GDPR与隐私盾的区别


网络信息容易受到第三方滥用,例如身份盗窃、欺诈和网络钓鱼方案。互联网为商业和通信提供了无数新的途径,但也使身份窃贼更容易锁定受害者。因此,保护许多企业、非营利组织和政府存档的敏感数据非常重要,例如忠诚度计划信息、客户数据、数据收集、交易细节和员工信息。

为了确保遵守这些规定,世界各地已经出台了一些规则和法规,例如《通用数据保护条例》(GDPR)和《隐私盾》。虽然两者都旨在保护敏感信息的安全,但它们的操作方式略有不同。

什么是GDPR?

通用数据保护条例》是这套保护个人信息的规则的名称。GDPR旨在规范欧洲数据保护法,防止欧盟公民的个人信息被利用或滥用。《通用数据保护条例》(GDPR)于2016年4月制定,并于2018年5月生效,对在全球范围内收集或使用欧盟(EU)居民或欧盟办事处个人信息的企业施加严格的规定。

所有组织都必须遵守《通用数据保护条例》(GDPR),它适用于欧盟公民以及居住在欧盟的非欧盟人士。因此,它可能会在法庭上受到质疑,并且违反规定会产生法律影响和罚款。最高罚款为20,000,000欧元或组织全球收入的4%,以较低者为准。如果忽视它,将会面临罚款和处罚。

参与制定GDPR的欧盟委员会认为任何与员工相关的数据都是个人数据,因此受保护。

什么是隐私盾?

欧盟-美国隐私盾框架》是欧盟和美国之间的一项协议,确保在美利坚合众国和欧盟之间传输个人数据时的保护。该计划由商务部和联邦贸易委员会监督,允许自愿自我认证。但联邦贸易委员会的职责是确保法律得到遵守和执行。

双方都有各自的法律代表,每个代理人每年审查对方的业绩一次。在此阶段,双方审查协议,并提出建议,使协议符合GDPR和隐私盾的要求。

然而,出现了一项冲突,因为美国商务部认为员工数据的转移是业务数据的转移,而不是个人数据的转移。这里的法律含糊不清。如果违反美国隐私盾条例,可能会被处以制裁和罚款;但是,这些后果并不那么严重。处罚可能包括暂停、在极端情况下每天高达40,000美元的罚款、禁令判决、发布停止令以及必须向受损害者支付赔偿金。

隐私盾的组成部分包括以下示例:

  • 数据将仅用于指定的用途。

  • 欧盟居民可以通过多种形式获得补救和保护。

  • 欧盟和美国共同调查了此事。

相似之处:GDPR和隐私盾

  • 这两项倡议的目标相似——简化公司采用数据安全策略的过程,而不会妨碍日常运营。

  • 两者都旨在保护人们的隐私,防止未经授权访问他们的数据。

差异:GDPR和隐私盾

下表比较和对比了GDPR和隐私盾的重要特征:

特征 GDPR 隐私盾
定义 欧盟公民的个人数据应免受滥用和剥削,《通用数据保护条例》(GDPR)为此提供了一个数据保护框架。 欧盟-美国隐私盾框架允许总部位于美国的公司在遵守《通用数据保护条例》(GDPR)的同时,在欧盟国家之间传输个人数据。
执行 欧盟最高法院负责监督和执行《通用数据保护条例》的合规性。 隐私盾由商务部和联邦贸易委员会监督,以确保所有参与组织都遵守规定。
合法性 为了在欧盟(EU)开展业务,所有公司都必须遵守《通用数据保护条例》(GDPR)中规定的规则,无论其客户是否是欧盟居民。 用户参与隐私盾是自愿的,要求用户自我认证其遵守该计划的要求。
人力资源数据的处理 参与GDPR的欧盟委员会拥有的关于员工的信息被视为个人数据,因此受到保护。 美国商务部认为员工数据的转移是业务数据的转移,而不是个人身份信息的沟通。
范围 任何在欧盟以外处理欧盟公民个人信息的企业或组织都必须遵守《通用数据保护条例》(GDPR)。 只有总部位于美国的公司才有资格参与隐私盾。
制裁 GDPR对违规行为处以严厉的处罚。 关于处罚和罚款,隐私盾计划的指导方针非常宽松。

结论

通用数据保护条例》(GDPR)是一个数据保护框架,其目标是统一整个欧洲的数据保护立法,并保护欧盟公民的个人数据免受滥用和误用。该法律由欧盟法院(CJEU)执行,适用于在欧盟境内开展业务的所有公司,无论其客户是否是欧盟公民。

更新于:2022年11月29日

浏览量:134

启动您的职业生涯

通过完成课程获得认证

开始
广告