GDPR条例对域名等行业的影响

对于即将在2018年5月25日实施的欧盟通用数据保护规定 (General Data Protection Regulations, 以下称 “GDPR” ) \r\n，无疑是大大加强了信息的保护力度，而条例的实施也将会对部分行业产生影响，下面就一起来看下GDPR条例对域名及其他行业的影响。

金融科技

在一个方面，GDPR条例具有所有新的严格要求，另一方面，金融科技有着技术和金融服务的爆炸性组合。其中，隐私专业人员试图遵守第一条而不扼杀第二条。 \r\n将新的数据保护规则应用于发展速度远远超过监管框架的技术面临着独特的挑战。 \r\n演讲嘉宾分享了他们在为多种应用设计创新解决方案方面的经验，包括：金融机构与复杂国际生态系统中的金融科技创业公司之间的个人数据交换； \r\n处理与前端/后端服务外包的协议；在移动应用和云解决方案领域保护个人数据；自动决策和分析，包括信用评分和其他相关处理，并在GDPR条例下启用大数据。

人工智能

全球各地的公司越来越多地利用人工智能改进产品和服务，并推出新功能。 \r\n偏见的道德挑战和风险已经在学术文献和大众媒体中被广泛讨论。年会会议讨论了数据收集和处理的相关性究竟是什么、法律后果如何以及隐私专业人员的行动项目是什么。

健康数据

数字技术和大数据技术为收集和分析打开了大门，诸如生活方式和社会经济地位，行为和社会交往等数据。 \r\n这包括使用电话、推特、脸书条目等时间来对个人的健康状况进行假设。 因此，到目前为止，我们可以认为被定义为“健康数据”（传统的个人健康记录）正在迅速变化。 \r\n世界卫生组织（WHO）提出，在不断发展的“健康数据生态系统”中，这些改变带来了巨大的医疗保健和医药机会。 \r\n年会会议讨论了隐私和道德职业以及监管机构和决策者如何认识到大数据在健康方面所带来的风险，以及不断变化的数据生态系统如何影响我们采取隐私保护措施。

对中国企业的影响

2016年4月27日，欧洲议会通过了《一般数据保护条例》（简称“GDPR”）法律条例，并将在2018年5月25日生效。 \r\n非欧盟成员国的公司（包括免费服务）只要满足下列两个条件之一：（1）为了向欧盟境内可识别的自然人提供商品和服务而收集、处理他们的信息；（2）为了监控欧盟境内可识别的自然人的活动而收集、处理他们的信息，该公司就受到GDPR条例的管辖。这个条例将对中国企业的移动应用安全以及数据收集、处理和交易产生重大影响。

对域名行业的影响

在域名注册相关领域，GDPR 正式执行后，主要影响 ICANN 实施 WHOIS 政策的方式。域名WHOIS 资料的收集，展示，以及 ICANN \r\n可能产生新的合规要求 (和短期间的不要求)，导致域名注册局 (Registry)，域名注册商 (Registrar)，注册人 (Registrant) 在提供 \r\nWHOIS 信息， 使用 WHOIS 信息上，有了本质性的改变。具体的影响以及其牵动的域名注册流程改变，目前正由ICANN 与社群研议中，各ICANN \r\n签约单位也须将调整方案提交给 ICANN 合规组备案审查。

并且对于未来不符合 GDPR 规范的域名注册服务商，欧盟将对其提出高达两千万欧元或年营收 4% 的罚金制裁。

相关阅读:

ICANN 60域名会议GDPR是重要主题