• 網站資安
  • import_contacts 何謂歐盟通用資料保護規則GDPR?
    3632
適用範圍

網頁管理者

實用性:
重要性:

握有歐洲民眾個資之企業網站均需符合歐盟通用資料保護規則GDPR規定

今年度開始,相信與歐盟國家有生意上往來的企業,或者網站上有歐洲民眾的個資資料,均開始紛紛配合GDPR政策修正網站的相關資訊。實際上,歐盟已在2018.5.25實施“通用資料保護規則”(General Data Protection Regulation,簡稱GDPR),此規則的條款有99條之多,其中與網站比較相關的訴求是個資的搜集、處理和利用都需要徵求當事人的同意。 這項規定雖然聽起來主要規範的是歐盟國家,但實際上GDPR的規範不僅僅是在歐盟地區登記註冊的企業,是包含所有有可能會使用到歐盟民眾個資的企業或組織,且無論規模大小,或是否需要付費。

以網站使用來說,很難避免使用到瀏覽者cookies, GPS定位, 地理位置、IP等資料,而這些都在GDPR規範內,網站無遠佛屆,無法去預測是否會有歐盟的瀏覽者瀏覽網頁,所以最好能在網站上做到事先告知訪客。 這些告知瀏覽者使用個資的提示,沒有固定的文案內容,或是需要顯示在網站哪個固定位置。以下提供兩種範例:

以長榮航空官網為例,它是以彈跳視窗的形式告知使用cookies。

而飛達旅遊則是出現在網站最下方。

就網站系統功能面來看,增加隱私權使用提示不是很大的修改,也能符合GDPR的需求,盡到告知瀏覽者的義務,因此很多網站紛紛都新增了此功能,以符合規範。在此也提醒相關業者,若還未配合修正,儘速配合修正,以防觸法。