搜索

[5175] 2018-05-29_欧盟《通用数据保护条例》合规指南

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-05-29_欧盟《通用数据保护条例》合规指南 欧 盟 《 通 用 数 据 保 护 条 例 》 合 规 指 南 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 9 日 讯   欧 盟 《 通 用 数 据 保 护 条 列 》 （ 简 称   G D P R ） 于 2 0 1 8 年 5 月 2 5 日 正 式 生 效 。 英 国 一 份 政 府 调 研 显 示 ， 只 有 3 8 % 的 英 国 公 司 在   G D P R   生 效 前 1 0 0 天 才 开 始 关 注 该 条 例 ， 许 多 美 国 公 司 也 一 样 。 按 照   G D P R   的 规 定 ， 企 业 违 规 可 能 会 面 临 高 达 2 0 0 0 万 欧 元 （ 约 合 人 民 币 1 . 2 8 亿 元 ） 或 企 业 全 球 年 收 入 的 4 % 的 罚 款 （ 取 两 者 中 最 高 的 ） 。 除 了 高 额 罚 款 ， 欧 盟 数 据 保 护 机 构 （ D P A ） 可 在 必 要 时 采 取 纠 正 处 罚 ， 例 如 禁 止 处 理 数 据 ， 并 对 常 见 的 数 据 处 理 活 动 实 施 临 时 / 确 定 性 限 制 。 因 此 ， 想 要 在 欧 洲 市 场 立 足 的 企 业 除 了 努 力 满 足 合 规 外 别 无 他 法 。 满 足 满 足   G D P R   的 要 求 ， 企 业 到 底 需 要 重 点 了 解 哪 些 信 息 ？ 的 要 求 ， 企 业 到 底 需 要 重 点 了 解 哪 些 信 息 ？ 不 少 组 织 发 现 保 障 合 规 性 远 比 预 期 的 要 复 杂 。 市 场 调 查 公 司   P r o p e l l e r   I n s i g h t s   的 一 项 调 查 显 示 ， 5 2 % 的 受 访 企 业 认 为 将 面 临 违 规 罚 款 。 不 过 ， 只 要 小 型 企 业 在 实 施   G D P R   最 佳 实 践 方 面 做 出 显 而 易 见 实 际 努 力 ， 监 管 机 构 就 可 能 会 " 宽 大 处 理 " 。 不 过 ， 尽 管 如 此 ， 仍 免 不 了 高 额 罚 款 。 因 此 ， 满 足   G D P R   的 合 规 性 可 谓 任 重 道 远 。 一 、 数 据 控 制 者 一 、 数 据 控 制 者 & 数 字 处 理 者 数 字 处 理 者 按 照   G D P R   第 4 条 的 第 （ 7 ） 点 和 第 （ 8 ） 点 ， 数 据 控 制 者 是 能 单 独 或 联 合 决 定 个 人 数 据 的 处 理 目 的 和 方 式 的 自 然 人 、 法 人 、 公 共 机 构 、 行 政 机 关 或 其 他 非 法 人 组 织 ， 负 责 决 定 处 理 个 人 数 据 的 目 的 和 方 式 ， 不 过 具 体 标 准 应 以 欧 盟 或 其 成 员 国 的
法 律 予 以 规 定 ； 数 字 处 理 者 指 为 数 据 控 制 者 处 理 个 人 数 据 的 自 然 人 、 法 人 、 公 共 机 构 、 行 政 机 关 或 其 他 非 法 人 组 织 。 但 是 ， 有 时 难 以 确 定 某 个 实 体 到 底 属 于 数 据 控 制 者 还 是 处 理 者 。 谷 歌 的 复 杂 身 份 特 例 ： 谷 歌 的 复 杂 身 份 特 例 ： 当 涉 及 包 括   A d M o b 、   A d S e n s e 、 A d W o r d s 、 A d X   和   D F P   在 内 的 热 门 广 告 产 品 时 ， 谷 歌 就 是 一 个 数 据 控 制 者 ； 当 涉 及 使 用   G o o g l e   A n a l y t i c s 、 G o o g l e   a t t r i b u t i o n   o f f e r i n g 、 A d s   D a t a   H u b 和 D o u b l e C l i c k   B i d   M a n a g e r   等 工 具 的 消 费 者 时 ， 谷 歌 则 是 数 据 处 理 者 ； 对 于 使 用 谷 歌 广 告 产 品 的 广 告 发 布 商 而 言 ， 谷 歌 仍 是 其 收 集 数 据 的 共 同 控 制 者 ， 但 是 这 些 发 布 商 收 集 数 据 必 须 征 得 用 户 同 意 。 二 、 个 人 数 据 及 数 据 保 护 原 则 二 、 个 人 数 据 及 数 据 保 护 原 则 根 据   G D P R   的 定 义 ， 是 指 任 何 指 向 一 个 已 识 别 或 可 识 别 的 自 然 人 （ “ 数 据 主 体 ” ） 的 信 息 。 G D P R   拓 宽 了 个 人 数 据 的 范 围 。 按 照   G D P R   界 定 的 范 围 ， 个 人 数 据 也 包 括 数 字 指 纹 （ 例 如   I P   地 址 和   C o o k i e ） 。 除 此 之 外 ， 基 因 或 生 物 识 别 数 据 也 包 含 在 “ 敏 感 数 据 ” 的 范 畴 之 内 。 G D P R   明 确 提 到 个 人 敏 感 数 据 应 受 到 高 度 保 护 ， 这 些 数 据 包 含 ： 个 人 的 种 族 和 族 裔 出 身 、 政 治 观 点 、 宗 教 和 哲 学 信 仰 、 工 会 成 员 、 基 因 数 据 、 生 物 识 别 数 据 、 健 康 数 据 、 性 生 活 或 性 取 向 信 息 以 及 犯 罪 记 录 信 息 。 而 医 疗 机 构 通 常 须 满 足 更 高 标 准 的 数 据 保 护 要 求 。
按 照   G D P R   第 5 条 （ A r t .   5 ） 的 规 定 ， 个 人 数 据 必 须 ： （ a ） 以 合 法 、 公 正 、 透 明 的 方 式 处 理 与 数 据 主 体 有 关 的 （ “ 合 法 性 、 公 平 性 和 透 明 性 ” ） ； （ b ）   为 特 定 的 、 明 确 的 、 合 法 的 目 的 收 集 ， 并 且 不 符 合 以 上 目 的 不 得 以 一 定 的 方 式 进 行 进 一 步 的 处 理 ； 为 公 共 利 益 、 科 学 ， 或 历 史 研 究 目 的 ， 或 统 计 目 的 而 进 一 步 处 理 ， 按 照 第 8 9 条 第 （ 1 ） 款 ， 不 应 被 视 为 不 符 合 初 始 目 的 （ “ 目 的 限 制 ” ） ； （ c ） 充 分 、 相 关 以 及 以 该 个 人 数 据 处 理 目 的 之 必 要 为 限 度 进 行 处 理 （ “ 数 据 最 小 化 ” ） ； （ d ） 准 确 ， 必 要 ， 及 时 ； 为 了 个 人 数 据 被 毫 不 延 迟 地 处 理 、 删 除 或 修 正 的 目 的 ， 必 须 采 取 一 切 合 理 的 步 骤 确 保 个 人 数 据 是 不 精 确 的 （ “ 精 度 ” ） ； （ e ） 在 不 超 过 个 人 数 据 处 理 目 的 之 必 要 的 情 形 下 ， 允 许 以 数 据 主 体 以 可 识 别 的 形 式 保 存 ； 为 了 保 护 数 据 主 体 的 权 利 和 自 由 ， 依 据 第 8 9 条 （ 1 ） 予 以 实 施 本 法 所 要 求 的 适 度 的 技 术 和 组 织 措 施 ， 只 要 个 人 数 据 将 仅 仅 以 为 达 到 公 共 利 益 、 科 学 或 历 史 研 究 或 统 计 的 目 的 而 处 理 ， 个 人 数 据 能 被 长 时 间 存 储 （ “ 存 储 限 制 ” ） ； （ f ） 以 确 保 个 人 数 据 适 度 安 全 的 方 式 处 理 ， 包 括 使 用 适 当 的 技 术 或 组 织 措 施 来 对 抗 未 经 授 权 、 非 法 的 处 理 、 意 外 遗 失 、 灭 失 或 损 毁 的 保 护 措 施 （ “ 完 整 性 和 机 密 性 ” ） 。
三 、 何 时 处 理 个 人 数 据 合 法 ？ 三 、 何 时 处 理 个 人 数 据 合 法 ？ 按 照   G D P R   第 6 条 的 规 定 ， 处 理 个 人 数 据 须 遵 守 以 下 六 项 法 律 依 据 ： 1 、 数 据 主 体 同 意 他 或 她 的 个 人 数 据 为 一 个 或 多 个 特 定 目 而 处 理 ； 2 、 处 理 是 为 履 行 数 据 主 体 参 与 的 合 同 之 必 要 ， 亦 或 处 理 是 因 数 据 主 体 在 签 订 合 同 前 的 请 求 而 采 取 的 措 施 ； 3 、 处 理 是 为 履 行 控 制 者 所 服 从 的 法 律 义 务 之 必 要 ； 4 、 处 理 是 为 了 保 护 数 据 主 体 或 另 一 个 自 然 人 的 切 身 利 益 之 必 要 ； 5 、 处 理 是 为 了 执 行 公 共 利 益 领 域 的 任 务 或 行 使 控 制 者 既 定 的 公 务 职 权 之 必 要 ； 6 、 处 理 是 控 制 者 或 者 第 三 方 为 了 追 求 合 法 利 益 的 之 必 要 ， 但 此 利 益 被 要 求 保 护 个 人 数 据 的 数 据 主 体 的 利 益 或 基 本 权 利 以 及 自 由 覆 盖 的 除 外 ， 尤 其 是 数 据 主 体 为 儿 童 的 情 形 下 。 （ 注 ： 此 项 不 适 用 于 政 府 当 局 在 履 行 其 职 责 时 进 行 的 处 理 ） 事 先 取 得 同 意 取 得 同 意 是 企 业 合 法 处 理 欧 盟 公 民 个 人 数 据 的 最 重 要 前 提 条 件 。 例 如 ， 当 面 临   G D P R   的 合 规 性 时 ， F a c e b o o k   应 设 法 取 得 同 意 ， 而 非 遵 守 数 据 最 小 化 原 则 。 取 得 同 意 必 须 是 可 证 实 的 ， 须 与 其 它 事 项 明 确 区 分 开 来 ， 且 可 撤 回 。 值 得 注 意 的 是 ， 处 理 敏 感 数 据 须 取 得 明 确 的 同 意 。 模 糊 或 “ 一 揽 子 同 意 ” 均 被 视 为 无 效 。 企 业 须 向 数 据 主 体 呈 现 通 俗 易 懂 的 语 言 表 述 ， 供 其 选 择 是 否 同 意 对 方 处 理 个 人 数 据 。 鉴 于 此 ， 至 少 从 理 论 上 讲 ， 模 糊 不 清 、 满 篇 术 语 及 长 期 性 同 意 的 请 求 将 不 复 存 在 。
此 外 ， 沉 默 、 预 先 勾 选 或 不 积 极 ， 均 不 构 成 有 效 的 同 意 。 当 用 户 需 要 勾 选 或 通 过 电 话 同 意 时 ， 这 就 属 于 明 确 的 选 择 。 1 6 周 岁 周 岁 以 下 的 未 成 年 人 不 具 有 合 法 的 同 意 权 ， 但 欧 盟 成 员 国 可 以 将 此 年 龄 限 制 放 宽 到 1 3 周 岁 周 岁 。 四 、 用 户 控 制 权 和 用 户 权 利 四 、 用 户 控 制 权 和 用 户 权 利 G D P R   的 其 中 一 个 目 标 是 让 消 费 者 掌 控 自 己 的 数 据 ， 这 项 目 标 仍 是 一 项 重 大 挑 战 。 数 据 控 制 者 须 向 数 据 主 体 通 知 其 具 有 的 如 下 权 利 ： 主 体 访 问 权 主 体 访 问 权 数 据 主 体 有 权 要 求 数 据 收 集 者 或 企 业 提 供 相 关 信 息 ， 包 括 使 用 的 方 法 、 数 据 内 容 以 及 谁 有 权 访 问 数 据 等 信 息 。 除 非 该 请 求 存 在 特 别 的 困 难 之 处 ， 否 则 数 据 收 集 者 或 企 业 需 在 3 0 天 内 提 供 相 关 信 息 ， 可 能 包 括 绩 效 评 估 、 奖 惩 记 录 、 电 脑 访 问 日 志 、 求 职 面 试 、 通 话 记 录 和 录 像 片 段 。 但 是 ， 所 提 供 的 信 息 不 得 包 含 任 何 其 它 员 工 的 个 人 信 息 。 注 意 ： 这 条 规 则 涉 及 的 数 据 不 包 括 医 疗 记 录 、 与 刑 事 司 法 和 税 收 相 关 的 个 人 数 据 、 与 律 师 之 间 的 保 密 通 信 、 暴 露 当 前 管 理 问 题 的 文 件 以 及 商 业 机 密 。 此 外 ， 该 项 程 序 免 费 开 展 ， 但 数 据 控 制 者 仍 有 权 收 取 费 用 或 拒 绝 执 行 过 多 及 毫 无 根 据 的 请 求 。 反 对 权 反 对 权 数 据 主 体 有 权 基 于 与 其 特 定 情 况 有 关 的 理 由 ， 在 任 何 时 候 依 据 第 6 条 第 1 款 （ e ） 项 或 （ f ） 项 拒 绝 有 关 其 的 个 人 数 据 被 处 理 ， 包 括 根 据 这 些 规 定 进 行 概 况 分 析 。 控 制 者 不 得 再 处 理 该 个 人 数 据 ， 除 非 控 制 者 证 明 其 有 关 （ 数 据 ） 处 理 的 强 制 性 法 律 依 据 优 先 于 数 据
主 体 的 利 益 、 权 利 和 自 由 ， 或 者 为 了 设 立 、 行 使 或 捍 卫 其 合 法 权 利 。 除 此 之 外 ， 数 据 主 体 还 可 反 对 仅 基 于 自 动 决 策 而 制 定 的 具 有 重 大 影 响 的 决 策 。 C r o w d   R e s e a r c h   的 一 份 调 查 报 告 显 示 ， 三 分 之 一 的 组 织 机 构 报 告 称 ， 他 们 无 法 向 用 户 解 释 其 算 法 如 何 在 自 动 处 理 的 背 景 下 做 出 决 策 。 纠 正 纠 正 / 删 除 的 权 利 删 除 的 权 利 在 用 户 数 据 不 完 全 或 不 正 确 的 情 况 下 ， 数 据 主 体 应 当 有 权 要 求 控 制 者 无 不 当 延 误 地 纠 正 有 关 其 的 不 准 确 个 人 数 据 。 考 虑 到 处 理 的 目 的 ， 数 据 主 体 应 当 有 权 使 不 完 整 的 个 人 数 据 完 整 ， 包 括 通 过 提 供 补 充 声 明 的 方 式 。 限 制 权 限 制 权 如 果 处 理 程 序 与 G D P R 要 求 的 数 据 保 护 措 施 不 符 ， 数 据 主 体 可 要 求 限 制 处 理 他 们 的 个 人 数 据 。 擦 除 权 （ 又 称 被 遗 忘 权 ） 擦 除 权 （ 又 称 被 遗 忘 权 ） 这 是   G D P R   的 一 条 标 志 性 规 定 。 在 用 户 数 据 不 完 全 或 不 正 确 的 情 况 下 ， 数 据 主 体 有 权 要 求 控 制 者 无 不 当 延 误 地 删 除 有 关 其 的 个 人 数 据 。 如 收 集 个 人 数 据 的 目 的 变 得 毫 无 必 要 或 同 意 被 撤 回 ， 数 据 主 体 可 要 求 删 除 数 据 。 据   S o l i x   公 司 的 一 项 调 查 显 示 ， 约 三 分 之 二 的 受 访 者 承 认 其 不 知 道 如 何 实 施 “ 被 遗 忘 权 ” ， 其 原 因 在 于 他 们 不 确 定 是 否 可 以 永 久 清 除 用 户 的 个 人 数 据 。 转 移 数 据 的 权 利 转 移 数 据 的 权 利 数 据 主 体 可 向 数 据 控 制 者 提 交 请 求 ， 要 求 对 方 以 机 器 可 读 的 形 式 整 理 他 们 的 个 人 数 据 ， 以 便 将 这 些 数 据 转 移 给 其 它 控 制 者 。 如 果 用 户 希 望 更 换 数 据 控 制 者 ， 他 们 可 通 过 数 据 可 读 的 形 式 简 单 重 用 这 些 数 据 ， 例 如 ， 用 户 希 望 转 移 数 据 更 换 电 信 服 务 。
  G D P R   合 规 建 议 合 规 建 议 （ 一 ） 、 全 面 了 解 数 据 （ 一 ） 、 全 面 了 解 数 据 要 确 保 企 业 在 满 足   G D P R   合 规 方 面 不 出 现 问 题 ， 企 业 最 好 组 建 一 个 由 律 师 、 I T   技 术 人 员 和 数 据 安 全 专 家 组 成 的 团 队 。 这 支 团 队 需 弄 清 楚 ： 正 在 处 理 什 么 数 据 ？ 数 据 存 储 在 哪 里 ？ 处 理 过 程 如 何 ？ 对 数 据 进 行 全 面 分 析 ， 包 括 数 据 所 属 类 别 、 处 理 数 据 的 法 律 依 据 、 处 理 数 据 的 方 法 、 访 问 数 据 的 实 体 以 及 安 全 措 施 。 组 织 机 构 的 所 有 计 划 和 政 策 ， 例 如 ， 数 据 保 护 计 划 、 自 带 设 备 （ B O Y D ） 政 策 、 事 件 响 应 计 划 和 业 务 连 续 性 计 划 ， 且 必 须 符 合   G D P R   的 要 求 。 例 如 ， 大 多 数 员 工 获 许 在 工 作 用 设 备 上 安 装 个 人 应 用 程 序 。 如 果 此 类 应 用 程 序 会 访 问 并 存 储 个 人 数 据 ， 且 企 业 未 部 署 任 何 措 施 来 满 足   G D P R   合 规 ， 结 果 可 能 会 事 与 愿 违 。 因 此 ， 企 业 有 必 要 优 化   B O Y D   政 策 。 对 供 应 商 进 行 调 查 ， 以 了 解 对 方 的 安 全 政 策 和 重 要 措 施 以 及 供 应 商 访 问 哪 些 用 户 的 数 据 。 部 分 供 应 商 可 能 会 获 取 非 必 需 数 据 （ 例 如   I P   详 细 信 息 ） ， 这 能 帮 助 它 全 面 了 解 其 用 户 的 浏 览 习 惯 。 然 而 ， 修 改 合 同 以 及 维 系 与 供 应 商 的 关 系 是 一 个 相 当 耗 时 的 过 程 。 企 业 必 须 描 述 用 户 数 据 相 关 的 流 程 ， 例 如 内 容 管 理 、 用 户 注 册 、 商 业 智 能 和 分 析 流 程 。 此 外 ， 企 业 还 须 报 告   G D P R   合 规 进 度 。 根 据 G D P R   第 3 0 条 的 规 定 ， 企 业 必 须 记 录 处 理 活 动 （ R o P A ） ， 以 便 进 行 示 范 。 从 本 质 上 讲 ， 这 就 相 当 于 要 求 清 点 存 在 风 险 的 应 用 程 序 。 （ 二 ） 、 风 险 评 估 （ 二 ） 、 风 险 评 估 企 业 不 仅 要 了 解 存 储 的 数 据 ， 还 要 了 解 其 中 的 风 险 ， 尤 其 应 了 解 可 能 收 集 和 存 储 个 人 数 据 的 “ 影 子   I T ” 。 为 有 效 满 足 合 规 ， 风 险 评 估 还 应 提 出 旨 在 缓 解 现 有 风 险 的 技 术 。 S n o w   S o f t w a r e   公 司 高 级 副 总 裁 麦 特 · 费 舍 尔 （ M a t t   F i s h e r ） 在 提 供 风 险 评 估 相 关 建 议 时 表 示 ， 组 织 机 构 首 先 必 须 要 全 面 了 解 整 个   I T   基 础 设 施 ， 并 清 点 所 有 的 应 用 程 序 。 然 后 再 结 合 对 可 处 理 个 人 数 据 应 用 程 序 的 见 解 ， 进 而 降 低 项 目 范 围 及 花 费 在 这 上 面 的 时 间 。 从 逻 辑 上 讲 ， 企 业 应 在 风 险 识 别 之 后 启 动 风 险 缓 解 程 序 ， 数 据 处 理 活 动 必 须 符 合   G D P R   的 数 据 保 护 原 则 。 （ 三 ） 、 尊 重 用 户 权 利 ， 并 赋 予 用 户 控 制 权 （ 三 ） 、 尊 重 用 户 权 利 ， 并 赋 予 用 户 控 制 权 企 业 应 有 效 处 理 客 户 的 投 诉 和 疑 问 ， 尤 其 是 那 些 与 条 例 中 规 定 的 数 据 主 体 权 利 相 关 的 投 诉 和 疑 问 。
按 照   G D P R   的 规 定 ， 数 据 控 制 者 必 须 向 用 户 提 供 取 消 所 有 通 信 的 选 项 ， 为 用 户 提 供 控 制 权 和 退 出 通 信 的 选 项 ， 如 在 “ 订 阅 ” 旁 边 提 供 “ 取 消 订 阅 ” 的 选 择 框 。 （ 四 ） 、 保 持 透 明 度 （ 四 ） 、 保 持 透 明 度 监 管 机 构 高 度 重 视 透 明 性 ， 例 如 ， 在 条 款 、 条 件 和 隐 私 政 策 中 提 供 引 入 注 目 的 链 接 。 （ 五 ） 、 采 用 默 认 提 供 数 据 保 护 的 组 织 和 技 术 措 施 （ 五 ） 、 采 用 默 认 提 供 数 据 保 护 的 组 织 和 技 术 措 施 某 些 安 全 措 施 和 技 术 必 须 部 署 在 产 品 / 服 务 的 最 初 开 发 阶 段 。 加 密 和 假 名 化 （ p s e u d o n y m i z a t i o n ） 技 术 是 此 类 措 施 的 常 见 技 术 。 此 外 ， 这 些 安 全 措 施 和 技 术 还 允 许 开 发 人 员 在 实 践 中 应 用 核 心 数 据 保 护 原 则 ， 比 如 数 据 最 小 化 原 则 。 （ 六 ） 、 尽 快 解 决 数 据 泄 露 问 题 （ 六 ） 、 尽 快 解 决 数 据 泄 露 问 题 G D P R   规 定 ， 数 据 处 理 者 对 数 据 泄 露 或 不 合 规 行 为 负 有 责 任 。 在 发 生 危 及 欧 盟 公 民 个 人 信 息 的 安 全 事 件 后 7 2 小 时 之 内 ， 企 业 须 上 报 欧 盟 数 据 保 护 机 构 。 按 照 G D P R 第 3 3 （ 2 ） 条 的 规 定 ， 意 识 到 个 人 数 据 泄 露 后 ， 数 据 处 理 器 者 当 立 即 通 知 数 据 控 制 者 。 事 实 表 明 ， 大 多 数 数 据 泄 露 事 件 是 第 三 方 发 现 的 ， 例 如 客 户 或 执 法 机 构 。 事 件 响 应 计 划 和 业 务 连 续 性 计 划 可 帮 助 企 业 遵 守 G D P R   有 关 数 据 泄 露 的 义 务 。 （ 七 ） 、 任 命 数 据 保 护 官 （ （ 七 ） 、 任 命 数 据 保 护 官 （ D P O ） ） 小 企 业 通 常 缺 乏 资 源 或 专 业 知 识 来 满 足 该 条 例 。 缺 乏 具 有   G D P R   合 规 经 验 的 工 作 人 员 以 及 预 算 不 足 是 部 分 原 因 所 在 。 此 外 ， 员 工 往 往 会 低 估 满 足   G D P R   合 规 所 需 的 努 力 和 时 间 。 I T   和 信 息 安 全 团 队 通 常 有 责 任 使 其 组 织 满 足   G D P R   的 合 规 要 求 ，
但   G D P R   条 例 并 未 限 制   D P O   只 为 某 个 特 定 组 织 工 作 。 D P O   可 为 多 个 组 织 机 构 提 供 相 关 服 务 。 D P O   的 主 要 职 责 是 负 责 对 数 据 保 护 工 作 进 行 定 期 及 系 统 性 监 测 ， 同 时 负 责 内 部 教 育 、 培 训 以 及 合 规 性 审 计 事 务 。 此 人 还 将 负 责 企 业 与   G D P R   监 管 当 局 之 间 的 沟 通 以 及 与 数 据 主 体 间 的 交 互 。 此 要 求 适 用 于 一 切 拥 有 高 度 敏 感 数 据 ， 或 处 理 及 / 或 存 储 大 量 欧 盟 个 人 数 据 的 组 织 ， 无 论 这 些 主 体 是 否 属 于 组 织 外 的 员 工 或 个 人 。 处 理 或 存 储 大 量 个 人 数 据 、 定 期 监 控 公 民 或 公 共 部 门 的 企 业 须 指 定 一 名   D P O ， 指 导 并 监 督 整 个 安 全 策 略 和   G D P R   合 规 性 。 据 O v u m   一 份 报 告 反 映 ， 8 5 % 的 美 国 企 业 担 心   G D P R   会 让 它 们 在 欧 洲 同 行 中 处 于 竞 争 劣 势 。 许 多 消 费 者 表 示 ， 他 们 将 不 会 容 忍 个 人 数 据 被 粗 心 处 理 的 行 为 。 R S A   数 据 隐 私 与 安 全 报 告 显 示 ， 6 2 % 的 消 费 者 会 责 怪 存 储 数 据 的 企 业 ， 而 不 是 网 络 犯 罪 分 子 ， 其 原 因 在 于 数 据 主 体 不 清 楚 企 业 如 何 处 理 自 己 的 数 据 。 随 着 消 费 者 日 益 了 解 情 况 ， 他 们 希 望 数 据 管 理 者 更 加 透 明 并 提 高 响 应 能 力 。 事 实 表 明 ， 大 多 数 数 据 泄 露 事 件 是 第 三 方 发 现 的 ， 例 如 客 户 或 执 法 机 构 。 事 件 响 应 计 划 和 业 务 连 续 性 计 划 可 帮 助 企 业 遵 守 G D P R   有 关 数 据 泄 露 的 义 务 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 9 2 7 3 0 8 6 4 . s h t m l 推 荐 阅 读 ： 欧 盟 《 G D P R 》 即 将 生 效 ！ 企 业 合 规 干 货 请 查 收 ！ 亚 太 9 0 % 的 企 业 都 不 清 楚 欧 盟 G D P R 数 据 保 护 条 例   恐 遭 巨 额 罚 款 ！ " 最 强 " 工 控 恶 意 软 件 T r i s i s 的 幕 后 黑 手 已 扩 大 攻 击 目 标 一 亿 Z - W a v e 无 线 通 信 I o T 设 备 面 临 安 全 降 级 攻 击 风 险 5 4 个 国 家 大 量 路 由 器 被 僵 尸 网 络 V P N F i l t e r 控 制 首 届 中 国 工 业 信 息 安 全 大 会   |   做 了 哪 几 件 大 事 儿 ？ 欧 盟 将 制 定 " 网 络 战 " 规 则 ： 关 注 核 心 互 联 网 协 议 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理