信息信息产业安全管理从数据保护官合规开始

2018-12-08 11:53 未知

  伴随欧盟GDPR(又称《通用数据保护条例》)的实施,数据保护的力度再一次得到加强。“GDPR作为新的监管制度,加强了数据所有者权利,扩大了法律适用范围,更加聚焦问责制和管理制度,企业受到强制执行、罚款,承担法律责任的可能性大大增加。”在中国贸促会商事法律服务中心日前举办的数据安全境外法律规制及企业合规管理专题讲座上,美国众达律师事务所合伙人温蒂妮·冯·迪亚尔(Undine von Diemar)表示,网络攻击和数据泄露将可能给企业带来法庭调查与补救成本、受害者信用监督成本、公布数据泄露通报的费用、知识产权失窃、监管罚款、声誉损害及客户流失等损失。中国企业一定要熟悉GDPR规则,做好应对方案。

  会上,温蒂妮·冯·迪亚尔对GDPR进行了详细解读。根据GDPR规定,企业须保留包含以下信息的数据处理活动记录:数据控制者的具体名称和联络方式(也包括联合控制者和数据保护官的信息);处理数据的目的;数据主体类别和个人数据类别;接收者类别(包括在第三方国家的接收者);向哪些第三方国家传输数据;删除数据的时间;技术组织所采取的安全措施。现阶段,企业应验证现有的数据存放信息,决定是否应当收集其他信息(如数据分类信息),选择协助创建记录的工具,为每条记录指定数据处理负责人。

  此外,企业须向消费者提供下列信息:控制者和数据保护官的具体身份和联络方式,数据处理的目的和法律依据;数据处理是否基于合法权益,并解释相关权益;接收者或接收者类别;国际数据传输和数据传输机制;数据保留期限;个人权利,包括向数据机构(DPAs)投诉的权利。获取数据时,要求形式简洁、透明、易理解、易获取;使用清楚浅显的语言且以书面形式提供;若个人提出要求且个人身份经证实,可口头提供信息,考虑与标准化图标相结合。

  美国众达律师事务所律师毛里西奥·佩兹(Mauricio Paez)表示,企业应审查现有数据处理政策(线上和线下),根据需要进行更新或改进,保证透明度和遵守方式。考虑使用图标,根据个人数据类别考虑采用不同方式。

  GDPR实施后,企业客户、员工、供应商都拥有了更多数据处理权利,包括获取数据权、纠正权、删除权、撤回权、限制处理权等。“此外,还有三种权利是企业最易忽略的:转移数据的权利、反对权以及消费者有数据不受约束的权利,可对企业自动决策进行法律诉讼。这些权利在数据收集阶段也可使用。”温蒂妮·冯·迪亚尔指出,企业应完善内部程序,处理这些个人权利要求,审查IT系统保证具有适当的数据处理及保护能力。北京赛车正规投注平台:同时,对有关自然人的个人信息进行系统、广泛地评估;对特殊类别数据进行大规模处理;对可公开访问的区域进行大规模系统监控。

  “企业处理数据前须与客户、员工、供应商签订合同,且合同规定以下内容:标的、处理期间、性质和目的、数据类型、个人数据类别、控制者的义务和权利,还包括数据保密性、安全措施、数据主体提出要求时提供帮助(帮助应对数据泄露、转包、数据返还和审计义务)等。”其中,温蒂妮·冯·迪亚尔特别强调了数据泄露通知义务。当发生数据泄露时,企业应迅速通知主管数据保护机构,原则上不迟于72小时(泄露不可能导致个人权利和自由遭受风险的情况除外),通知内容包括泄露数据的性质、数据保护官联络方式、可能产生的后果和对数据泄露采取的措施,并通知受影响的个人(若可能给其权利和自由带来很高风险)。

  对与欧盟国家来往密切的企业来说,数据保护官必不可少。“数据保护官须具备专业素养和专业知识,其任务是定期系统地监控数据主体、处理大规模特殊类别数据(如健康数据或刑事犯罪)。”据毛里西奥·佩兹介绍,数据保护官须参与所有数据保护事务,公司应对其职能提供支持,保证其具有直接向最高管理层汇报的独立性,数据保护官的联络方式必须向数据保护机构公开。外部服务供应商也可担任数据保护官。

  毛里西奥·佩兹建议企业考虑欧盟范围内企业的普遍做法,审查现有数据保护官是否合适,如不合适要及时作出调整,使之与管理结构相一致。

  温蒂妮·冯·迪亚尔为企业做好信息安全管理、防范数据合规风险提供了以下三个步骤:一是明确各项业务及数据处理的适用法律;二是开展差距分析,对照数据保护完善的企业评估当前程序,明确责任风险;三是通过全面合规实施计划和差距补救(包括治理和更新政策、程序与协议)解决差距问题。

  创业邦获悉,10月7日,在线教育品牌集思学院于近日完成5000万人民币A轮融资,本轮融资由新东方教育科技集团(NYSE: EDU)领投,58产业基金、九合创投跟投,新东方教育科技集团CEO周成刚出任公司董事。这是集思学院本年度第二次完成融资,在2018年初,集思学院曾获得由九合创投与高顿教育共同完成的数千万元Pre-A轮融资。[详情]

  永定出台了优惠的招商、用工、就业政策,向入驻园区的企业按照“3年免租2年减半”的政策提供厂房,3年内免收厂房租金,2年内减半收取租金。对在入园企业内连续就业满6个月以上的工人,一次性给予600元生活补助;对于生活困难人员,可享受3年缴纳50%社会保险照顾,其余部分由政府承担。鼓励园区工人参加职业技能培训,按照初级工、中级工、高级工、技师的职业资格给予500元、700元、1000元、1600元补贴。企业员工子女安排就读城区公办优质学校(含幼儿园)。安排员工使用公共租赁房与限价商品房,工作满3年的员工在永定城区购买商品房,每平方米补贴300元。开辟城市公交专线分钟一趟从永定城区开往产业园,园区工人免费乘坐公交车上下班。

  一加CEO:5G智能机或售200~300美元 国际漫游面临考验

  (31)NewRich嵌入式系统的研究与开发 郑晓凡 唐智羽 徐国保

  “十三五”期间,南天信息以大力拓展增量业务,对内优化经营管理效率,对外大力拓展新市场,以资源整合、优势互补为导向开展同业并购。通过本次投资,能充分发挥南天信息及鸟瞰智能在市场资源、技术研发、业务团队方面的优势,加宽加深人工智能应用场景在金融业的布局,加快南天信息创新业务的落地,巩固与扩大南天信息在金融科技的优势与地位,符合公司创新业务发展战略。

  创业邦获悉,12月6日,滴滴获得长春市地方道路运输管理局颁发的《网络预约出租汽车经营许可证》。按照交通运输部等7部委发布的《网络预约出租汽车经营服务管理暂行办法》(简称网约车新政)的规定,网约车平台应具备线上、线下服务能力。目前,滴滴出行已经在天津、北京等超百座城市取得该许可证。滴滴方面表示,落地长春后,会积极配合长春市交通行政主管部门,尽快完成相关工作,加快推进注册驾驶员和注册车辆在长春市的合规进程,为长春市民提供更加高效安全的出行服务,助力长春的经济发展与民生改善。[详情]

  谷歌周三证实,一名谷歌员工在培训过程中按错按钮,向大量网页和应用程序注入了虚拟广告。谷歌方面并表示,它将“为其购买的任何广告向出版商支付款项”。该公司不愿对问题的规模置评,但一位广告业人士估计,潜在成本可能高达1000万美元。知情人士称,该事件发生在谷歌向一群广告实习生演示如何使用电子系统的时候。其中一名实习人员操作不慎,竟然提交了一份真实的“购买”订单。尽管这则广告的影响范围很广,但在四分之三个小时内,没有任何一位谷歌员工注意到这一错误。[详情]

  (12)免费模式下高校图书馆社会化服务方式初探 王丽娟 任民锋 杨枫

  12月6日,Uber竞争对手Lyft今日宣布,已向美国证券交易委员会秘密提交了IPO(首次公开招股)登记草案。Lyft在这份Form S-1文件中称,目前尚未确定此次IPO将发行的股票数量及发行价区间。当SEC完成评估程序后,Lyft根据市场和其他情况,将启动IPO程序。[详情]

  其中:P为回购价格,M为丁方或其指定的第三人拟回购股份所对应的股份转让价款,T为自受让方付清股份转让价款之日至丁方或其指定的第三人执行选择回购权后回购款实际支付日的自然天数除以365,E为受让方通过分红、股份转让等方式实现的投资收益(税前)。

  12月7日下午消息,据外媒报道,特斯拉高层人事再度变动,经验丰富的华盛顿特区辩护律师丹恩·巴兹温卡思(Dane Butswinkas)将取代托德·马龙(Todd Maron)成为公司新的总法律顾问。[详情]

  《科技信息》杂志重点栏目有:本刊重稿、科教前沿、IT论坛、高校讲坛、职校论坛、外语论坛、教学研究、建筑与工程、规划与设计、机械与电子、企业论坛、财税纵横、金融之窗、电力与能源、图书与档案、矿业论坛、临床与医疗、河务专论、资源管理、公路与管理、农林论坛、园林与绿化、环保论坛、科技与法制、党政论坛、百家论剑等。

  日前,记者从国家知识产权局官方网站获悉,摩拜单车荣获第二十届中国专利奖之“外观设计优秀奖”,“中国专利奖”由中国国家知识产权局与世界知识产权组织共同评选并颁奖,这次获奖也是摩拜单车继德国iF奖、红点奖之后再次斩获大奖。同时,摩拜单车也通过了北京市知识产权局的评审,荣获2018年度北京市知识产权示范单位。摩拜单车创始人兼CEO胡玮炜表示,当前共享单车行业正逐步进入精细化、数据化的新阶段,通过科技创新去繁从简回归业务本身,推动业务精准升级,只有这样共享单车才能可持续健康发展。[详情]

  国际铁人三项精英赛以游泳赛段距离1.5公里、自行车赛段距离40公里、跑步赛道10公里项目为主,届时将有500名精英选手参赛,由三夫赛事负责比赛的整体运营。据悉,本次比赛已申请认证为中国铁人三项协会C级赛事,并纳入中铁协年度积分排名。

  本刊已被中国知网(中国期刊网)、万方数据库、中文科技期刊(维普)网全文收录。其相关信息可从“中华人民共和国新闻出版署网”和“山东新闻出版局网”检索出来。

  爱奇艺高级副总裁耿聃皓表示,2019年爱奇艺号将重点专注在原创领域,利用原创认证、荣誉体系、北极星计划、圈层建设等方式给予原创内容更多发展机会,同时大力扶持原创作者,为其提供包含流量、收益、多元化商业在内的更多原创权益。此外,爱奇艺号在2019年还将重点深耕垂直领域,发展垂直领域达人,打造自媒体排行榜。[详情]

一键向上