GDPR与隐私盾的区别
网络信息容易受到第三方滥用,例如身份盗窃、欺诈和网络钓鱼方案。互联网为商业和通信提供了无数新的途径,但也使身份窃贼更容易锁定受害者。因此,保护许多企业、非营利组织和政府存档的敏感数据非常重要,例如忠诚度计划信息、客户数据、数据收集、交易细节和员工信息。
为了确保遵守这些规定,世界各地已经出台了一些规则和法规,例如《通用数据保护条例》(GDPR)和《隐私盾》。虽然两者都旨在保护敏感信息的安全,但它们的操作方式略有不同。
什么是GDPR?
《通用数据保护条例》是这套保护个人信息的规则的名称。GDPR旨在规范欧洲数据保护法,防止欧盟公民的个人信息被利用或滥用。《通用数据保护条例》(GDPR)于2016年4月制定,并于2018年5月生效,对在全球范围内收集或使用欧盟(EU)居民或欧盟办事处个人信息的企业施加严格的规定。
所有组织都必须遵守《通用数据保护条例》(GDPR),它适用于欧盟公民以及居住在欧盟的非欧盟人士。因此,它可能会在法庭上受到质疑,并且违反规定会产生法律影响和罚款。最高罚款为20,000,000欧元或组织全球收入的4%,以较低者为准。如果忽视它,将会面临罚款和处罚。
参与制定GDPR的欧盟委员会认为任何与员工相关的数据都是个人数据,因此受保护。
什么是隐私盾?
《欧盟-美国隐私盾框架》是欧盟和美国之间的一项协议,确保在美利坚合众国和欧盟之间传输个人数据时的保护。该计划由商务部和联邦贸易委员会监督,允许自愿自我认证。但联邦贸易委员会的职责是确保法律得到遵守和执行。
双方都有各自的法律代表,每个代理人每年审查对方的业绩一次。在此阶段,双方审查协议,并提出建议,使协议符合GDPR和隐私盾的要求。
然而,出现了一项冲突,因为美国商务部认为员工数据的转移是业务数据的转移,而不是个人数据的转移。这里的法律含糊不清。如果违反美国隐私盾条例,可能会被处以制裁和罚款;但是,这些后果并不那么严重。处罚可能包括暂停、在极端情况下每天高达40,000美元的罚款、禁令判决、发布停止令以及必须向受损害者支付赔偿金。
隐私盾的组成部分包括以下示例:
数据将仅用于指定的用途。
欧盟居民可以通过多种形式获得补救和保护。
欧盟和美国共同调查了此事。
相似之处:GDPR和隐私盾
这两项倡议的目标相似——简化公司采用数据安全策略的过程,而不会妨碍日常运营。
两者都旨在保护人们的隐私,防止未经授权访问他们的数据。
差异:GDPR和隐私盾
下表比较和对比了GDPR和隐私盾的重要特征:
特征 | GDPR | 隐私盾 |
---|---|---|
定义 | 欧盟公民的个人数据应免受滥用和剥削,《通用数据保护条例》(GDPR)为此提供了一个数据保护框架。 | 欧盟-美国隐私盾框架允许总部位于美国的公司在遵守《通用数据保护条例》(GDPR)的同时,在欧盟国家之间传输个人数据。 |
执行 | 欧盟最高法院负责监督和执行《通用数据保护条例》的合规性。 | 隐私盾由商务部和联邦贸易委员会监督,以确保所有参与组织都遵守规定。 |
合法性 | 为了在欧盟(EU)开展业务,所有公司都必须遵守《通用数据保护条例》(GDPR)中规定的规则,无论其客户是否是欧盟居民。 | 用户参与隐私盾是自愿的,要求用户自我认证其遵守该计划的要求。 |
人力资源数据的处理 | 参与GDPR的欧盟委员会拥有的关于员工的信息被视为个人数据,因此受到保护。 | 美国商务部认为员工数据的转移是业务数据的转移,而不是个人身份信息的沟通。 |
范围 | 任何在欧盟以外处理欧盟公民个人信息的企业或组织都必须遵守《通用数据保护条例》(GDPR)。 | 只有总部位于美国的公司才有资格参与隐私盾。 |
制裁 | GDPR对违规行为处以严厉的处罚。 | 关于处罚和罚款,隐私盾计划的指导方针非常宽松。 |
结论
《通用数据保护条例》(GDPR)是一个数据保护框架,其目标是统一整个欧洲的数据保护立法,并保护欧盟公民的个人数据免受滥用和误用。该法律由欧盟法院(CJEU)执行,适用于在欧盟境内开展业务的所有公司,无论其客户是否是欧盟公民。