什么是GDPR?它会如何影响你的业务?

一般数据保护条例(GDPR)加强和统一对欧盟内个人的数据保护。从2018年5月25日起,任何存储、处理或传输欧盟居民个人数据的组织都必须遵守这些新规定,否则他们将不得不承担后果。

  • 这些后果是可怕的:罚款最高可达2000万欧元,相当于一家机构全球收入的4%。
  • 有关GDPR罚款的定期更新列表,请查看GDPR执行跟踪来自全球律师事务所CMS的网页。
  • 这是一个主要原因,根据IAPP据估计,到2019年年中,超过50万家组织已经注册了数据保护官。
  • 然而,即使在实施一年后,许多美国公民和企业不知道GDPR:调查猴子报道2018年,只有10%的美国人对GDPR有所了解;到2019年,这一比例上升到28%,尽管有一半的美国人仍然从未听说过GDPR,比前一年的78%有所下降。

技术如何实现CCPA合规?

处理越来越多的新法规(如GDPR和CCPA)的复杂性已经使传统的流程和工具过时。为了经济有效地降低潜在风险和风险,公司正在转向最先进的法律和GRC软件解决方案。

获取权利:

个人可以要求访问他们的个人数据,并询问收集后如何使用这些数据。如果消费者要求,公司必须免费提供一份个人数据的副本,并以电子格式提供。

被遗忘的权利:

如果消费者不再是客户,或者他们撤回了对公司使用其个人数据的同意,他们有权删除这些数据。

数据携带权:

人们可以将数据从一个服务提供商传输到另一个服务提供商,这必须使用通用的机器可读格式。

知情权:

在公司收集个人数据之前,个人必须被告知,并且必须选择加入才能收集他们的数据;这种同意必须是自愿的,而不是暗示的。

正确的信息更正:

如果数据过期、不正确或不完整,人们可以更新数据。

限制处理的权利:

人们可以要求不使用他们的数据进行处理;数据可以保留在原地,但不能被使用。

反对的权利:

人们可以停止为直接营销而处理他们的个人数据,没有豁免;任何处理必须在收到请求后立即停止。另外,这一权利必须在他们与公司之间的任何沟通开始时就向他们明确。

被通知的权利:

如果一个人的个人数据被泄露,他/她有权在公司第一次知道泄露的72小时内被通知。

更多关于GDPR的细节,有多种深入的资源可用:雷竞技app官网下载

员工在合规方面有多糟糕?

一个CEB研究发现,超过90%的员工违反政策专门设计来防止数据泄露,就像GDPR合规应该防止的那样。

  • 45%的内部隐私失败是由员工故意“但非恶意”的行为引起的。
  • 三分之二的员工在工作中使用个人技术,比如将敏感文件传输到家用电脑,这违反了合规规定。
  • 财富1000强公司的平均水平每年花费超过40万美元通知客户和员工隐私失败——至少是那些被报告的。
  • 员工会“为不合规行为找借口”,并绕开他们觉得难以遵守的规则和流程。
资料私隐博客文章
阅读CCPA、GDPR和其他监管要求如何影响您的法律和GRC业务。

查看更多数据隐私博客文章

需要工具来实现GDPR合规?

Mitratech专家可以帮助您找到正确的产品来解决GDPR和其他新的、现有的或雷竞技app下载raybet即将到来的法规遵从挑战。