对GDPR的六大常见误解

安全 应用安全
通用数据保护条例(GDPR)于2018年5月生效,根据法律条文,英国几乎所有企业都需要遵守该规定。然而,人们对法规本身及其对组织的意义仍存在一些误解。这可能会导致一些错误的决定。

通用数据保护条例(GDPR)于2018年5月生效,根据法律条文,英国几乎所有企业都需要遵守该规定。然而,人们对法规本身及其对组织的意义仍存在一些误解。这可能会导致一些错误的决定。

[[264088]]

以下是关于GDPR的六个误解,一些个人和企业仍然相信它们是真的。

误解1:巨额罚款只是危言耸听

早在2018年初,法规生效之前,GDPR就一直占据着头条新闻。在这段时间里,对不遵守规定的企业可能处以巨额罚款的报道层出不穷。据报道,这一数额高达2000万欧元或占全球营业额的4%(取决于哪个数字更大) 。

这些罚款数额显然是巨大的,一些公司仍然认为这只不过是危言耸听。但是,要记住的是大型企业在过去曾面临过巨额的数据保护罚款。

例如,在2016年,WhatsApp因违反荷兰的数据法律而被处以每天1万欧元的罚款。这发生在GDPR生效之前,但自从相关法律出台以来,谷歌因未能遵守相关规定受到了极其严厉的处罚。

事实上,法国数据保护机构CNIL对这家科技巨头处以5000万欧元的罚款。谷歌似乎没有遵守该法规的关键部分,没有向客户提供有关他们的数据会被如何使用的信息。每天1万欧元和5000万欧元之间的差距是巨大的,这显示了GDPR带来的改变。

误解2:英国脱欧后,GDPR将不再适用于英国

有一种常见的误解,这可能是那些觉得遵守GDPR很麻烦的企业家一厢情愿的想法,他们认为英国企业在脱欧后将不需要遵守GDPR,因为它是欧盟法律,所以这个标准不适用于英国。

然而,英国将GDPR的所有规则都转移到了《2018年数据保护法》(Data Protection Act 2018)中。这意味着英国企业在脱欧后的合规要求将与之前完全相同。

此外,任何与欧盟公民有业务往来的英国企业仍需直接遵守GDPR。

误解3:只要合规就高枕无忧

你可能会觉得,只要企业符合GDPR规定,你就可以忘掉这件事情继续投入到工作中。但值得注意的是遵守GDPR实际上是一个持续的过程,而不是能一劳永逸的事情。企业需要确保自己定期采取相关措施来确保个人数据的安全。

误解4:GDPR只是惩罚企业的一种方式

一些企业认为,GDPR只是一种用来惩罚企业的新方法。事实是,有关数据保护的规章制度已经非常过时,GDPR是对以前法律的重大改进。

虽然GDPR确实给监管机构提供了更大的权力来处罚组织机构,但它也为企业的运营创造了一个一致的框架,以便这些企业能够理解人们对它们的要求。

误解5: 必须明确获得同意

你可能还记得,当GDPR于2018年5月生效时,有大量的电子邮件涌入你的收件箱,要求你同意你之前已经注册的内容。这是一个对关于发送营销材料知情同意的误解。

一些组织机构一直认为必须明确取得用户同意。然而,这忽略了一个事实,即企业可以利用GDPR中的一项条款——企业在个人有合法利益的情况下可以与个人联系。

误解6:组织机构需要任命DPO

GDPR中提到了数据保护官(DPO)的重要性,这导致许多组织机构认为所有业务都需要DPO。这种理解是错误的。事实上,只有当你是处理数据的公共机构、你的核心活动包括定期监视数据或大规模处理敏感数据时才需要DPO。

***

遵守GDPR不是一个可选项——它是任何组织机构与欧盟客户、用户、合作伙伴或供应商开展业务时必须遵守的法律要求。如果你担心你不了解GDPR,不确定你的业务是否完全合规,那么咨询专家是一个好选择。正确遵守法规将帮助你避免巨额罚款,并为你的业务提供安全保障。

[[264089]]

【本文是51CTO专栏作者“李少鹏”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文

责任编辑:赵宁宁 来源: 51CTO专栏
相关推荐

2023-03-16 14:40:43

光纤数据中心综合布线

2013-08-23 10:18:06

Hadoop

2022-01-23 10:44:39

零信任网络安全网络攻击

2013-08-23 10:42:03

Hadoop

2018-02-27 11:01:42

2017-07-27 14:18:41

大数据挑战动向

2013-08-27 09:32:56

私有云实施混合云公有云

2010-10-26 10:16:36

求职

2019-06-05 12:21:16

2010-11-24 09:52:41

虚拟化管理

2020-09-15 15:36:44

多因素身份验证MFA网络安全

2019-02-14 19:28:42

2023-04-25 15:31:59

以太网物联网网络

2022-05-27 08:00:00

漏洞AngularReact

2019-01-29 10:22:08

Web漏洞攻击XSS

2009-08-28 15:25:38

C#线程操作

2011-03-16 10:44:19

2010-09-09 10:54:58

2016-07-06 11:16:47

2023-07-24 11:01:32

点赞
收藏

51CTO技术栈公众号