欧盟网购安全黄金准则

欧盟在线购物安全黄金准则

随着白皮书《如何安全在线购物》的发布，欧盟公布了“黄金准则”，旨在指导消费者规避欺诈网站并保护个人数据，同时也为在线商家提供了运营安全业务的全面清单。

该白皮书由欧盟互联网安全机构（ENISA）编制。ENISA执行主任乌多·赫尔姆布雷希特（Udo Helmbrecht）表示：“这份关于在线购物的全面文件及其五项‘黄金准则’是促进数字经济信任的一个里程碑，并将进一步推动其成功。”这五个核心领域概括如下：

1. 了解商家；
2. 保护个人数据；
3. 了解自己的权利；
4. 清楚所购商品；
5. 始终保持警惕。

除保持软件更新、不泄露密码等常规建议外，白皮书还提示：消费者应核实商家索要个人信息是否确有必要；在与欧盟以外商店比价时，需充分考虑可能加收的增值税和进口关税。

针对在线业务运营商，白皮书提出了详细建议，包括对技术和非技术员工进行培训、确保电商平台免受网络攻击、使用安全的SSL证书，以及保证网站内容准确且及时更新。此外，机构还列出了必须遵守的欧盟电子交易与个人数据保护指令，并详述了依据“支付卡行业数据安全标准”（PCI DSS）处理信用卡交易的要求。

据欧盟统计局数据，2009年近40%的欧盟公民通过互联网购物。对于未上网用户，ENISA指出最大障碍是对潜在欺诈或身份盗窃的恐惧：约三分之一从未网购者担心支付安全，另有30%的人担忧隐私问题并对电商缺乏信任。借此契机，该白皮书系统概述了在线购物的定义、历史、主要驱动因素及发展趋势。