全球视野

欧盟理事会批准非个人数据自由流通新规

荷兰“Telecompaper”网站2018年11月12日消息，欧盟理事会已批准关于非个人数据在欧盟自由流动的新法规。

该法规规范的对象主要为非个人数据，与2018年5月生效的《一般数据保护条例》（GDPR）形成互补，由欧盟委员会于2017年首次提出，旨在限制在特定国家存储非个人数据，鼓励在整个欧盟范围内交换数据，支持单一市场发展。欧盟议会已于2018年10月批准了该法规，预计将在年底生效，届时欧盟各国将有6个月的时间准备新规实施。根据欧盟条约规定和欧盟法院解释，只有出于公共安全考虑，才允许对数据的位置进行限制，现行的数据本地化要求须提交给欧盟委员会，并在网上公布以确保合规性和透明度。新规还鼓励制定行为准则，以方便用户切换提供商或将数据移植回自己的IT系统。

（王葳译）

联合国修订网络参与规则

美国“Brica”网站2018年11月6日消息，联合国成员正在争取更新2015年确定的网络参与规则。据媒体报道，修订这些指导方针旨在适应现代化，以应对政治，经济和技术变革。不过，美国和俄罗斯意见不统一。美国政府最近提出了一项建议，在联合国成立一个由20至25名国家网络专家组成的小组，俄罗斯希望有一个更广泛的组织收集所有联合国成员国的意见。联合国专家此前就11项所谓的国家行为规范达成了一致意见，其中包括禁止禁用关键基础设施的网络攻击。美国希望类似的团体重新召开会议。无论投票结果如何，考虑到政府开始在应对网络攻击和发起自己的攻击性措施方面发挥更大的权力，联合国都将采取行动制定关于国家黑客攻击的规则。

专家表示，这两项提案都可能成功，这意味着联合国将建立一个由美国支持的小型专家组和一个更大机构生成。美国国务院网络与国际传播与信息政策助理部长罗伯特·斯特拉耶称，由于民族国家已经看到了黑客发起的袭击事件，世界上许多国家共同努力解决这些国家恶意行为，有必要考虑其他规范促进网络空间和数字生态系统在不断发展。

爱沙尼亚总统克尔斯季·卡尤莱德称，联合国需要制定应对网络攻击的条款，以及各国应如何向其他成员国寻求帮助。若达成一致意见，还需要有一个监督机制，建议联合国披露网络攻击的能力。

（徐阳华译）

欧洲7国指控谷歌违反GDPR规定

美国“ZDNet”网站2018年11月27日消息，荷兰、波兰、捷克共和国、希腊、挪威、斯洛文尼亚和瑞典等7个国家的消费者团体投诉谷歌的位置跟踪功能违反了GDPR相关规定。欧洲消费者组织（BEUC）声称，谷歌的位置跟踪功能存在“欺骗性做法”，没有让用户真正有启用和关闭它的选择，而且未明确告知用户这样做会带来什么后果。因此，该公司违反了欧盟自2018年新的《一般数据保护条例》（GDPR）。据悉，位置跟踪数据可以揭示包括宗教信仰（前往礼拜场所）、政治倾向（去示威）、健康状况（定期去医院）和性取向（访问某些酒吧）等个人信息。“位置记录”以及“网页和App活动”是谷歌两种账户设置，可以不断记录和收集用户的位置数据，谷歌通过一系列欺骗性做法和设计技巧，促使用户激活两个位置跟踪功能并使其保持启用状态。换句话说，即使关闭“位置记录”，谷歌依然能获取用户部分位置数据。

对此，BEUC总干事Monique Goyens称，谷歌不愿遵守欧盟GDPR，侵犯了个人的隐私数据安全。挪威消费者委员会数字服务部门代理负责人Gro Mette Moen称，谷歌的做法没有法律依据，通过操纵技术获取个人数据信息，若这些信息用于发布有针对性的广告，这将影响我们的生活。面对投诉，谷歌称，在默认情况下，位置历史记录是关闭的，而且它已经清楚地表明，禁用它并不会阻止所有的位置跟踪功能。

如果指控成立，谷歌将面临高达2000万欧元（2260万美元），或全球年营业额4%的罚款，从该公司2017年的全球收入信息来看，4%的罚款可能会超过40亿美元。

（林宝珠译）

全球网络空间稳定委员会发布六大规范促进网络和平稳定

美国“MeriTalk”网站2018年11月9日消息，11月8日，全球网络空间稳定委员会（GCSC）为促进“网络空间的和平利用”制定了六项全球规范，分别是：防篡改规范；禁止将信息和通信技术设备征用到僵尸网络的规范；各国建立漏洞公平裁决程序的规范；减少和减轻特定漏洞的规范；关于基本网络健康作为基础防御的规范；非国家行为者的网络进攻行为规范。

全球网络空间稳定委员会的主席、前爱沙尼亚驻美大使玛丽娜·卡尔朱兰表示，全球网络空间稳定委员会已经制定了许多全球规范，以减少个人对网络空间稳定造成的威胁，如禁止通过对选举基础设施的网络攻击破坏选举，呼吁保护互联网的公共核心等。来自政府部门、私营领域及民间团体的决策者都应该确信这些规范在维护全球网络稳定方面的重要作用。网络空间相互依存的本质决定了全球有必要形成统一的“道路准则”。这些规范的发布是朝这一方向迈进的重要一步。联合国副秘书长兼裁军事务高级代表Izumi Nakamitsu称，随着网络给国际和平稳定带来的威胁越来越严峻，呼吁网络空间负责任行为的倡议将越来越响亮。所有利益相关者都应该参与制定全球准则，就网络空间中合规和不合规行为发表看法，并达成一致意见。

全球网络空间稳定委员会（GCSC）于2017年2月成立，旨在通过制定政策建议及规范，引导网络空间中负责任的国家和非国家行为，确保国际网络空间的和平稳定。全球网络空间稳定委员会目前有25个委员，构成地区和人员多样，包括政府、行业、技术组织和民间团体等，并在“网络空间不同领域拥有权威发言权”。第2任美国国土安全部长Michael Chertoff是全球网络空间稳定委员会的联合主席。该组织接受来自荷兰、新加坡、法国等政府及微软等企业的资助。

（卞丽娟译）

国际标准化组织发布首个全球无人机标准

英国“oilreviewmiddleeast”网站2018年11月25日消息，近日，国际标准化组织（ISO）公布了无人机运营国际标准草案，并邀请包括行业专家、学术界、运营界和公众在2019年1月21日前提交意见。预计2019年，美国、英国等地将最终采用这些标准。

国际标准化组织公布无人机国际标准草案是全球无人机行业标准化的第一个重要步骤。新标准涉及全域无人机，包括空中、水面、水下等。该标准对大众和政府尤为重要，对运营无人机使用的安全性规范的要求将促使无人机行业制度进一步完善。国际标准化组织工作组召集人、英国无人机标准BSI委员会主席表示：“无人机行业发展代表了一种全球现象，对任何采用这一技术的国家来说，都是前所未有的经济机遇。定于2019年初出台的英国无人机法案将创建一个监管框架，使该行业能够在一个既安全又负责任的环境中蓬勃发展。”

这次发布的标准的最大特点是对空中安全性的关注，主要包括公众关注的机场和其他敏感区域。该标准要求无人机遵从禁飞区政策、地方法规、飞行日志规程、维护、训练、飞行规划文件等。地理围栏和反无人机技术的迅速发展将进一步加强标准对改善空中安全方面的效力。

该标准还涉及到公众关心的隐私和数据保护问题，要求运营商安装适当系统处理数据，在飞行中进行通信和控制规划。运营相关装备的软硬件必须及时更新。所有无人机飞行都需要在失效故障时人为干预，以提高可靠性。