
芬兰政府于10月22日提交了一项法案草案,授权芬兰安全与情报局(Supo)针对威胁国家安全的外国国家运营信息系统采取行动,即使这些系统位于芬兰境外。该法案由内政部详细说明,并于10月23日由北欧防务部门报道,内容还包括将国家安全文件的保密期限延长至60年,以及允许边境警卫协助Supo进行秘密网络行动。
在全球流动性项目中,关注的焦点不再是间谍活动,而是数据安全。企业通常通过国际网络传输人力资源和出行数据,包括乘客姓名记录和派遣档案,如果这些网络被敌对势力攻破,可能会纳入Supo扩展的监控范围。因此,法律顾问应审查供应商合同中的数据保护条款,确保加密标准符合或超过欧盟通用数据保护条例(GDPR)的要求。
此提案正值针对北欧交通和边境控制系统的国家级网络攻击激增之际。今年9月,挪威披露其北极机场附近发生GPS干扰事件,爱沙尼亚则报告其电子居留平台遭遇网络钓鱼攻击。芬兰官员认为,赋予Supo更明确的权限调查外部服务器,有助于预防2027年即将推出的欧盟入境/出境系统遭受类似干扰。
隐私保护人士已对60年的保密期限表达担忧,指出这一期限超过了许多国防文件适用的40年限制。议会委员会将在11月听取专家证词,该法律有望于2027年春季颁布。跨国企业应密切关注该法案的进展,并为新的合规指引做好准备——其中可能包括强制事件报告义务,届时边境警卫和Supo将发布联合执法协议。
在全球流动性项目中,关注的焦点不再是间谍活动,而是数据安全。企业通常通过国际网络传输人力资源和出行数据,包括乘客姓名记录和派遣档案,如果这些网络被敌对势力攻破,可能会纳入Supo扩展的监控范围。因此,法律顾问应审查供应商合同中的数据保护条款,确保加密标准符合或超过欧盟通用数据保护条例(GDPR)的要求。
此提案正值针对北欧交通和边境控制系统的国家级网络攻击激增之际。今年9月,挪威披露其北极机场附近发生GPS干扰事件,爱沙尼亚则报告其电子居留平台遭遇网络钓鱼攻击。芬兰官员认为,赋予Supo更明确的权限调查外部服务器,有助于预防2027年即将推出的欧盟入境/出境系统遭受类似干扰。
隐私保护人士已对60年的保密期限表达担忧,指出这一期限超过了许多国防文件适用的40年限制。议会委员会将在11月听取专家证词,该法律有望于2027年春季颁布。跨国企业应密切关注该法案的进展,并为新的合规指引做好准备——其中可能包括强制事件报告义务,届时边境警卫和Supo将发布联合执法协议。