (General Data Protection Regulation，簡稱GDPR)。

GDPR的實施讓全球所有企業(yè)繃緊神經(jīng)，尤其在現(xiàn)今網(wǎng)絡(luò)信息傳遞量爆炸，物聯(lián)網(wǎng)應(yīng)用越來越普及的科技創(chuàng)新年代，企業(yè)在獲取或處理信息的過程中很容易就超出GDPR所規(guī)范的個人資料收集、處理與運用的界線。物聯(lián)智慧(ThroughTek)作為以物聯(lián)網(wǎng)為發(fā)展基礎(chǔ)的云端服務(wù)企業(yè)，客戶分布于歐美、日韓及中國大陸，對于尊重保護個人隱私責無旁貸，為此，該公司近日正式發(fā)布《隱私權(quán)保護白皮書-我們?nèi)绾我罁?jù)GDPR加強個人資料保護》，不僅為GDPR做好準備，更開始研究推動下一階段歐盟的《電子隱私條例》（ePrivacy Regulation）合規(guī)措施。

GDPR上路之后，一些企業(yè)為了風險控管而選擇暫時中止歐洲業(yè)務(wù)或主動屏蔽歐洲用戶，例如芝加哥論壇報與洛杉磯時報宣告會以技術(shù)方式阻止歐洲用戶到訪網(wǎng)站，直到可確認符合GDPR的個資保護標準為止。相對的，物聯(lián)智慧選擇面對GDPR個資保護的高標準挑戰(zhàn)，繼2017年9月由英國標準協(xié)會（BSI）驗證通過，發(fā)給ISO 27001（信息安全管理系統(tǒng)）證書之后，物聯(lián)智慧今年積極針對GDPR對個人資料處理的原則與具體規(guī)定，對企業(yè)內(nèi)部完成相關(guān)教育培訓以提升全體員工對隱私保護的意識，并調(diào)整公司組織流程與產(chǎn)品服務(wù)，以加強個人資料處理的透明度，同時在考慮技術(shù)可行性下，最大程度的賦予個資主體管理其個人資料的權(quán)利，包括數(shù)據(jù)取用權(quán) (Right of Access)、更正權(quán) (Right to Rectification) 與刪除權(quán) (Right to Erasure)等。物聯(lián)智慧已基本達成GDPR合規(guī)，并積極完成以下工作，更愿意進一步與客戶及供貨商伙伴分享經(jīng)驗：

– 增強隱私保護意識及相關(guān)教育培訓
– 分析了解所擁有或處理的數(shù)據(jù)
– 更新隱私權(quán)政策及個資相關(guān)作業(yè)程序
– 采用安全性更高的資安技術(shù)
– 優(yōu)化產(chǎn)品與服務(wù)的個資保護
– 檢視用戶、業(yè)務(wù)伙伴及供貨商的合約
– 任命數(shù)據(jù)保護長，統(tǒng)籌負責個資保護事宜

更詳盡的GDPR合規(guī)相關(guān)信息，可至物聯(lián)智慧官方網(wǎng)站參考最新發(fā)布的《隱私權(quán)保護白皮書》(請點擊此處)。

除了目前眾所關(guān)注的GDPR，歐洲議會早在去年秋天已經(jīng)展開討論另一項稱為《電子隱私條例》 （Regulation on Privacy and Electronic Communications，簡稱ePrivacy）的法案，待歐盟理事會評估完成并由歐洲議會通過后，最快可能在2019年實施。ePrivacy的立法精神與GDPR相同，但特別針對網(wǎng)絡(luò)通訊軟件與設(shè)備，法律地位屬于GDPR的特別法，規(guī)范標的包含日常使用的Skype、Line、WhatsApp、Facebook、Messenger等新類型的實時通訊服務(wù)，法案實施后凡是要使用cookie、IP地址、GPS坐標等數(shù)據(jù)時，都必須獲得使用者的明確同意，才能在手機內(nèi)放置追蹤程序代碼及收集數(shù)據(jù)。

物聯(lián)智慧在實現(xiàn)企業(yè)成長目標的同時，也將秉持“尊重隱私，將個人資料掌控權(quán)還給個人”的愿景，針對未來歐盟或其他國家更為嚴格的隱私保護標準，持續(xù)優(yōu)化產(chǎn)品服務(wù)的隱私保護設(shè)計。