GDPR:只有不到三分之一的企业合规

iso60001  285天前

22.jpg

GDPR——通用数据保护条例

不到三分之一的公司组织完全符合General Data Protection Regulation法规,这是一项欧洲各地于一年半前开始实施的隐私法,会对违反此法律的公司和团体处以高额罚款。

咨询公司Capgemini调查了超过1000名涉及合规、隐私和数据保护的人员,发现此前四分之三的人对遵循GDPR法律充满了信心,但事实并非如此,直到现在,还有很多人在整改的路上。

目前,只有28%的受访者认为他们完全符合GDPR——这还是在监管机构随时会开出高额罚款的情况下。

英国信息专员办公室(ICO)已向英国航空公司(British Airways)开出1.83亿英镑的创纪录罚单,理由是其“糟糕的安全措施”,直接原因是在2018年9月所曝出的一起网络攻击中,黑客窃取了50万名客户的个人数据。

Capgemini网络安全业务负责人Chris Cooper对ZDNet表示:“对许多机构来说,GDPR带来的挑战只有在他们确定所持有的数据,以及法律所涉及的范围时才真正出现。因此,只有最专注的组织才能在法律正式生效前完成整改。”

尚未符合GDPR的企业表示,目前他们遇到了很多障碍,其中最主要的是遗留在外的IT系统,38%的受访者表示,他们目前的IT环境与GDPR的规定不相符。

与此同时,也有36%的受访者认为,GDPR的要求过于复杂,需要大量的工作和时间,还有三分之一的受访者表示,GDPR给他们带来过高的财务成本。

那些仍不合规的企业,不仅将自己置于成为数据泄露的安全风险之中,还随时有可能遭受财务和声誉上的损失——以及监管机构的巨额罚款——最重要的是,它们尚不理解合规定所能带来的好处。

Capgemini调查还发现,在完全符合GDPR的企业中,92%的企业高管认为,合规让他们获得了竞争优势,这样可以提高客户信任、客户满意度和品牌形象,所有这些都有助于提高收益。

除此之外,符合GDPR也能带来潜在的益处,约五分之四的受访者认为,遵守GDPR有助于改善整个组织IT系统的网络安全。

报告称:“企业需要在员工中宣传数据保护和隐私的重要性,再辅以先进的技术,提高发现数据发现、管理数据、维护网络安全和信息安全的效率。”

“主动进行整改行动、并将数据保护和隐私监管视为机遇的公司,都将获得显著的市场竞争优势。”

ICO的一位发言人还告诉ZDNet, GDPR可以帮助企业改善他们的运作方式,间接影响客户以及客户对他们的看法。

“我们希望各企业关注的是GDPR如何能帮助他们纠正错误,提高企业声誉,而不是如果出现错误会受到怎样的惩罚。”

各大企业还应该注意到,数据保护是一个持续存在的议题,需要时刻检查:某个企业可能在某个日期符合要求,但并不意味着后续就不需要监察——只有各方都努力才能避免安全风险。

“GDPR并没有截止日期,而是一个永远在进行的过程,永远都有很多工作要做。任何时候,只要公司组织违反了法律,我们将毫不犹豫地为公众的利益采取行动。”

本文由白帽汇整理并翻译,不代表白帽汇任何观点和立场
来源:https://www.zdnet.com/article/gdpr-only-one-in-three-businesses-are-compliant-heres-what-is-holding-them-back/

最新评论

昵称
邮箱
提交评论

友情链接:FOFA FOEYE BCSEC BAIMAOHUI 安全客 i春秋 指尖安全

nosec.org All Rights Reserved 京ICP备15042518号