对话携程法务总：如何应对“史上最严数据保护法案”？

　　近日在CBLJ高峰论坛上，携程集团总法律顾问、集团副总裁杨钦，就国际企业如何应对《一般数据保护条例》话题与新浪律道进行对话。

　　2018年5月，《一般数据保护条例》（GDPR）在欧盟正式实施，该条例被称为“史上最严数据保护法案”。适用范围包括在欧盟国家注册的组织机构， 以及任何在欧盟以外地区注册但为欧盟地区提供商品和服务， 并监控个人行为和数据信息的组织机构。

　　杨钦表示，规定是要求规范化的运营，并不是停止这个业务。“所以我觉得条例的出台，是为了使业务更加规范化，或者将流程调整到满足监管部门的要求，而这也能够给为客人提供更好的服务。”

　　针对该条例，携程在欧洲业务布局上也做了相应调整。

　　根据该法案，企业在收集和处理个人敏感信息要求获得数据当事人的明示同意，不能像过去一样提供长篇大段晦涩的法律条文要求用户点击接受以获得授权；法案还给予数据当事人被遗忘权，例如用户可以注销删除个人社交账号的信息；而16岁以下青少年使用互联网在线服务时，企业获得的数据，在进行处理时还需要得到其父母的同意等。

　　对此，携程在法律法规方面首先做了一些研究，以及咨询顾问相关意见。根据研究结果以及顾问的意见，整理出一个大致的行动方案或者原则，然后建立一个团队来处理这个问题。与此同时，携程也按照GDPR的规则修改隐私政策，调整工作上的流程，包括业务处理的具体环节。“所以携程基本上通过对流程的改造，做了一个全方位的改动。”杨钦介绍称。

　　对于其他企业，杨钦建议如果要到当地去投资进行运营的话，还是要对当地的法律环境、政治环境做一个提前研究，然后做出适应当地法律环境的规则，这样对企业今后的发展会很有好处。（李诗韵）