2018-欧盟通用数据保护条例：立即行动_8页

欧盟通用数据保护条例（GDPR）总结

核心内容

欧盟通用数据保护条例（GDPR）是近二十年来数据隐私领域最重要的变革之一，其影响不仅限于欧盟内部，还波及全球多个国家。该条例旨在加强对个人数据的保护，提高数据管理的透明度与安全性，同时赋予个人更多权利，如“被遗忘权”和数据可移植权。

主要观点

• 适用范围广泛：GDPR适用于所有处理欧盟公民数据的实体，无论该实体是否位于欧盟，还是数据是否存储在欧盟境内。
• 责任共担：数据处理者（如云服务提供商）和数据控制者（如企业）均需承担数据保护责任，整个数据供应链上的各方都将被问责。
• 个人权利增强：个人拥有更广泛的知情权、访问权、更正权、删除权等，企业需确保数据处理符合这些权利。
• 合规成本与难度高：大多数企业尚未做好充分准备，对GDPR的复杂性和成本表示担忧，仅6%的企业被认为符合GDPR要求。
• 违规后果严重：企业若违规，最高可被处以2000万欧元或全球年营业额的4%（以较高者为准）的罚款。

关键信息

• 数据可追溯性：企业需掌握客户数据的存储位置，目前领先企业仅能追溯70-80%的数据。
• 数据删除要求：企业必须能够彻底删除用户要求删除的个人数据，包括通知第三方处理机构。
• 数据泄露响应：企业需在72小时内向监管机构报告数据泄露事件，目前仅1%的云服务供应商能在24小时内通知客户。
• 第三方合规责任：企业需确保其使用的第三方供应商符合GDPR要求，明确责任划分。
• 隐私保护团队建设：企业需加强隐私保护人员的培训和招聘，必要时设立数据保护官（DPO）。

GDPR对企业的影响

GDPR对企业运营、流程和技术提出了更高要求，具体包括：

• 数据管理能力：企业需具备数据分类、追踪和删除的能力。
• 技术升级：需采用更先进的技术手段确保数据安全和隐私保护。
• 流程优化：需建立符合GDPR的内部流程，如数据处理通知、用户同意管理、数据泄露响应机制等。
• 合作机制：需与数据处理服务提供商、云平台等建立紧密的合作关系，确保整体合规。

企业是否已做好准备？

• 数据存储位置：多数企业尚未完全掌握数据存储位置。
• 用户同意：企业需确保用户明确同意数据收集与处理，但目前实施难度较大。
• 隐私机制：仅55%的企业认为其隐私管控机制能够满足客户对数据安全的预期。
• 数据可移植性：企业需支持数据的结构化存储和可移植性，以满足用户数据传输需求。
• 数据删除：仅28%的IT人员和决策者了解“被遗忘权”。
• 第三方合规：企业需确保其合作伙伴符合GDPR标准，但目前90%的企业对此表示担忧。
• 隐私保护人员：企业需加强隐私保护团队建设，提高员工意识与能力。

立即行动建议

为确保GDPR合规，企业应采取以下措施：

1. 制定合规战略：明确GDPR适用范围，覆盖所有涉及欧盟数据的业务线。
2. 内部评估：评估当前数据处理流程与技术是否符合GDPR要求，可借助外部评估机构。
3. 优化供应商管理：确保数据处理供应商与合作伙伴符合GDPR标准，明确责任划分。
4. 提升技术能力：构建数据安全解决方案，实现数据可追溯、可删除与可移植。
5. 加强内部隐私管理：建立隐私保护机制，培训员工，填补关键职位空缺。

联系信息

如需进一步了解如何制定最佳合规战略、评估GDPR成熟度或执行合规计划，可联系：

• 凯文·科林斯（Kevin Collins）
  董事总经理
  kevin.j.collins@accenture.com
  +16503034633

• 马克·埃格纳（Mark Egner）
  高级经理
  mark.egner@accenture.com
  +14257660886

注释

• 1. www.eugdpr.org
• 2. GDPR Analysis of 20,000 Cloud Services in September 2016 by Skyhigh Cloud Security
• 3. "State of European Privacy Survey," October 2016, Symantec Security
• 4. "State of European Privacy Survey," October 2016, Symantec Security
• 5. GDPR Analysis of 20,000 Cloud Services in September 2016 by Skyhigh Cloud Security
• 6. "State of European Privacy Survey," October 2016, Symantec Security
• 7. GDPR Analysis of 20,000 Cloud Services in September 2016 by Skyhigh Cloud Security
• 8. "State of European Privacy Survey," October 2016, Symantec Security
• 9. "Data Privacy Laws: Cutting the Red Tape," Ovum Market Research