5G时代来临，你的个人信息安全还安全吗？

近日，2019年小蛮腰科技论坛在广州成功举办。来自全球的130位AI技术大牛、行业领袖、风投掌门人、独角兽企业创始人等大咖共襄盛会。

SGS认证及企业优化部全球新产品开发技术总监游天鸿，出席并就企业信息安全、个人数据隐私问题进行专题解读。

《5G时代个人数据合规及企业信息安全的挑战与应对之道》

科技论坛上，游天鸿指出：5G时代下，其技术本身对于隐私的保护非常强，然而需要注意的是，当5G技术渗透至各个生活场景，当手机、汽车等常用设备都可用来收集数据，作为数据主体而言，隐私安全是每一个人都不容小觑的问题。

“目前大家对隐私的认知局限于处置过程的安全性，例如做访问时收集的公共信息要放在硬盘中妥善保存。然而隐私安全还需注意多方面的内容。”

APP过分收集个人信息数据存在重大隐患

绝大多数情况下，现在中国很多APP要使用都需要授权，但是以后不用，哪怕删除后，APP上仍会留存收集到的个人信息，甚至在使用过程中还会进一步收集个人隐私资料，例如手机上面登录的户口名、手机通讯录、所去过的GPS位置、甚至微信好友通讯录。

很多的APP基本上可以读取这种数据，而且在你不知情的情况下读取。而这些信息可能会给到第三方。9月份，广东省公安厅曝光了42款APP存在“过分收集你不知道的数据全给第三方”的问题，“其中不乏一些知名APP”。

对于隐私的相关规定现状

关于个人信息安全的法律法规，目前在全球对于隐私的相关规定中，欧盟的《通用数据保护条例》(GDPR)被誉为“历史上最严格的隐私法规”。相较之下，中国对于隐私方面的法规还有待完善。目前中国尚未出台隐私法，但在GB/T 35273-2017 《个人信息安全规范》中对隐私方面做了一些要求，虽然该标准不是强制性标准，但其包含了全球普遍的隐私规则。

GDPR中，消费者有哪些基本权利？

根据欧盟《通用数据保护条例》(GDPR)以及国内对于数据处理原则的规定，数据处理要遵循合法、公正、透明、目的限制、数据最小化、准确性、存储限制、完整性和机密性等多项要求。消费者作为数据主体，同时也拥有一些基本权利，包括知情权、访问权、纠正权、删除权、限制处理权、移植权、拒绝权等。游天鸿表示，作为数据拥有者，消费者有权拒绝为市场推广而进行的数据收集，也有权拒绝行为分析。

理应重视合规GDPR，避免面临巨额罚款

GDPR适用所有数据主体（人员），无论是在欧盟境内和欧盟境外的服务和交易。适用于欧洲所有的企业，无论数据是在欧盟境内还是欧盟以外。所有处理欧盟26个国家公民数据的组织，也都必须遵守该法案，这意味着凡是要跟欧盟打交道的机构，都必须遵守该法案。一旦违反该法案，将被处以高额的行政罚款，违规行为还包括纯粹程序性的违规行为。其罚款范围是1000万到2000万欧元，或企业全球年营业额的2%到4%，并且以较大数额为准。

隐私问题是一个很大的话题，在企业运营中实施隐私控制可能是一项艰巨的任务，以临时和碎片化的方式处理隐私问题并不是很明智的选择。下面的隐私信息管理体系，是在企业中实施隐私控制的一种系统化和结构化的方法。

作为国际公认的检验、鉴定、测试和认证机构，SGS可以提供GDPR相关培训，以及ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 29151、ISO/IEC 27701、ISO/IEC 27018的培训和认证服务以帮助企业合规发展。