GDPR上路滿週年之成果觀察

歐盟GDPR(General Data Protection Regulation,一般資料保護規範)的施行甫屆滿一年,根據Infosecurity Europe在推特做的民意調查,大多數IT安全專業人士認為GDPR不合規是稀鬆平常的事。Infosecurity Magazine的記者根據該民意調查,提出施行成果的觀察和訪問,本文就其文章做重點摘要。

超過6,400名網路安全從業人員回應推特的民意調查,約68%的受訪者認為許多組織可能沒有認真看待GDPR,而將近一半(47%)的受訪者表示監管機構在執法方面過於寬鬆,而最近一項研究顯示,訊息委員辦公室(Information Commissioner’s Office, ICO)在2018年5月至今年3月期間調查到11,468起資料外洩案件,但僅有0.25%(約29件)遭到罰款。從好的方面來看,只有約38%的受訪者認為,合乎GDPR規定會妨礙其他網路安全計畫。

總部位於英國倫敦的Osborne Clarke國際法律事務所合夥人Mark Taylor聲稱,許多組織目前將重點放在GDPR「合規的可行性」(practicalities of compliance),但對於跨國公司來說,GDPR的複雜性正一一浮現檯面。首先,他認為一個大的企業組織很難準確地確認不同的角色(如資訊控制員和資訊處理員),但這部分又十分重要,因為它決定了集團成員的相對責任,以及哪個監管機構對他們擁有管轄權;其次,Taylor觀察到,歐洲各國的律法已採用各種GDPR的變形,其程度遠比預期中來的更大,雖然GDPR使國際合規性變得容易,但不幸的是,它並不是在所有地方都能一體適用,不同司法管轄區的監管機構正採取不同的執法方式。展望未來,他認為各國將會加強執法行動,而進行高風險處理的公司可能會面臨最大的風險。

原始文章

Photo created by d3e

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *