智慧城市网

　　【中国安防展览网 企业关注】5月25日，对于很多企业来说，是个重要的日子，因为被称为“*严”的数据隐私法的欧盟《通用数据保护条例》(GDPR)在今天正式生效并开始实施。

 

　　GDPR的“严”在于该条例拥有“超重罚款”与“广泛管辖权”两把利刃，适用于，无论企业是否在欧盟境内，只要其产品或服务在欧盟区销售，并且关系到保存与处理欧盟公民个人数据者都必须遵守，否则，企业可能将面临高达2000万欧元或4%年营业额的罚款。
 

　　随着化进程的推进，越来越多的中国企业与欧洲企业开展了商业合作，GDPR的“长臂”管辖原则， 对于中国企业(欧盟区业务)有着同等约束力。
 

　　就在5月24日，北京会议中心还特别举行了“欧盟GDPR的影响与应对”高峰论坛，就GDPR实施引发的热点问题展开探讨。论坛还发布了《欧盟数据**-GDPR评述及实务指引》，将中国及其它主要法域的数据保护规则作出对比，提出数字经济时代中国监管部门和企业的因应。
 

　　GDPR生效，第三方检测认证机构火了
 

　　而在国内多个行业领域，企业自身也自发的重新审视自身的数据处理政策和行为，主动推进GDPR合规相关工作，包括积极参加第三方检测认证，在企业内部自上而下展开对于GDPR条例的培训，调整平台关于调用用户数据的相关政策和行为等等。除了社交平台、电商、通讯、网约车等基于用户数据展开核心业务的企业外，安防以及智能家居领域的企业也不例外。
 

　　24日晚间，宇视和大华股份相继发布了获得德国TÜV莱茵针对视频监控领域的IoT产品数据安全与隐私保护的认证的消息，他们也成为TÜV莱茵在IoT产品数据安全、隐私保护及GDPR认证项目中首批被认证的企业。
 

　　基于GDPR，TÜV莱茵对参与检测认证的安防企业的产品进行了包括硬件和固件、隐私数据处理、本地通讯、Internet通讯、应用程序、渗透性测试、文档等全面测试，通过所有测试，方能拿到认证证书，而有了认证机构的专业认证，也意味着这些企业的视频监控产品已符合欧盟GDPR(通用数据保护条例)要求，在信息安全和隐私保护方面达到了水平。
 

　　很多企业对于如何避免违反GDPR相关条例感到茫然，这其中涉及到很多法律层面的条条框框，这时候，如果有专门的第三方检测认证机构来辅助企业展开各项业务筛查和认证，那么在面对GDPR审核时，其风险可以大大降低。在推进中国企业合规GDPR条例的过程中，作为的独立第三方检验、检测和认证机构的德国TÜV莱茵可以说发挥了重要的作用。而GDPR的生效和实施，也将带动包括TÜV莱茵这样的第三方检测认证机构业务的增长。
 

　　GDPR对安防将产生什么影响?
 

　　GDPR条例对于企业收集和处理个人数据设置了一系列要求。针对实体安防领域，GDPR条例规定：
 

　　企业运营者必须积极主动地加强与改进通过视频监控、访问控制和其他实体安防系统采集大量数据的透明度与可控性。系统所有者有责任确保部署的系统符合GDPR规定，且*相应明确的措施以保障数据的获取、利用与维护。
 

　　对于视频监控和访问控制，企业运营者能够持续记录系统运行情况并确保其免受网络攻击。要实现这一目标，需要一致的管理流程，并支持自动化并记录这些流程。
 

　　企业在使用用户画像等自动决策技术、处理敏感信息、对公开场所进行大规模监控(如安装摄像头)等三种情况下必须事先在欧盟指派一名数据保护官，并进行数据保护影响评估。
 

　　以上，等等
 

　　保障实体安防系统的数据安全性一直都是安防领域不可推卸的责任，即便没有GDPR条例，这个产业也会一如既往地遵循信息安全和隐私保护相关措施。然而，欧盟GDPR对于尊重保护个人数据力度的加大，仍然需要企业花费一段时间来调整用户数据保护环节的规则和流程。对于中国涉欧企业而言，GDPR合规是个系统而动态的工作，需要一定的人力和财力的投入。中央财经大学法学院讲师张金平建议企业选派专人执行GDPR合规工作，并提供必要权限和经费支持。
 

　　除了在人力、财力、精力上需要额外投入，GDPR的实施，安防企业也表现出了其他方面的担忧，比如AI需要的大量的数据(人脸、人体、车牌等与用户相关的数据)与GDPR对于用户数据保护之间的冲突问题。
 

　　GDPR是从法律层面上出台的对个人数据信息保护的强制性法规，有望有效约束和管理频繁爆发的用户数据泄露乱象，一定意义上表示着企业处理与保护个人数据领域的划时代转折。在这个过程中，不仅企业需要更深层次的投入，个人用户本身也应加强对于信息安全和隐私保护的意识，积极配合各大平台在推进GDPR的工作，诸如认真阅读填写更繁琐的用户身份审核验证流程，在购买新智能设备的时候，主动更改初始密码等。
 

　　如果您对欧盟GDPR在行业内将产生的影响有其他观点或者对这个话题有浓厚兴趣，非常欢迎留言评论，分享您的观点!