

一般數據保護條例
一般數據保護條例”將於
2018年5月25日生效
日
時
分
秒
一般數據保護條例”(GDPR)的目標是什麼?
GDPR是為了保障數據隱私和個人數據保護的基本權利。它的重點是通過協調28個成員國的個人資料保護來為歐盟所有居民提供更好的保障。通過加強使用個人數據的法律框架,本條例旨在提高消費者對新技術的信心,促進數字經濟(Digital Economy)的發展。
GDPR會影響誰?
第2條(適用範圍)和第3條(領土範圍)界定的GDPR範圍遠大於1998年10月實施的95/46 / EC指令。該條例引入了歐洲法律的域外適用規則,分包商現在已經受到監管的直接影響。
以前,遵守指令提供的指導並不是強制性的,每個歐盟成員國都可以按照適當的方式實施。但是,如果有關數據與歐盟居民直接相關,則該法規的頒布現在對所有受影響的各方都適用標準要求。
進行以下測試了解您是否受到GDPR的影響
GDPR將要求個人:
-
創建數據保護專員的角色,負責管理數據保護系統
-
定義數據收集,數據處理,存儲,傳輸和刪除過程
-
創建數據洩漏通知過程
-
在收集數據時,得到客戶的明確同意
-
加強人員查閱資料的權利和被刪除的權利
-
提高對涉及個人資料處理的人員的意識和數據保護方面的培訓。
GDPR不合規後果
制裁可以是:
•在輕微違規的情況下:簡單的提醒。
•對於更嚴重的違規行為:行政罰款。這種行政罰款可以達到公司營業額的4%,從而要求個人資料的處理保持警惕。
•罰款將考慮到侵權的性質,嚴重性和持續時間以及違約的意圖性質和任何其他減輕情節。
除了經濟處罰外,還有損害公司形象的風險。
數據保護
你準備好了嗎?
使用我們的診斷工具對您的數據保護措施進行初步審查,並評估您對GDPR的遵守程度。
這個工具涵蓋了GDPR法規的12個主題:
• 治理與政策
• 責任
• 訓練
• 客戶權利
• 隱私設計/默認隱私
• 存儲和刪除數據
• 安全和事件管理
• 分包
• 數據保護的影響分析
• 轉讓
• 統計處理
• BCR /內部業務規則
Sia Partners的專長
我們的專家可以通過四個步驟來幫助您實現GDPR合規:
識別流程
了解數據收集位置以及流程所在的位置
1
分析現有的數據保護系統
了解控制數據保護風險的現有手段
監管差距分析
評估您的成熟度水平,並提供改善建議
2
3
定義路線圖
確定公司戰略和目前成熟度水平, 訂立主要項目路線圖(包括工作量)
4
推出GDPR合規項目
確定符合GDPR的項目計劃和結構
我們的經驗
在全球範圍內協助和建議一線國際銀行和多國組織進行廣泛的GDPR項目,Sia Partners有能力支援您遵守GDPR