全球合規(guī)資訊

《歐盟非個(gè)人數(shù)據(jù)自由流動(dòng)條例》

將于年底生效

10月4日，歐洲議會(huì)以520名議員投票支持，81名議員反對(duì)的投票結(jié)果，通過(guò)了《非個(gè)人數(shù)據(jù)自由流動(dòng)條例》(Regulation on the Free Flow of Non-personal Data)。

該條例旨在歐洲單一市場(chǎng)內(nèi)消除非個(gè)人數(shù)據(jù)在儲(chǔ)存和處理方面的地域限制，有助于在歐盟單一數(shù)字市場(chǎng)戰(zhàn)略下，推動(dòng)歐盟打造富有競(jìng)爭(zhēng)力的數(shù)字經(jīng)濟(jì)。該條例所指的所謂的“非個(gè)人數(shù)據(jù)”主要包括機(jī)器生產(chǎn)和商業(yè)銷售產(chǎn)生的數(shù)據(jù)。

預(yù)計(jì)本條例將在2018年年底生效。

“臉書”再次遭遇用戶數(shù)據(jù)泄露

近日，美國(guó)社交媒體巨頭“臉書”又一次遭遇了大規(guī)模用戶數(shù)據(jù)泄露，近5000萬(wàn)用戶的賬戶可能遭遇入侵、甚至盜用。這已經(jīng)是這家公司今年第二次遭遇用戶數(shù)據(jù)泄露。

當(dāng)?shù)貢r(shí)間10月3日，位于愛爾蘭的“臉書”歐洲總部也開始對(duì)本次事件展開調(diào)查，愛爾蘭數(shù)據(jù)保護(hù)委員會(huì)正在考慮對(duì)“臉書”進(jìn)行處罰。而歐盟今年5月份生效的最新的個(gè)人數(shù)據(jù)保護(hù)規(guī)定能否得到有效執(zhí)行，也是媒體關(guān)注的一大焦點(diǎn)。

根據(jù)歐盟今年5月份正式生效的《一般數(shù)據(jù)保護(hù)條例》的規(guī)定，任何公司必須在數(shù)據(jù)泄露事件發(fā)生72小時(shí)之內(nèi)，向監(jiān)管部門報(bào)告，雖然這可能導(dǎo)致報(bào)告信息的不準(zhǔn)確，但會(huì)有利于監(jiān)管機(jī)構(gòu)快速采取反應(yīng)措施。據(jù)了解，如果在此次事件中，發(fā)現(xiàn)“臉書”違反條例，那么它將會(huì)被處以全球營(yíng)業(yè)額4%的罰款。

日本近千棟建筑被安裝違規(guī)防震裝置

10月16日，日本國(guó)土交通省向外界宣布，生產(chǎn)各類減震器、液壓設(shè)備、開發(fā)油壓機(jī)的巨頭——日本KYB工業(yè)株式會(huì)社，在遏制地震搖晃的免震裝置及減震裝置上，存在篡改性能檢查記錄數(shù)據(jù)的違規(guī)行為。相關(guān)違規(guī)裝置已在全國(guó)的公寓、醫(yī)院和政府辦公樓等986處建筑上安裝。

KYB公司當(dāng)天也承認(rèn)，在東洋橡膠工業(yè)曝出數(shù)據(jù)篡改事件后，公司本應(yīng)進(jìn)行自查。然而在子公司員工舉報(bào)后，KYB直到今年9月才展開調(diào)查，不得不說(shuō)危機(jī)感嚴(yán)重缺失。

報(bào)道還稱，日本制造業(yè)的一系列違規(guī)事件凸顯了削減成本和嚴(yán)守交貨期對(duì)一線人員造成的巨大壓力。除了規(guī)范意識(shí)低下的一線人員，疏于配備必要人員和進(jìn)行設(shè)備投資的管理層也責(zé)任重大。

鑒于KYB的違規(guī)問(wèn)題，國(guó)交省表示將以88家免震裝置廠家為對(duì)象，一齊調(diào)查各廠家是否存在篡改檢查數(shù)據(jù)問(wèn)題，并在年內(nèi)提交合規(guī)報(bào)告。

英國(guó)發(fā)出首張GDPR執(zhí)行通知書

日前，英國(guó)監(jiān)管機(jī)構(gòu)向加拿大數(shù)據(jù)公司 AggregateIQ(AIQ)發(fā)出了該國(guó)首張《通用數(shù)據(jù)保護(hù)條例》（GDPR）執(zhí)行通知，給這家與英國(guó)脫歐游說(shuō)組織 Vote Leave 有關(guān)的公司留下30天整改時(shí)間；若逾期未合規(guī)，該公司將面臨2000萬(wàn)歐元罰款。GDPR為歐洲聯(lián)盟的條例，前身是歐盟在1995年制定的《計(jì)算機(jī)數(shù)據(jù)保護(hù)法》。5月25日，歐洲聯(lián)盟正式出臺(tái)《通用數(shù)據(jù)保護(hù)條例》。

英國(guó)信息專員辦公室(ICO)稱，AIQ留存英國(guó)公民數(shù)據(jù)的行為似乎對(duì)受影響公民造成了傷害，該公司違反了GDPR第5和第6條。

ICO已根據(jù)之前的數(shù)據(jù)保護(hù)立法對(duì)一批公司處以了最高50萬(wàn)英鎊的罰款。

今年5月25日GDPR生效后，數(shù)據(jù)監(jiān)管機(jī)構(gòu)具備了對(duì)數(shù)據(jù)控制者處以最高2000萬(wàn)歐元(約1780萬(wàn)英鎊)或公司總營(yíng)業(yè)額4%的民事罰款。

脫歐游說(shuō)組織 Vote Leave 曾支付給AIQ270萬(wàn)英鎊，用以在英國(guó)脫歐公決期間針對(duì)潛在投票人投放廣告。

AIQ已針對(duì)該執(zhí)行通知提起申訴。據(jù)BBC報(bào)道，該執(zhí)行通知是作為ICO數(shù)據(jù)分析調(diào)查進(jìn)展報(bào)告的附件，在7月時(shí)公布的。

AIQ發(fā)言人證實(shí)，他們確實(shí)提起了上訴，但拒絕進(jìn)一步發(fā)表評(píng)論。