2018 年可以堪稱是私隱安全事件腥風血雨的一年，從全球最大社交媒體 Facebook 外洩個資的「劍橋分析」Cambridge Analytica 事件，到即將落實的歐盟個人資料保護規則，讓個人資訊安全議題在 2018 的上半年成了各大新聞媒體、內容媒體不斷討論的熱門話題。當然，不論是個人資料的外洩抑或是個人資料規則的再進化，在這網路軟硬體極速發展的時代下，可以取得個人資料的方法越來越多，這些議題絕對與你我都息息相關！

網店店家注意！ Google Analytics 推出全新資料保留政策

身為電商店家，在有機會取得消費者個人資料的前提下，其實更應該了解個人資料法的保護規範！相信有在使用 Google Analytics 的電商店家、行銷人員應該都有發現最近打開 GA 時會跳出一段超級搶眼的提示，「自 2018 年 5 月 25 日起，推出的全新資料保留控制項可能影響您的資料」。

沒錯，為了因應 2018 年 5 月 25 日即將推出的歐盟一般資料保護規範（簡稱 GDPR ），收集大量網路使用者資料的分析工具 Google Analytics 也調整了其隱私資料保護的規範，提供使用者更好的資訊安全服務。

其中，這次的調整便是針對資料的保留做了更新，在 5 月 25 日之後， Google Analytics 所收集的資料只會預設保留 26 個月，也就是若帳戶管理員沒有更改資料保留的期限設定，收集到的使用者資料會就無法溯及過往了。會影響到的資料如，Cookies、使用者識別碼 (例如使用者 ID) 和廣告識別碼 (例如 DoubleClick Cookies、Android 廣告 ID、Apple 廣告客戶識別碼)等等。

如果想要調整 Google Analytics 的資料保留，可以到 GA 帳戶裡的管理設定 > 資源 > 追蹤資訊裡，修改資料保留的期限。

#詳細資料保留政策：https://support.google.com/analytics/answer/7667196?hl=zh-Hant&ref_topic=2919631

甚麼是 GDPR ？為什麼歐盟的政策與我有關？

這次 GA 的更新調整或許讓許多人開始疑問，為什麼需要配合這樣的規範做調整？我又不是歐盟的成員？在今年歐盟擬定了「一般資料保護規範」，簡稱 GDPR 的個資保護法，為現今最嚴謹的個人資料安全法律，將在今年 5 月 25 日開始實行。只要你的客戶、員工有機會接觸到歐盟成員，就應該符合 GDPR 的規範來使用收集到的個人資料。身為電商店家，其實掌握了大量的消費者資料，不論是一般的訂單資料或者是平時使用的 GA 數據分析工具、廣告投放工具，都算是掌握了非常多的資訊，該如何正確使用這些資料，不違反個人權利，都是賣家們該重視的，而且，賣家們平時的身份也可能是一般消費者，沒有人會希望自己的個資被濫用。

在今年二月開始可以看見全球對 GDPR 的搜尋量不斷攀升（我們可視為全球都開始重視 GDPR 規範）

目前，許多大公司也開始進行條款政策及相關措施的設定以符合 GDPR 規範，像是 Google 、 Facebook 、 微軟 、 AWS 等。個人資訊安全的重視攸關你我每個人，在 GDPR 規範的實行下，相信個資法不論在哪個國家、區域都將越來越趨成熟、完善。電商賣家也不妨將自己的網站隱私條款撰寫得更完整，以達到對消費者個人資料是的重視！

#GDPR 官網：www.eugdpr.org