搜索

[14164] 2019-05-29_GDPR实施一周年：下个周年，会是什么样？

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-05-29_GDPR实施一周年：下个周年，会是什么样？ G D P R 实 施 一 周 年 ： 下 个 周 年 ， 会 是 什 么 样 ？ A n g e l a Y   F r e e B u f   2 0 1 9 - 0 5 - 2 9 2 0 1 8 年 年 5 月 月 2 5 日 ， 欧 盟 《 通 用 数 据 保 护 条 例 》 （ 日 ， 欧 盟 《 通 用 数 据 保 护 条 例 》 （ G D P R ） 正 式 实 施 ， 旨 在 保 护 欧 盟 公 民 的 个 人 数 据 ， 对 企 业 的 ） 正 式 实 施 ， 旨 在 保 护 欧 盟 公 民 的 个 人 数 据 ， 对 企 业 的 数 据 处 理 提 出 了 严 格 要 求 。 数 据 处 理 提 出 了 严 格 要 求 。 2 0 1 9 年 年 5 月 月 2 5 日 ， 日 ， G D P R 实 施 一 周 年 ， 数 据 保 护 相 关 的 案 例 与 公 开 事 件 数 量 攀 升 。 实 施 一 周 年 ， 数 据 保 护 相 关 的 案 例 与 公 开 事 件 数 量 攀 升 。 同 时 ， 全 球 多 个 国 家 或 地 区 也 以 同 时 ， 全 球 多 个 国 家 或 地 区 也 以 G D P R 为 参 考 ， 制 定 或 补 充 了 不 同 的 数 据 保 护 细 则 。 全 球 隐 私 数 据 保 护 领 域 迎 为 参 考 ， 制 定 或 补 充 了 不 同 的 数 据 保 护 细 则 。 全 球 隐 私 数 据 保 护 领 域 迎 来 了 较 大 发 展 。 来 了 较 大 发 展 。 关 于 G D P R 的 具 体 规 定 ， 可 参 考 一 年 前 F r e e B u f 的 专 题 文 章 ： 《 史 上 最 严 数 据 保 护 条 例 G D P R 今 日 生 效 ， 对 你 我 而 言 意 味 着 什 么 ？ 》   数 据 泄 露 事 件 通 报 数 量 走 高 数 据 泄 露 事 件 通 报 数 量 走 高 G D P R 实 施 之 后 ， 牛 津 大 学 的 一 项 研 究 发 现 ， 未 经 用 户 同 意 而 设 置 的 新 闻 网 站 上 的 c o o k i e 数 量 下 降 了 2 2 ％ 。 D L A P i p e 的 调 查 结 果 显 示 ， 在 2 0 1 8 年 5 月 至 2 0 1 9 年 1 月 期 间 ， 监 管 机 构 共 收 到 5 9 , 0 0 0 多 份 个 人 数 据 泄 露 事 件 的 通 报 （ 来 自 荷 兰 、 德 国 和 英 国 的 案 件 占 比 最 多 ） ， 并 处 以 9 1 次 罚 款 ， 其 中 大 多 为 小 额 罚 款 。 E D P B 的 报 告 显 示 ， G D P R 实 施 一 年 以 来 ， 欧 盟 当 局 收 到 了 约 1 4 5 0 0 0 份 数 据 安 全 相 关 的 投 诉 和 问 题 举 报 ； 整 个 欧 洲 经 济 区 的 各 个 国 家 监 管 机 构 则 一 共 上 报 了 2 0 6 3 2 6 起 案 例 （ 近 一 半 是 投 诉 ； 约 三 分 之 一 涉 及 数 巨 泄 露 通 知 ； 剩 下 的 是 其 他 问 题 ） 。 在 一 年 时 间 内 ， 监 管 机 构 共 解 决 了 5 2 % 的 案 例 ； 共 判 处 5 5 , 9 5 5 , 8 7 1 欧 元 行 政 罚 款 。 其 中 ， 较 为 重 大 的 处 罚 或 调 查 、 投 诉 案 例 如 下 ： 1 .         爱 尔 兰 数 据 保 护 委 员 会 （ D a t a   P r o t e c t i o n C o m m i s s i o n ,   D P C ） 近 日 启 动 1 9 项 法 定 调 查 ， 其 中 1 1 项 重 点 关 注 F a c e b o o k 、 W h a t s A p p 和 I n s t a g r a m 。 此 外 ， 谷 歌 / T w i t t e r 和 领 英 也 在 接 受 调 查 ； 2 .         法 国 数 据 保 护 机 构 C N I L 向 谷 歌 发 出 了 5 0 0 0 万 欧 元 的 罚 款 ， 原 因 是 因 谷 歌 在 个 性 化 广 告 方 面 “ 缺 乏 透 明 度 ， 信 息 提 供 不 充 分 ， 且 未 获 得 用 户 的 有 效 同 意   ”   ； 3 .         荷 兰 数 据 保 护 执 法 机 构 向 U b e r 开 出 6 0 万 欧 元 罚 单 ， 因 为 U b e r 发 生 数 据 泄 露 事 件 但 未 按 规 定 进 行 报 告 ； 4 .         奥 地 利 先 后 开 出 三 次 罚 单 ， 但 金 额 在 3 0 0 欧 元 至 4 8 0 0 欧 元 之 间 ， 合 计 金 额 很 小 此 外 ， 苹 果 、 微 软 、 T w i t t e r 、 W h a t s A p p 、 I n s t a g r a m 等 企 业 也 都 遭 到 投 诉 或 调 查 、 处 罚 。 不 过 ， 沸 沸 扬 扬 的 F a c e B o o k
剑 桥 分 析 事 件 却 因 为 发 生 在 G D P R 正 式 实 施 之 前 ， 因 此 其 处 罚 并 未 按 照 G D P R 的 规 定 实 施 ， 而 是 遵 循 旧 有 《 1 9 9 8 数 据 保 护 法 案 》 ， 对 F a c e B o o k 开 出 最 高 额 罚 款 5 0 万 元 。 此 外 ， 2 0 1 8 年 1 2 月 ， 意 大 利 竞 争 管 理 局 对 F a c e b o o k 处 以 两 项 总 计 1 0 0 0 万 欧 元 的 罚 款 ， 理 由 之 一 是 F a c e B o o k 在 劝 说 用 户 在 其 平 台 上 注 册 过 程 中 并 未 告 知 其 可 能 会 被 收 集 数 据 ， 并 用 于 商 业 目 的 ； 理 由 之 二 是 F a c e B o o k 将 用 户 数 据 提 供 给 第 三 方 。 但 这 些 处 罚 也 并 非 是 基 于 G D P R ， 而 是 由 于 意 大 利 2 0 1 8 年 4 月 开 展 的 独 立 调 查 。 促 进 全 球 其 他 各 地 区 立 法 促 进 全 球 其 他 各 地 区 立 法 G D P R 正 式 实 施 之 后 ， 全 球 其 他 国 家 或 地 区 也 先 后 加 强 数 据 保 护 立 法 ： 美 国 加 州 ： 制 定 《 加 州 消 费 者 保 护 法 案 》 ， 将 于 2 0 2 0 年 生 效 印 度 ： 制 定 本 地 数 据 保 护 法 草 案 ， 与 G D P R 性 质 类 似 新 加 坡 ： 成 立 公 共 机 构 数 据 安 全 检 讨 委 员 会 ， 以 加 强 对 公 民 数 据 的 保 护 中 国 ： 《 数 据 安 全 管 理 办 法 （ 征 求 意 见 稿 ） 》   发 布   此 外 ， 包 括 中 国 在 内 的 其 他 国 家 或 地 区 也 在 逐 步 设 立 或 细 化 能 够 支 撑 数 据 保 护 相 关 条 例 实 施 的 细 则 。 很 明 显 ， G D P R 带 来 了 全 球 隐 私 保 护 立 法 的 热 潮 ， 并 成 功 提 升 了 社 会 各 领 域 对 于 数 据 保 护 的 重 视 。 在 全 球 范 围 类 ， 数 据 保 护 法 规 都 将 变 得 越 来 越 严 格 ， 企 业 也 依 旧 面 临 着 挑 战 。 前 路 漫 漫 前 路 漫 漫 与 投 诉 或 公 开 的 数 据 泄 露 事 件 数 量 相 比 ， G D P R 实 际 的 诉 讼 与 处 罚 案 例 数 量 并 不 算 多 ， 罚 金 也 没 达 到 天 价 。 企 业 逐 渐 从 当 初 自 查 与 整 改 的 手 忙 脚 乱 切 换 到 如 今 的 审 慎 与 从 容 。 有 专 家 认 为 ， G D P R 的 实 际 处 罚 案 例 数 量 少 ， 处 罚 力 度 小 ， 可 能 会 导 致 很 多 公 司 松 懈 或 降 低 要 求 。 但 事 实 上 ， 没 有 处 罚 不 代 表 企 业 没 有 问 题 。 监 管 机 构 在 不 断 探 索 ， 寻 求 以 最 有 效 的 方 式 来 实 施 G D P R 。 按 照 G D P R 的 规 定 ， 除 罚 款 之 外 ， 各 国 家 监 管 机 构 还 有 权 对 违 规 数 据 处 理 者 或 控 制 者 拥 有 不 同 类 型 的 纠 正 权 ， 包 括 发 出 警 告 、 宣 告 申 斥 、 责 令 合 规 等 。 很 多 被 投 诉 的 企 业 没 有 受 到 实 际 处 罚 ， 但 也 接 受 了 严 谨 的 调 查 、 评 估 ， 并 在 此 过 程 中 完 善 了 自 身 的 隐 私 保 护 策 略 与 实 践 。 在 法 律 法 规 的 监 管 下 ， 公 司 企 业 需 要 经 常 进 行 内 部 审 计 以 评 估 合 规 情 况 。 而 一 旦 发 生 数 据 泄 露 或 遭 遇 投 诉 ， 审 计 记 录 可 以 作 为 证 据 ， 证 明 企 业 曾 在 合 规 方 面 做 出 努 力 ， 这 有 助 于 避 免 重 大 处 罚 。 因 此 ， 就 算 遭 遇 投 诉 的 企 业 没 有 受 到 G D P R 的 处 罚 ， 也 不 意 味 着 就 能 高 枕 无 忧 ， 他 们 依 旧 要 遵 守 合 规 要 求 。 V a r o n i s 最 近 对 7 8 5 个 组 织 和 超 过 5 0 0 亿 个 文 件 进 行 的 研 究 发 现 ， 平 均 每 家 公 司 拥 有 超 过 5 0 0 , 0 0 0 份 敏 感 文 件 （ 包 含 信 用 卡
数 据 、 健 康 记 录 或 受 G D P R 、 H I P A A 和 P C I 等 法 规 约 束 的 个 人 信 息 ） ， 而 其 中 至 少 有 1 7 % 的 文 件 可 被 公 司 任 意 员 工 访 问 。 另 外 ， 尽 管 G D P R 规 定 了 “ 数 据 被 遗 忘 的 权 利 ” ， 但 8 7 ％ 的 公 司 持 有 超 过 1 0 0 0 份 包 含 敏 感 信 息 的 旧 文 件 ， 7 1 ％ 的 公 司 持 有 5 , 0 0 0 多 份 包 含 敏 感 信 息 的 旧 文 件 ， 这 些 文 件 都 未 得 到 妥 善 处 理 。 以 上 的 调 查 结 果 表 明 ， 还 有 大 量 公 司 远 远 未 达 到 G D P R 合 规 要 求 ， 仍 需 要 不 断 改 进 。 另 一 方 面 ， 由 于 相 关 监 管 机 构 并 未 处 理 完 所 收 到 的 全 部 投 诉 或 数 据 泄 露 通 报 案 件 ， 因 此 2 0 1 9 年 后 半 年 ， 待 调 查 完 毕 之 后 ， G D P R 相 关 的 罚 款 或 其 他 处 罚 也 将 会 不 断 出 现 ， 且 罚 款 金 额 可 能 是 之 前 的 数 倍 。 这 期 间 ， 还 会 有 其 他 投 诉 或 违 规 案 例 出 现 。 欧 洲 数 据 保 护 委 员 会 ( E D P B ) 在 G D P R 实 施 一 周 年 报 告 中 指 出 ， 自 G D P R 实 施 至 今 ， 由 于 案 例 涉 及 跨 境 及 大 量 调 查 ， G D P R 的 实 际 协 作 机 制 还 有 待 改 进 、 I M I 系 统 的 效 率 有 待 提 升 、 各 国 监 管 机 构 需 要 更 多 资 源 ， 甚 至 还 需 要 增 加 人 手 来 完 成 更 多 工 作 。 而 外 部 分 析 师 认 为 ， G D P R 促 使 很 多 企 业 所 作 出 的 改 变 大 多 浮 于 表 面 ， 在 未 来 ， 有 必 要 让 企 业 从 架 构 上 真 正 考 虑 并 落 实 数 据 保 护 政 策 。 但 这 种 从 根 本 上 的 改 变 ， 还 需 要 时 间 去 准 备 。 可 以 预 见 ， 隐 私 与 数 据 保 护 将 一 直 是 监 管 部 门 与 企 业 需 要 直 面 的 挑 战 ， 将 成 为 企 业 在 正 常 运 转 中 需 要 持 续 关 注 的 问 题 。 企 业 将 如 何 做 ？ 企 业 将 如 何 做 ？ 随 着 全 球 多 个 国 家 或 地 区 逐 步 制 定 、 完 善 数 据 或 隐 私 相 关 的 法 律 法 规 ， 企 业 面 临 更 为 严 格 的 监 管 。 拥 有 跨 国 或 跨 区 域 业 务 的 企 业 将 面 临 更 为 复 杂 、 严 峻 的 合 规 挑 战 。 在 这 种 情 况 下 ， 做 好 合 规 就 意 味 着 避 免 损 失 、 节 约 成 本 。 企 业 可 以 从 以 下 几 点 出 发 ， 防 范 于 未 然 。 1 .         让 董 事 会 意 识 到 数 据 保 护 的 重 要 性 ， 提 升 合 规 的 优 先 级 ： 保 持 沟 通 ， 定 期 更 新 全 球 立 法 与 合 规 动 态 以 及 企 业 面 临 的 风 险 ， 让 数 据 保 护 相 关 的 工 作 更 容 易 获 得 董 事 会 认 可 ， 也 更 容 易 开 展 落 实 。 2 .         研 究 当 前 关 于 数 据 保 护 的 法 律 法 规 ， 立 足 现 状 对 业 务 进 行 调 整 规 划 ， 以 便 能 更 好 地 应 对 未 来 的 发 展 与 变 化 ： 未 来 一 段 时 间 出 台 的 新 数 据 保 护 法 规 必 然 会 以 当 前 的 相 关 规 定 为 基 础 ， 加 以 改 进 或 演 变 。 因 此 ， 了 解 并 把 握 现 数 据 保 护 立 法 现 状 ， 结 合 自 身 业 务 进 行 分 析 与 调 整 ， 就 能 为 未 来 的 变 化 做 好 准 备 。 3 .         2 0 1 9 年 开 始 ， 欧 盟 还 将 逐 步 制 定 关 于 电 子 通 信 隐 私 安 全 的 e P r i v a c y 规 则 ， 作 为 G D P R 的 补 充 规 则 。 可 以 预 见 ， e P r i v a c y 将 成 为 新 的 全 球 焦 点 与 参 考 框 架 ， 值 得 企 业 尽 早 关 注 ； 4 .         定 期 开 展 企 业 内 部 合 规 审 计 ： 数 据 保 护 相 关 法 规 在 实 际 执 行 中 ， 都 会 涉 及 到 对 企 业 的 问 责 ， 而 公 司 企 业 的 合 规 操 作 也 包 括 对 隐 私 及 合 规 项 目 的 监 理 。 因 此 ， 企 业 内 部 定 期 开 展 合 规 审 计 有 助 于 企 业 捕 捉 到 自 身 项 目 的 漏 洞 ， 并 在 发 生 违 规 或 遭 遇 投 诉 时 ， 向 监 管 机 构 展 现 出 自 身 的 尽 职 努 力 。 无 规 矩 不 成 方 圆 。 在 整 个 信 息 技 术 领 域 ， 合 规 是 永 远 无 法 规 避 的 话 题 。 G D P R 从 正 式 实 施 至 今 ， 也 许 颇 有 些 雷 声 大 雨 点 小 的 意 味 ， 但 其 对 全 球 隐 私 及 数 据 保 护 的 推 动 效 果 有 目 共 睹 。 下 个 一 年 ， G D P R 仍 将 继 续 生 效 ， 而 其 他 国 家 或 地 区 的 数 据 保 护 法 律 法 规 ， 也 将 逐 渐 彰 显 成 效 。 * 参 考 来 源 ： 参 考 来 源 ： E D P B   r e p o r t 等 ， 转 载 请 注 明 来 自 等 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理