详细内容或原文请订阅后点击阅览
GDPR 十年后:该法规是否达到了其目的?
专家们一致认为,该法规的影响是巨大的,但其最初的目标只实现了部分。
来源:OSP网站大数据新闻今年是欧盟通过《通用数据保护条例》(GDPR) 十周年,该条例于 2018 年 5 月 25 日对所有公司强制实施。回想起来,专家们一致认为:该条例的影响是巨大的,但其最初的目标仅部分实现。
GDPR 已成为全球最具影响力的数字法规之一。它改变了公司对隐私的看法,提高了标准并赋予公民更多权利。但这并不完全是许多人所希望的,因为人们仍然无法对其数据进行简单、真正的控制。
专家表示,GDPR最显着的成就是企业文化的改变。在实施之前,许多组织中的数据保护只不过是网站上的法律文本、与供应商的合同模板以及审核期间检查的文件夹。如今,至少在欧洲,隐私已成为公司、公共管理和数字服务日常活动不可或缺的一部分。其中包括法律框架、影响评估、数据最小化、隐私意识设计和数据保护官员。看似技术性的解决方案背后隐藏着一个重大变化:组织不仅必须声明合规性,而且还必须能够证明合规性。
根据规定,企业需要准确了解正在处理哪些数据、处理的目的、操作的持续时间、数据的传输方式以及保密性的保证。在采取行动之前,您应该始终考虑数据处理可能如何影响基本权利。最终,组织设法将所有这些整合到他们的管理决策中。
