中国电梯协会：电梯产业的数字化与法制的融合发展报告（11页）.pdf

1、电梯产业的数字化与法制的融合发展Elevator industry digitalization and legislation harmonized development卜灵伟2021.12.16 黄山电梯数据的价值Elevator data value城市电梯数据中心显示屏公安广告投放治安物业管理电梯及维保公司市场监管监管维保公司及预警维保公司按需维保保险公司计算保费制造企业质量改进电梯部件制造企业修梯信息检验检测按需检测机遇与挑战在当今大数据时代，数据得到人们越来越多的重视，大数据和人工智能的深度融合深刻而广泛地影响了政府、金融、运营商、电力、互联网、电梯等各行各业，数据价值的流通与释

2、放进一步促进了经济和生产力的发展。然而，数据带来的发展机遇也伴随着安全挑战，近年来，大规模数据泄漏事件频繁发生、大数据杀熟、数据歧视、个人信息非法采集和隐私窃取等安全问题愈发严峻，且这些问题对公民、行业和社会造成了不可忽视的负面影响与危害。国外数据安全法规现状 欧盟：通用数据保护条例(GDPR)-2018年5月25日保护欧盟成员国境内企业的个人数据，也包括欧盟境外企业处理欧盟公民的个人书记以及公民享有的各项数据权利。巴西：通用数据保护法(LGPD)-2019年7月 印度：个人数据保护法（修正案）-2019年 泰国：个人数据保护法(PDPA)-2020年5月 美国：加州消费者隐私保护法(CCPA

3、)-2018年6月立法的州：蒙佛特州、夏威夷、马里兰、马萨诸塞、密西西比、华盛顿等影响企业：Oracel、Apple、Google、Facebook等国外数据安全法规现状判例：英国ICO（Information Commissioners Office）于2019年7月，对英国航空公司何万豪国际集团，由于数据泄漏，分别开出1.83亿英镑和0.99亿英镑的巨额罚单；法国于2019年1月，对Google，因隐私条款未充分体现GDPR公开透明和清晰原则，处罚5000万欧元；瑞典于2020年3月，对Google，因未从分旅行充分履行GDPR赋予用户数据“遗忘权”，处罚700万欧元；国内数据安全法规现状

4、（法规）中华人民共和国网络安全法-2017年6月1日实施我国首部全面规范网络空间安全管理方面的问题的基础性法律，不仅包括网络运行安全、关键信息基础设施安全，同时给出数据安全与个人信息保护的一般规定。数据安全管理办法-国家网信办-2021年9月1日实施 个人信息出境安全评估办法（征求意见稿）-国家网信办-2019年6月 儿童个人信息网络保护规定-2019年10月1日实施 中华人民共和国民法典-2020年5月发布首次在我国法律中明确且具体提出“隐私权”的概念，并确定隐私权的范围和个人信息保护的一些基本规范。中华人民共和国数据安全法-2021年9月1日实施确立了数据分级分类保护、数据安全风险评估、应

5、急处置机制和安全审查的重要制度，明确了开展数据活动必须履行数据安全保护义务等。中华人民共和国个人信息保护法-2021年11月1日实施赋予了个人的知情权、决定权、查询权、更正权、删除权等，惩处力度大，最高可达5000万人民币或企业上一年度营业额5%。国内数据安全法规现状（标准）-1/2序号标准号标准中文名称发布日期实施日期1GB/T 33133.3-2021信息安全技术 祖冲之序列密码算法 第3部分：完整性算法2021-10-112022-05-012GB/T 33133.2-2021信息安全技术 祖冲之序列密码算法 第2部分：保密性算法2021-10-112022-05-013GB/T 406

6、51-2021信息安全技术 实体鉴别保障框架2021-10-112022-05-014GB/T 40653-2021信息安全技术 安全处理器技术要求2021-10-112022-05-015GB/T 40652-2021信息安全技术 恶意软件事件预防和处理指南2021-10-112022-05-016GB/T 40660-2021信息安全技术 生物特征识别信息保护基本要求2021-10-112022-05-017GB/T 17903.2-2021信息技术 安全技术 抗抵赖 第2部分：采用对称技术的机制2021-10-112022-05-018GB/T 2