搜索

[15421] 2020-05-27_GDPR两周年，理想与现实的差距在哪？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-05-27_GDPR两周年，理想与现实的差距在哪？ G D P R 两 周 年 ， 理 想 与 现 实 的 差 距 在 哪 ？ 日 影 飞 趣   F r e e B u f   2 0 2 0 - 0 5 - 2 7 2 0 2 0 年 年 5 月 月 2 5 日 是 欧 盟 正 式 发 布 实 施 通 用 数 据 保 护 条 例 （ 日 是 欧 盟 正 式 发 布 实 施 通 用 数 据 保 护 条 例 （ G D P R ） 的 两 周 年 纪 念 日 。 然 而 ） 的 两 周 年 纪 念 日 。 然 而 G D P R 这 个 刚 满 两 岁 的 这 个 刚 满 两 岁 的 条 例 还 有 很 长 的 路 要 走 ， 两 年 来 有 关 遵 守 该 条 例 的 数 据 表 明 ， 理 想 的 条 例 遵 守 情 况 与 现 实 发 展 之 间 存 在 重 大 脱 条 例 还 有 很 长 的 路 要 走 ， 两 年 来 有 关 遵 守 该 条 例 的 数 据 表 明 ， 理 想 的 条 例 遵 守 情 况 与 现 实 发 展 之 间 存 在 重 大 脱 节 。 节 。 一 、 理 想 和 现 实 的 巨 大 落 差 一 、 理 想 和 现 实 的 巨 大 落 差 在 G D P R 开 始 之 前 ， 有 7 8 ％ 的 公 司 自 信 地 认 为 他 们 已 准 备 好 满 足 数 据 要 求 ， 但 实 施 后 只 有 2 8 ％ 的 公 司 遵 守 G D P R ， 可 见 遵 守 G D P R 和 类 似 G D P R 的 法 律 （ 如 C C P A 和 P D P A ） 并 不 像 最 初 想 的 那 样 容 易 ， 还 有 大 量 公 司 远 远 未 达 到 G D P R 合 规 要 求 ， 仍 需 要 不 断 改 进 。 造 成 这 种 落 差 的 原 因 是 什 么 ？ 造 成 这 种 落 差 的 原 因 是 什 么 ？ 1 . 首 先 公 司 需 要 遵 守 出 台 的 法 规 是 一 项 庞 大 而 昂 贵 的 工 作 首 先 公 司 需 要 遵 守 出 台 的 法 规 是 一 项 庞 大 而 昂 贵 的 工 作 自 G D P R 于 2 0 1 8 年 5 月 生 效 以 来 ， 在 发 生 个 人 数 据 泄 露 时 ， 除 非 个 人 数 据 的 泄 露 不 会 产 生 危 及 自 然 人 权 利 和 自 由 的 风 险 ， 否 则 数 据 控 制 者 应 在 获 知 泄 露 之 时 起 的   7 2   小 时 内 向 监 管 机 构 发 送 通 知 报 告 。 另 外 ， 当 个 人 数 据 泄 露 可 能 对 自 然 人 的 权 利 和 自 由 产 生 高 风 险 时 ， 数 据 控 制 者 还 应 当 向 数 据 主 体 告 知 数 据 泄 露 的 相 关 情 况 。 倘 若 有 违 反 法 规 的 企 业 、 单 位 或 组 织 的 罚 金 最 高 可 达 2 0 0 0 万 欧 元 （ 约 合 1 . 5 亿 元 人 民 币 ） 或 者 其 上 一 年 全 球 总 营 业 额 4 % 的 金 额 罚 金 ， 两 者 取 其 最 高 。 举 个 例 子 举 个 例 子 ： 如 果 发 现 某 公 司 不 符 合 G D P R ， 则 其 年 营 业 额 占 全 球 营 业 额 的 4 ％ 以 上 ， 就 已 下 达 2 8 笔 重 大 罚 款 ， 相 当 于 罚 金 4 . 6 4 亿 美 元 ， 这 无 疑 是 一 笔 巨 款 。 通 过 2 0 2 0 年 初 ， D L A   P i p e r 律 师 事 务 所 就 欧 盟 数 据 保 护 状 况 发 布 报 告 显 示 ， 自 2 0 1 8 年 《 一 般 数 据 保 护 条 例 》 ( G D P R ) 发 布 以 来 ， 欧 盟 已 经 收 了 1 . 1 4 亿 欧 元 （ 约 合 1 . 2 6 亿 美 元 ） 的 罚 款 。 然 而 对 欧 盟 来 说 ， 这 一 切 还 仅 仅 是 个 开 始 。 D L A   P i p e r 负 责 网 络 和 数 据 保 护 领 域 的 合 伙 人 麦 基 恩   ( R o s s   M c K e a n )   对 C N B C 表 示 ， 目 前 欧 盟 仍 处 于 执 法 的 初
期 ， “ 未 来 还 会 发 出 更 多 罚 单 。 ” 对 数 据 监 管 机 构 来 说 ， 数 据 泄 露 是 隐 私 保 护 工 作 中 的 重 点 。 从 2 0 1 8 年 5 月 到 2 0 2 0 年 初 ， 欧 盟 共 收 到 个 人 数 据 泄 露 事 件 通 报 1 6 0 9 2 1 起 。 国 际 巨 头 公 司 如 F a c e b o o k （ 脸 书 ） 和 G o o g l e （ 谷 歌 ） ， 以 及 苹 果 、 微 软 、 T w i t t e r 、 W h a t s A p p 、 I n s t a g r a m 等 企 业 都 遭 到 投 诉 或 调 查 、 处 罚 。 一 些 公 司 甚 至 因 为 G D P R 的 罚 金 ， 直 接 关 闭 了 针 对 欧 盟 用 户 的 业 务 。 部 分 较 为 重 大 的 处 罚 或 调 查 、 投 诉 案 例 如 下 ： 部 分 较 为 重 大 的 处 罚 或 调 查 、 投 诉 案 例 如 下 ： 1 . 爱 尔 兰 数 据 保 护 委 员 会 （ D a t a   P r o t e c t i o n C o m m i s s i o n ,   D P C ） 近 日 启 动 1 9 项 法 定 调 查 ， 其 中 1 1 项 重 点 关 注 F a c e b o o k 、 W h a t s A p p 和 I n s t a g r a m 。 此 外 ， 谷 歌 / T w i t t e r 和 领 英 也 在 接 受 调 查 ； 2 . 法 国 数 据 保 护 机 构 C N I L 向 谷 歌 发 出 了 5 0 0 0 万 欧 元 的 罚 款 ， 原 因 是 因 谷 歌 在 个 性 化 广 告 方 面 “ 缺 乏 透 明 度 ， 信 息 提 供 不 充 分 ， 且 未 获 得 用 户 的 有 效 同 意   ”   ； 3 . 荷 兰 数 据 保 护 执 法 机 构 向 U b e r 开 出 6 0 万 欧 元 罚 单 ， 因 为 U b e r 发 生 数 据 泄 露 事 件 但 未 按 规 定 进 行 报 告 ； 4 . 香 港 国 泰 航 空 已 被 英 国 数 据 监 督 机 构 处 以   5 0   万 英 镑 的 罚 款 。 本 次 漏 洞 暴 露 了 全 球 约   9 4 0   万 客 户 的 个 人 详 细 信 息 ， 且 其 中 有   1 1 1 5 7 8   名 来 自 英 国 。
2 、 法 规 标 准 过 多 ， 且 全 球 缺 乏 统 一 标 准 、 法 规 标 准 过 多 ， 且 全 球 缺 乏 统 一 标 准 除 了 以 上 这 些 价 格 不 菲 的 罚 款 外 ， 公 司 还 需 付 出 其 他 的 代 价 ， 假 设 所 有 的 公 司 都 在 全 球 开 展 业 务 ， 那 么 根 据 美 国 加 利 福 尼 亚 州 司 法 部 的 数 据 ， 仅 就 C C P A 而 言 ， 使 加 利 福 尼 亚 州 企 业 遵 守 法 规 的 初 步 估 计 费 用 约 为 5 5 0 亿 美 元 。 研 究 人 员 估 计 ， 在 较 低 端 ， 员 工 人 数 少 于 2 0 人 的 公 司 可 能 在 一 开 始 需 要 支 付 约 5 0 0 0 0 美 元 才 能 保 持 合 规 。 而 在 较 高 端 ， 员 工 人 数 超 过 5 0 0 人 的 公 司 一 开 始 的 合 规 成 本 平 均 在 2 0 0 万 美 元 左 右 。 这 还 仅 仅 是 为 了 遵 守 一 项 法 规 。 所 以 想 做 到 合 规 非 常 昂 贵 ， 然 而 “ 你 懂 的 ” （ 给 一 个 严 肃 的 眼 神 ） ， 倘 若 被 发 现 不 合 规 更 加 昂 贵 。 那 么 公 司 应 如 何 在 当 今 世 界 中 导 航 以 确 保 其 客 户 和 团 队 的 隐 私 权 得 到 保 护 ， 而 不 会 遗 漏 这 些 法 规 要 求 中 的 任 何 那 么 公 司 应 如 何 在 当 今 世 界 中 导 航 以 确 保 其 客 户 和 团 队 的 隐 私 权 得 到 保 护 ， 而 不 会 遗 漏 这 些 法 规 要 求 中 的 任 何 一 项 ？ 一 项 ？ 有 不 少 公 司 正 在 尝 试 一 对 一 地 处 理 这 些 隐 私 法 规 ， 但 其 实 没 必 要 对 这 些 规 则 中 的 每 一 项 都 采 取 单 独 的 方 法 ， 因 为 这 不 仅 非 常 费 力 而 且 还 会 增 添 企 业 的 税 费 。 二 、 一 些 改 进 建 议 分 享 给 大 家 二 、 一 些 改 进 建 议 分 享 给 大 家 1 、 先 确 定 所 有 法 规 中 的 共 同 点 、 先 确 定 所 有 法 规 中 的 共 同 点
用 最 简 单 的 形 式 ， 它 可 以 归 结 为 ： 了 解 您 实 际 拥 有 的 数 据 ， 并 放 置 适 当 的 控 件 以 确 保 可 以 适 当 地 保 护 它 。 实 施 这 种 通 用 的 方 法 可 以 节 省 大 量 时 间 ， 精 力 和 资 源 ， 专 门 用 于 全 面 开 展 数 据 隐 私 工 作 。 在 开 始 时 ， 请 考 虑 执 行 以 下 步 骤 ： 首 先 ， 确 定 系 统 ， 数 据 库 和 文 件 存 储 （ 例 如 B o x ， S h a r e p o i n t 等 ） 中 存 储 的 敏 感 数 据 。 接 下 来 ， 确 定 谁 有 权 访 问 哪 些 内 容 ， 以 便 可 以 确 保 只 有 “ 应 该 ” 具 有 访 问 权 限 的 正 确 人 员 才 可 以 访 问 。 这 对 于 保 护 客 户 信 息 至 关 重 要 。 最 后 ， 实 施 控 制 措 施 以 保 持 员 工 访 问 权 限 的 更 新 。 使 用 策 略 来 保 持 访 问 的 一 致 性 很 重 要 ， 但 是 至 关 重 要 的 是 必 须 对 其 进 行 更 新 并 与 组 织 的 任 何 变 化 保 持 最 新 。 同 时 需 要 遵 守 的 隐 私 法 规 如 此 之 多 ， 我 们 该 如 何 改 善 这 种 情 况 呢 ？ 同 时 需 要 遵 守 的 隐 私 法 规 如 此 之 多 ， 我 们 该 如 何 改 善 这 种 情 况 呢 ？ 2 、 建 议 采 用 通 用 隐 私 法 、 建 议 采 用 通 用 隐 私 法 例 如 现 有 法 规 中 的 2 0 2 0 年 《 加 利 福 尼 亚 州 隐 私 权 和 执 行 法 》 ， 有 人 称 其 为 “   C C P A   2 . 0   ” ， 这 是 对 C C P A 的 修 正 。 如 果 这 项 立 法 生 效 ， 它 将 创 建 一 套 全 新 的 与 G D P R 保 持 一 致 的 隐 私 权 ， 从 而 为 保 护 敏 感 的 个 人 信 息 提 供 了 更 大 的 保 障 。 我 认 为 ， 既 然 世 界 已 经 比 以 往 任 何 时 候 都 更 能 认 识 到 隐 私 权 的 价 值 ， 那 么 我 们 将 继 续 看 到 依 据 全 球 现 有 法 规 去 更 新 的 修 正 案 。 同 时 现 在 很 多 人 会 因 为 已 存 在 于 暗 网 中 的 私 人 数 据 而 感 到 不 知 所 措 ， 但 我 们 并 不 能 因 此 对 这 些 事 坐 视 不 管 ， 毕 竟 这 会 损 害 我 们 客 户 的 隐 私 ， 产 生 过 高 的 成 本 并 且 导 致 办 事 效 率 低 下 ， 不 能 任 由 它 继 续 发 生 。 那 么 解 决 问 题 的 关 键 要 点 是 什 么 ？ 那 么 解 决 问 题 的 关 键 要 点 是 什 么 ？ 3 、 建 议 使 您 的 数 据 隐 私 工 作 与 其 余 安 全 策 略 一 样 重 要 ， 确 保 它 们 是 一 个 整 体 ， 并 考 虑 到 我 们 今 天 都 必 须 遵 守 的 各 、 建 议 使 您 的 数 据 隐 私 工 作 与 其 余 安 全 策 略 一 样 重 要 ， 确 保 它 们 是 一 个 整 体 ， 并 考 虑 到 我 们 今 天 都 必 须 遵 守 的 各 种 法 规 中 的 所 有 事 实 和 重 叠 之 处 。 种 法 规 中 的 所 有 事 实 和 重 叠 之 处 。 只 有 这 样 ， 您 才 有 机 会 保 护 您 的 客 户 和 员 工 的 数 据 ， 让 公 司 避 免 成 为 另 一 个 新 闻 头 条 以 及 G D P R 罚 款 的 统 计 数 据 . 三 、 展 望 未 来 三 、 展 望 未 来 G D P R 已 成 年 两 周 岁 ， 它 的 诞 生 也 带 来 了 全 球 隐 私 保 护 立 法 的 热 潮 ， 提 升 了 社 会 各 领 域 对 于 数 据 保 护 的 重 视 。 在 全 球 其 他 国 家 或 地 区 拥 有 了 自 己 的 兄 弟 姐 妹 们 ， 比 如 ：
美 国 加 州 ： 制 定 《 加 州 消 费 者 保 护 法 案 》 ， 于 2 0 2 0 年 生 效 印 度 ： 制 定 本 地 数 据 保 护 法 草 案 ， 与 G D P R 性 质 类 似 新 加 坡 ： 成 立 公 共 机 构 数 据 安 全 检 讨 委 员 会 ， 以 加 强 对 公 民 数 据 的 保 护 我 国 中 央 网 信 办 也 发 布 了 中 国 版 迷 你 “ G D P R ” 《 数 据 安 全 管 理 办 法 （ 征 求 意 见 稿 ） 》 ， 向 社 会 公 开 征 求 意 见 。 《 意 见 稿 》 对 当 下 的 一 些 热 点 数 据 安 全 问 题 都 作 出 了 回 应 ， 诸 如 网 络 爬 虫 、 跨 境 数 据 传 输 、 定 向 推 送 和 自 动 化 洗 稿 等 由 大 数 据 利 用 等 产 生 的 问 题 … … 下 一 年 ， G D P R 仍 将 继 续 生 效 ， 数 据 监 管 究 竟 会 如 何 走 向 ， 又 会 如 何 发 展 ， 让 我 们 拭 目 以 待 。 参 考 来 源 参 考 来 源 h e l p n e t s e c u r i t y * 本 文 作 者 ： 日 影 飞 趣 ， 转 载 请 注 明 来 自 本 文 作 者 ： 日 影 飞 趣 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理