搜索

[5138] 2018-05-17_欧盟《GDPR》即将生效！企业合规干货请查收！

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-05-17_欧盟《GDPR》即将生效！企业合规干货请查收！ 欧 盟 《 G D P R 》 即 将 生 效 ！ 企 业 合 规 干 货 请 查 收 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 7 日 讯   在 经 过 两 年 的 过 渡 期 后 ， 欧 盟 的 《 通 用 数 据 保 护 条 例 （ 简 称 G D P R ） 》 将 于 2 0 1 8 年 5 月 2 5 日 正 式 生 效 。 据 测 ， 众 多 大 型 企 业 近 来 一 直 致 力 于 制 定 相 关 合 规 性 计 划 。 随 着 该 条 例 生 效 日 期 的 临 近 ， 不 少 组 织 发 现 保 障 合 规 性 远 比 预 期 的 要 复 杂 。 《 通 用 数 据 保 护 条 例 （ 《 通 用 数 据 保 护 条 例 （ G D P R ） 》 ） 》 G D P R   旨 在 取 代 1 9 9 5 年 颁 布 的 《 数 据 保 护 指 令 （ D i r e c t i v e   8 5 / 4 6 / E C ） 》 ， 新 的 法 规 极 大 扩 展 了 要 求 范 围 ， 并 反 映 了 过 去 二 十 年 来 主 要 技 术 变 化 以 及 对 个 人 数 据 保 障 缺 陷 的 担 忧 。 值 得 注 意 的 是 ， 企 业 违 规 带 来 的 罚 款 将 高 达 其 全 球 年 营 业 额 的 4 % ， 如 对 于 上 市 企 业 道 琼 斯 而 言 ， 平 均 罚 款 将 高 达 4 . 8 亿 美 元 。 更 重 要 的 是 ， 企 业 还 要 确 保 ， G D P R   的 推 出 所 带 来 的 恐 惧 感 与 不 确 定 性 因 素 不 会 对 其 自 身 的 计 划 和 决 策 带 来 干 扰 。 而 企 业 内 部 还 会 因 具 体 的 实 际 控 制 方 式 、 资 源 引 导 方 式 、 设 计 和 管 理 合 规 计 划 的 人 选 等 原 因 导 致 争 议 ， 将 进 步 一 增 加 企 业 处 理 事 务 的 复 杂 性 。 吸 纳 吸 纳 主 要 利 益 相 关 者 的 不 同 观 点 主 要 利 益 相 关 者 的 不 同 观 点 在 这 样 的 背 景 之 下 ， 企 业 内 不 同 业 务 部 门 领 导 层 间 的 合 作 将 成 为 决 定 合 规 计 划 设 计 与 实 施 工 作 成 功 与 否 的 关 键 所 在 。 具 体 来 讲 ， 计 划 的 规 划 、 范 围 界 定 、 阶 段 设 计 以 及 实 施 与 持 续 管 理 必 须 与 法 律 、 I T 管 理 、 隐 私 以 及 信 息 治 理 能 力 得 以 切 实 结
合 。 合 规 性 工 作 将 涵 盖 I T 系 统 、 人 员 配 置 、 政 策 与 合 同 等 多 个 方 面 ， 且 企 业 或 组 织 同 时 还 需 要 避 免 高 度 依 赖   I T   专 业 知 识 这 一 常 见 陷 阱 。 成 功 的   G D P R   合 规 计 划 必 须 能 够 结 合 整 个 组 织 内 各 关 键 利 益 相 关 者 的 观 点 。 解 决 方 案 设 计 与 独 特 风 险 状 况 相 匹 配 解 决 方 案 设 计 与 独 特 风 险 状 况 相 匹 配 除 了 促 进 利 益 相 关 者 与 各 业 务 部 门 间 的 合 作 与 协 作 外 ， 企 业 还 应 为 G D P R 做 些 什 么 ？ 对 大 多 数 组 织 或 组 织 而 言 ， 建 立 衡 量 机 制 可 能 是 最 好 的 起 点 。 因 此 ， 了 解 自 身 所 面 临 的 最 大 的   G D P R   风 险 至 关 重 要 。 首 先 应 检 查 企 业 或 组 织 收 集 及 / 或 处 理 欧 盟 消 费 者 个 人 数 据 的 方 式 ， 如 果 核 心 业 务 涉 及 对 此 类 信 息 的 处 理 ， 那 么 其 面 临 的 风 险 将 远 远 高 于 那 些 主 要 从 事   B 2 B   交 易 的 企 业 或 组 织 。 如 果 按 照   G D P R   的 要 求 建 立 记 录 处 理 活 动 的 协 议 ， 则 能 够 确 定 需 要 修 复 的 安 全 性 与 流 程 缺 陷 。 然 而 ， 供 应 商 驱 动 型 模 板 与 方 法 通 常 会 带 来 规 模 庞 大 的 顾 问 团 队 ， 这 意 味 着 可 能 已 经 “ 用 力 过 猛 ” 且 与 企 业 或 组 织 的 具 体 需 求 不 能 完 全 匹 配 。 事 实 上 ， 绝 大 多 数 企 业 并 不 需 要 规 模 庞 大 且 成 本 高 昂 的 一 流 解 决 方 案 。 相 反 ， 企 业 或 组 织 应 该 制 定 一 种 逻 辑 方 法 ， 根 据 自 身 组 织 的 独 特 风 险 状 况 而 定 制 方 案 。 对 于 大 多 数 组 织 而 言 ， 这 种 方 式 往 往 更 具 可 行 性 与 实 用 性 ， 并 能 够 在 利 用 现 有 数 据 保 护 功 能 与 管 理 流 程 的 同 时 ， 将   G D P R   合 规 性 提 炼 为 一 套 核 心 的 可 操 作 组 件 。 企 业 应 优 先 考 虑 的 企 业 应 优 先 考 虑 的 8 项 核 心 要 求 项 核 心 要 求 大 多 数 合 规 性 计 划 应 当 优 先 考 量 的 新 要 求 与 限 制 。 根 据 新 的 法 规 ， 企 业 必 须 ： 识 别 并 明 确 记 录 与 处 理 欧 盟 数 据 主 体 的 个 人 信 息 相 关 的 一 切 活 动 ， 包 括 确 保 每 项 处 理 活 动 皆 具 有 合 法 目 的 。
确 保 收 集 个 人 数 据 时 始 终 向 数 据 主 体 发 出 充 分 的 通 知 ， 告 知 对 方 其 被 收 集 的 数 据 有 哪 些 ， 并 明 确 说 明 目 前 正 在 处 理 的 数 据 内 容 。 为 回 应 欧 盟 民 众 的 数 据 主 题 访 问 请 求 （ 简 称   D S A R ） 以 及 其 它 权 利 主 张 做 好 准 备 。 G D P R   规 定 各 企 业 需 要 在 3 0 天 时 限 之 内 回 应 相 关 请 求 。 建 立 一 套 隐 私 影 响 评 估 流 程 ， 对 数 据 保 护 及 个 人 隐 私 权 影 响 作 出 正 式 分 析 ， 并 将 其 引 入 任 何 新 的 业 务 流 程 或 系 统 。 通 过 充 分 、 得 到 认 同 且 有 约 束 力 的 企 业 规 则 或 其 它 合 同 条 款 以 保 护 被 转 移 至 欧 盟 之 外 的 个 人 数 据 。 审 查 访 问 控 制 、 加 密 、 化 名 与 技 术 安 全 措 施 ， 以 保 护 由 企 业 控 制 的 个 人 信 息 。 在 发 生 危 及 欧 盟 公 民 个 人 信 息 的 安 全 事 件 后 的 7 2 小 时 之 内 ， 向 欧 盟 数 据 保 护 机 构 发 出 通 报 。 任 命 一 名 数 据 保 护 官 ， 负 责 对 数 据 保 护 工 作 进 行 定 期 及 系 统 性 监 测 ， 同 时 负 责 内 部 教 育 、 培 训 以 及 合 规 性 审 计 事 务 。 此 人 还 将 负 责 企 业 与 G D P R 监 管 当 局 之 间 的 沟 通 ， 以 及 与 数 据 主 体 间 的 交 互 。 此 要 求 适 用 于 一 切 拥 有 高 度 敏 感 数 据 ， 或 处 理 及 / 或 存 储 大 量 欧 盟 个 人 数 据 的 组 织 — — 无 论 这 些 主 体 是 否 属 于 组 织 外 的 员 工 或 个 人 。 了 解 防 御 计 划 的 制 定 步 骤 了 解 防 御 计 划 的 制 定 步 骤 一 、 审 查 新 的 法 规 要 求 ， 并 确 保 您 的 利 益 相 关 者 团 队 遵 循 其 中 所 作 出 的 关 键 定 义 与 解 释 一 、 审 查 新 的 法 规 要 求 ， 并 确 保 您 的 利 益 相 关 者 团 队 遵 循 其 中 所 作 出 的 关 键 定 义 与 解 释 。 二 、 建 立 组 织 或 企 业 的 数 据 详 细 流 程 图 。 二 、 建 立 组 织 或 企 业 的 数 据 详 细 流 程 图 。 组 织 或 企 业 需 要 全 面 了 解 欧 盟 个 人 数 据 是 如 何 经 由 组 织 或 企 业 系 统 进 行 流 动 、 数 据 存 储 地 在 哪 里 以 及 数 据 控 制 权 归 属 谁 等 问 题 。 建 议 组 织 或 企 业 利 用 自 动 化 调 查 工 具 进 行 文 件 处 理 活 动 ， 同 时 亦 充 分 参 考 内 部 利 益 相 关 者 的 意 见 。 在 此 流 程 图 当 中 ， 组 织 或 企 业 亦 需 要 考 量 第 三 方 供 应 商 能 够 提 供 的 帮 助 。 随 着 工 作 的 进 一 步 发 展 ， 组 织 或 企 业 应 严 格 审 查   C R M   系 统 、 人 事 记 录 、 市 场 营 销 数 据 库 等 结 构 化 数 据 源 的 数 据 保 留 策 略 。 相 当 一 部 分 组 织 保 留 的 个 人 数 据 远 远 超 出 了 其 业 务 价 值 的 合 理 性 。 企 业 还 应 利 用 自 动 化 调 查 工 具 与 利 益 相 关 方 的 建 议 识 别 并 记 录 处 理 活 动 ， 从 而 确 定 欧 盟 个 人 数 据 以 及 受 保 护 数 据 类 型 的 具 体 保 留 位 置 。 确 保 包 括 电 子 邮 件 在 内 的 任 何 非 结 构 化 的 数 据 源 是 此 项 工 作 的 重 要 组 成 部 分 。 。 在 电 子 邮 件 方 面 ， 企 业 应 采 取 措 施 ， 以 保 证 个 人 用 户 能 够 意 识 到 保 留 及 共 享 欧 盟 主 体 个 人 数 据 所 存 在 的 相 关 风 险 以 及 当 此 类 信 息 未 得 到 严 格 保 护 时 可 能 给 企 业 及 个 人 带 来 的 潜 在 后 果 。 目 前 ， 许 多 企 业 都 会 考 虑 通 过 加 密 、 化 名 以 及 / 或 者 电 子 邮 件 监 控 等 方 式 加 强 相 关 安 全 协 议 。 三 、 在 流 程 图 制 定 完 成 后 ， 企 业 或 组 织 应 制 定 一 个 全 面 的 书 面 计 划 。 三 、 在 流 程 图 制 定 完 成 后 ， 企 业 或 组 织 应 制 定 一 个 全 面 的 书 面 计 划 。 各 组 织 应 将   G D P R   合 规 性 计 划 视 为 全 面 重 新 审 视 自 身 个 人 数 据 安 全 控 制 体 系 的 绝 佳 机 会 ， 并 借 此 找 出 差 距 与 缺 陷 。 这 方 面 的 工 作 包 括 审 查 访 问 控 制 、 漏 洞 修 复 以 及 漏 洞 管 理 的 能 力 等 。 此 项 计 划 还 必 须 考 虑 到 事 件 检 测 及 响 应 能 力 。 此 外 ， 还 需 审 查 供 应 商 及 其 它 商 业 合 同 中 的   G D P R   合 规 性 水 平 ， 并 及 时 协 商 必 要 的 新 条 款 — — 包 括 任 何 必 要 的 数 据 处 理 协 议 。 需 对   G D P R   中 “ 要 求 各 组 织 在 7 2 小 时 之 内 向 监 管 机 构 提 交 违 规 通 报 ” 这 一 新 规 定 予 以 重 视 。 如 果 企 业 或 组 织 还 未 建 立 详 尽 的 事 件 响 应 计 划 ， 则 需 要 制 定 一 套 明 确 的 流 程 ， 用 以 说 明 由 谁 向 内 部 利 益 相 关 者 进 行 通 报 、 由 谁 联 系 及 如 何 联 系 监 管 机 构 、 何 时 向 客 户 作 出 通 报 及 通 报 哪 些 内 容 等 等 。 这 些 协 议 以 及 其 它 细 节 在 不 同 组 织 内 往 往 难 以 实 现 标 准 化 ， 且 具 体 方 案 在 很 大
程 度 上 取 决 于 所 在 组 织 的 实 际 风 险 状 况 。 为 了 更 全 面 地 了 解 潜 在 风 险 ， 企 业 可 尝 试 引 入 隐 私 影 响 评 估 （ 简 称   P I A ） 方 案 ， 用 以 评 估 组 织 是 否 满 足 隐 私 法 律 、 监 管 与 政 策 要 求 的 能 力 ； 识 别 并 评 估 与 个 人 数 据 相 关 的 潜 在 风 险 ； 并 提 出 具 体 措 施 以 管 理 这 些 风 险 因 素 。 若 想 要 加 快 规 划 进 程 ， 也 可 以 考 虑 聘 请 认 证 隐 私 专 家 审 查 现 有 文 件 并 提 供 新 的 或 额 外 的 政 策 性 建 议 。 合 规 性 还 要 求 企 业 或 组 织 创 建 一 个 应 对 流 程 ， 用 以 响 应 欧 盟 数 据 主 体 对 其 个 人 信 息 的 访 问 、 修 改 或 删 除 请 求 。 对 于 多 数 组 织 而 言 ， 可 以 考 虑 通 过 具 有 资 质 的 第 三 方 履 行 这 一 义 务 ， 这 将 减 轻 内 部 员 工 面 临 的 工 作 负 担 与 压 力 。 四 、 企 业 或 组 织 在 制 定 合 规 计 划 时 还 应 重 视 另 一 大 极 易 遭 到 忽 视 的 关 键 部 分 四 、 企 业 或 组 织 在 制 定 合 规 计 划 时 还 应 重 视 另 一 大 极 易 遭 到 忽 视 的 关 键 部 分 — — 针 对 员 工 的 教 育 与 培 训 工 作 。 针 对 员 工 的 教 育 与 培 训 工 作 。 企 业 或 组 织 必 须 确 保 员 工 清 楚 了 解 企 业 在   G D P R   方 面 承 担 的 义 务 与 风 险 。 可 在 在 整 个 规 划 过 程 中 发 布 执 行 简 报 ， 同 时 制 定 并 实 施 适 用 于 当 前 信 息 与 安 全 系 统 、 风 险 状 况 以 及 企 业 文 化 的 隐 私 培 训 课 程 ， 并 确 保 每 个 人 都 参 与 其 中 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 3 5 4 1 5 2 6 1 . s h t m l 推 荐 阅 读 ： 亚 太 9 0 % 的 企 业 都 不 清 楚 欧 盟 G D P R 数 据 保 护 条 例   恐 遭 巨 额 罚 款 ！ 欧 盟 关 键 信 息 基 础 设 施 之 N I S 指 令 欧 盟 警 告 ： 不 要 急 于 部 署 5 G 技 术 ! 小 心 有 坑 ！ 涉 外 企 业 应 熟 读 《 欧 盟 网 络 与 信 息 系 统 指 令 》 美 国 国 防 部 如 何 保 护 核 机 密 ? 电 子 邮 件 加 密 工 具 P G P 和 S / M I M E 被 曝 严 重 漏 洞 黑 客 组 织 A l l a n i t e 瞄 准 英 美 各 电 力 设 施 I C S 网 络 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理