蘇黎世中國專家：一般數(shù)據(jù)保護法案將推高網(wǎng)絡安全保險需求

    本報記者 冷翠華

    歐洲議會頒布的《一般數(shù)據(jù)保護法案》（General Data Protection Regulation，下稱“GDPR”）將于5月25日在歐盟各國正式生效。蘇黎世財產(chǎn)保險（中國）有限公司（下稱“蘇黎世中國”）金融險的相關(guān)專家認為，GDPR正式實施將推動歐洲企業(yè)的保險需求不斷提高。同時，今后與歐盟國家企業(yè)簽訂商品服務合同的以及海外擴張走出去的中國企業(yè)，可能會越來越多地在合同文本里體現(xiàn)網(wǎng)絡安全保險相關(guān)的投保要求。

    據(jù)蘇黎世中國金融險專家介紹，經(jīng)過近四年的討論，歐洲議會于2016年4月14日通過了新的法案，即《一般數(shù)據(jù)保護法案》，該法案將于2018年5月25日在28個歐盟成員國統(tǒng)一實施生效。

    該法案把可以直接或間接識別到的某一個個體的任何信息都視為個人信息，包括了從姓名、照片、身份證號、郵箱地址、銀行賬戶、健康記錄到網(wǎng)絡用戶名、位置定位、社交媒體發(fā)布的信息、計算機IP地址等各個方面，堪稱目前世界范圍內(nèi)最寬泛的個人信息定義。作為一部用來保護歐盟公民個人隱私和數(shù)據(jù)安全的新法案，其頒布使得歐盟對于數(shù)據(jù)保護的監(jiān)管達到了前所未有的高度。

    蘇黎世中國金融險專家指出，GDPR不僅適用于在歐盟國家注冊的組織機構(gòu)，也同樣適用于任何在歐盟以外地區(qū)注冊但為歐盟地區(qū)提供商品和服務，并監(jiān)控個人行為和數(shù)據(jù)信息的組織機構(gòu)。對于任何持有和處理歐盟國家公民個人信息的公司無論其公司所在地，皆受該法案管轄。隨著國際化進程的推進，越來越多的中國企業(yè)與歐洲企業(yè)開展了商業(yè)合作，這也意味著所有與歐洲企業(yè)有業(yè)務往來的中國企業(yè)也同樣要遵守該法案并受其管轄，對中國企業(yè)的信息安全管理提出了更高的要求。

    蘇黎世中國金融險專家表示，GDPR無疑會對網(wǎng)絡安全保險市場起到推動作用。

    從過往幾年的網(wǎng)絡安全保險的發(fā)展來看，按保費規(guī)模計，美國一直是全球最大的網(wǎng)絡安全保險市場，原因在于其擁有健全的法律環(huán)境和強大的訴訟文化。然而從去年開始，歐洲的網(wǎng)絡安全保險業(yè)務開始迅速增長，GDPR的正式實施將推動歐洲企業(yè)的保險需求不斷提高。目前，投保的企業(yè)數(shù)量持續(xù)增加，投保限額也從開始帶有試水性質(zhì)的1000萬到2000萬歐元甚至增加到上億歐元，目前根據(jù)相關(guān)資料透露的最高限額達3.75億歐元。

    蘇黎世中國金融險專家認為，GDPR法案的影響力會逐漸從歐洲注冊企業(yè)擴展到在歐盟區(qū)擁有經(jīng)營活動的域外注冊企業(yè)，上下游供應商以及合作公司等，進而帶動其他地區(qū)的網(wǎng)絡安全保險市場蓬勃發(fā)展。今后與歐盟國家企業(yè)簽訂商品服務合同的以及海外擴張走出去的中國企業(yè)，可能會越來越多地在合同文本里體現(xiàn)網(wǎng)絡安全保險相關(guān)的投保要求。