蘇黎世中國(guó)專家：一般數(shù)據(jù)保護(hù)法案將推高網(wǎng)絡(luò)安全保險(xiǎn)需求

    本報(bào)記者 冷翠華

    歐洲議會(huì)頒布的《一般數(shù)據(jù)保護(hù)法案》（General Data Protection Regulation，下稱“GDPR”）將于5月25日在歐盟各國(guó)正式生效。蘇黎世財(cái)產(chǎn)保險(xiǎn)（中國(guó)）有限公司（下稱“蘇黎世中國(guó)”）金融險(xiǎn)的相關(guān)專家認(rèn)為，GDPR正式實(shí)施將推動(dòng)歐洲企業(yè)的保險(xiǎn)需求不斷提高。同時(shí)，今后與歐盟國(guó)家企業(yè)簽訂商品服務(wù)合同的以及海外擴(kuò)張走出去的中國(guó)企業(yè)，可能會(huì)越來越多地在合同文本里體現(xiàn)網(wǎng)絡(luò)安全保險(xiǎn)相關(guān)的投保要求。

    據(jù)蘇黎世中國(guó)金融險(xiǎn)專家介紹，經(jīng)過近四年的討論，歐洲議會(huì)于2016年4月14日通過了新的法案，即《一般數(shù)據(jù)保護(hù)法案》，該法案將于2018年5月25日在28個(gè)歐盟成員國(guó)統(tǒng)一實(shí)施生效。

    該法案把可以直接或間接識(shí)別到的某一個(gè)個(gè)體的任何信息都視為個(gè)人信息，包括了從姓名、照片、身份證號(hào)、郵箱地址、銀行賬戶、健康記錄到網(wǎng)絡(luò)用戶名、位置定位、社交媒體發(fā)布的信息、計(jì)算機(jī)IP地址等各個(gè)方面，堪稱目前世界范圍內(nèi)最寬泛的個(gè)人信息定義。作為一部用來保護(hù)歐盟公民個(gè)人隱私和數(shù)據(jù)安全的新法案，其頒布使得歐盟對(duì)于數(shù)據(jù)保護(hù)的監(jiān)管達(dá)到了前所未有的高度。

    蘇黎世中國(guó)金融險(xiǎn)專家指出，GDPR不僅適用于在歐盟國(guó)家注冊(cè)的組織機(jī)構(gòu)，也同樣適用于任何在歐盟以外地區(qū)注冊(cè)但為歐盟地區(qū)提供商品和服務(wù)，并監(jiān)控個(gè)人行為和數(shù)據(jù)信息的組織機(jī)構(gòu)。對(duì)于任何持有和處理歐盟國(guó)家公民個(gè)人信息的公司無論其公司所在地，皆受該法案管轄。隨著國(guó)際化進(jìn)程的推進(jìn)，越來越多的中國(guó)企業(yè)與歐洲企業(yè)開展了商業(yè)合作，這也意味著所有與歐洲企業(yè)有業(yè)務(wù)往來的中國(guó)企業(yè)也同樣要遵守該法案并受其管轄，對(duì)中國(guó)企業(yè)的信息安全管理提出了更高的要求。

    蘇黎世中國(guó)金融險(xiǎn)專家表示，GDPR無疑會(huì)對(duì)網(wǎng)絡(luò)安全保險(xiǎn)市場(chǎng)起到推動(dòng)作用。

    從過往幾年的網(wǎng)絡(luò)安全保險(xiǎn)的發(fā)展來看，按保費(fèi)規(guī)模計(jì)，美國(guó)一直是全球最大的網(wǎng)絡(luò)安全保險(xiǎn)市場(chǎng)，原因在于其擁有健全的法律環(huán)境和強(qiáng)大的訴訟文化。然而從去年開始，歐洲的網(wǎng)絡(luò)安全保險(xiǎn)業(yè)務(wù)開始迅速增長(zhǎng)，GDPR的正式實(shí)施將推動(dòng)歐洲企業(yè)的保險(xiǎn)需求不斷提高。目前，投保的企業(yè)數(shù)量持續(xù)增加，投保限額也從開始帶有試水性質(zhì)的1000萬到2000萬歐元甚至增加到上億歐元，目前根據(jù)相關(guān)資料透露的最高限額達(dá)3.75億歐元。

    蘇黎世中國(guó)金融險(xiǎn)專家認(rèn)為，GDPR法案的影響力會(huì)逐漸從歐洲注冊(cè)企業(yè)擴(kuò)展到在歐盟區(qū)擁有經(jīng)營(yíng)活動(dòng)的域外注冊(cè)企業(yè)，上下游供應(yīng)商以及合作公司等，進(jìn)而帶動(dòng)其他地區(qū)的網(wǎng)絡(luò)安全保險(xiǎn)市場(chǎng)蓬勃發(fā)展。今后與歐盟國(guó)家企業(yè)簽訂商品服務(wù)合同的以及海外擴(kuò)張走出去的中國(guó)企業(yè)，可能會(huì)越來越多地在合同文本里體現(xiàn)網(wǎng)絡(luò)安全保險(xiǎn)相關(guān)的投保要求。