GDPR实施一周年：数据合规征程任重而道远

《经济学人》的文章中曾写道，世界上最宝贵的资源不再是石油，而是数据。正如马云所说：“技术革命将会有五十年，未来的三十年将会是应用变革深入到方方面面，不仅是技术变革，更是思想意识的变革。”在这个DT时代，数据成为必不可少的生产资料，而人工智能、大数据、云计算等技术，所有这些都会像蒸汽机、石油，改变手工业一样，改变我们的未来。

随着数据成为现代世界最有用的商品之一，同时也转变为最“无价”的商品。GDPR （全称:General Data Protection Regulation）这项旨在保护用户数据隐私的条例，自2018年5月25日正式施行后，已经相继对数个世界级互联网企业开出天价罚单，2019年1月21日，谷歌收到GDPR生效以来的第一张欧盟国家罚单，法国数据监管部门以“谷歌个性化广告方面缺乏透明度、充分的告知和有效的同意”为由对其罚款5000万欧元。2019年2月7日，德国反垄断监管机构认定Facebook在收集、融合、利用用户数据上滥用了市场地位，勒令其停止收集一些用户数据，并停止融合旗下不同App的用户数据。至今为止，包括苹果、谷歌、亚马逊、Facebook、Netflix、Spotify、Twitter、YouTube、Flimmit等在内的诸多互联网企业均已遭到调查。

GDPR （全称:General Data Protection Regulation），即《通用数据保护条例》：规定了企业如何收集，使用和处理欧盟公民的个人信息。被称为“史上最严”的个人数据保护法律。

我的数据谁做主？

GDPR给予个人对自己数据的绝对掌控权，给予个人同意或者否定企业/机构收集个人数据的权利。在大多数情况下，“数据”应该是具体个人的所有物。但人们轻易把数据提供给了那些五花八门的App，而从未考虑后果，以至于已经忘记了这些数据首先是个人的。在国内，App无隐私政策、过度索权，导致个人信息“裸奔”的现象，近年来屡屡被曝光并引发社会广泛关注。针对违法违规收集和使用个人信息问题，30款App因违反《网络安全法》关于收集使用个人信息的规定，被通报整改，国内有关部门已连出重拳进行整治。

GDPR对大数据技术商用的合规影响

大数据产业是以数据生产、采集、存储、加工、分析和服务为主的经济活动。对金融领域的创新影响力强，数据维度越丰厚，用户画像越精细，企业所能触达的业务会越精准、成本就会越低。大数据技术应用于精准营销、信用评估等业务均将受到GDPR影响。国内金融科技企业在隐私权和信息安全上正面临新的规制环境，率先实现数据有效治理的企业无疑将赢得关键业务领域的话语权和核心竞争力。

GDPR对于企业的借鉴意义

今年3月底扎克伯格在《华盛顿邮报》、《爱尔兰独立报》同时发表的公开信上，特别提到GDPR：“有效的隐私和数据保护需要一个全球协调的框架。世界各地许多人都呼吁参照欧盟《一般数据保护条例》对隐私进行全面监管，我对此表示赞同。”

GDPR不仅适用于所有在欧盟做生意的企业，也适用于中国的高科技企业。随着数据过度采集滥用、非法交易及用户数据泄露等数据安全问题日益凸显，工信部于今年7月1日印发了《电信和互联网行业提升网络数据安全保护能力专项行动方案》（《行动方案》），在行业内部署开展为期一年的提升网络数据安全保护能力专项行动，并明确了工作目标。

Smart Decision 华策创始人兼CEO张新昌先生也在亚太零售银行决策者峰会时指出，欧盟GDPR强制性数据安全法规的出台，国内也应当尽快立法支持大数据行业规范，推动数据应用行业的发展。从实践来说，执法和监管机构去进行控制和保障，这样才能更好保障客户信息安全。

Smart Decision 华策始终关注数据保护

在大数据与人工智能时代，数据的富集、处理与共享，为用户和社会带来了巨大的福利与进步。张新昌先生也呼吁活用大数据，合法合规把大数据用起来，将中国独有的钥匙发挥的更好，打造无限可能的数字时代。

自GDPR实施以来，张新昌先生认为数据保护本身也是一个商业机会，因为涉及基于隐私的设计、默认隐私、数据安全、认证、合格鉴定、行为准则以及数据保护官等方面，这将会是世界小中型企业可以发挥的市场机会。

Smart Decision 华策一直坚持确保数据在实际应用过程中的合法合规，使用受到高度保护和精心整理的数据来增强客户体验，精准的提供智能化的服务，通过实际服务效果赢得更多合作伙伴的信赖。今后也将通过数据合作和一系列的数据应用可以为广大客户带来更大的生活便利，为其提供更加优质的生活服务。