什么是 GDPR 或通用数据保护条例？

---

通用数据保护条例 (GDPR)

通用数据保护条例 (GDPR) 是一套由欧洲监管机构制定的新规则。世界各地已经颁布了几项此类法规。然而，它们都没有实现能够产生影响的严肃目标。GDPR 在这方面脱颖而出。根据通用数据保护条例 (GDPR)，组织预计应遵守的数据隐私要求非常严格。不遵守的后果也很严重。以下是一些 GDPR 与众不同的例子。

GDPR 不仅适用于欧洲企业。公司注册地在哪里都没有关系。只要他们的产品或服务销售给欧洲客户，企业就必须遵守通用数据保护条例 (GDPR) 的标准。

公司需要指定一位专门的 GDPR 负责人，负责确保满足所有合规性要求。如果公司未能遵守通用数据保护条例 (GDPR)，则将处以 2000 万欧元或公司全球营业额的 4%，以较高者为准的罚款！这是一个严厉的惩罚。在互联网上销售商品和服务的公司不习惯如此严格的法规。这是一个重大的转变，企业正在努力适应。

GDPR 将如何影响我的公司？

对于企业来说，GDPR 的核心是如何控制和处理所有数据，这必须以合法和透明的方式进行。

数据只能出于一个原因使用和存储，并且必须获得该目的的同意。根据现行的数据保护法，除非您选择退出，否则公司经常依赖于一般的“营销”同意甚至推断的同意。

GDPR 不允许通用同意或选择退出同意。如果您将“同意”列为一项需求（尽管我们稍后会讨论这一点），则您必须根据 GDPR 为每个目的提供有记录且经过证明的同意。

如果您选择加入电子邮件营销，则不能利用某人的同意向他们发送信件或致电他们或他们的公司。

GDPR 法规还在扩大个人数据的定义。个人数据目前定义为任何可直接或间接用于识别个人或实体的任何信息。例如，IP 地址和 Cookie 可用于跟踪数据主体。

这对许多企业来说将是一项重大且可能代价高昂的改变，特别是那些依赖更外向的营销策略的企业。

如前所述，您的公司必须决定在存储个人数据时选择哪条路径。同意是一种，但可能宣布其他法律要求以便出于联系个人或公司的目的存储数据。

受 GDPR 影响的行业

受 GDPR 影响最大的五大行业是：

社交媒体平台 - GDPR 对社交媒体营销行业产生了重大影响。用户正在向社交媒体平台和在线社区施压，要求他们充分披露和解释如何收集和使用他们的个人数据。此外，营销人员必须在使用用户数据之前获得用户的完全同意。

GDPR 使社交媒体企业更难以跟踪用户信息和活动，以便以系统的方式定位和分析他们。GDPR 在这里发挥作用。

客户现在必须明确同意社交媒体营销人员处理个人信息，以用于社交媒体广告的目的。

金融服务 - 银行和金融机构积累了大量客户数据，这些数据用于客户入职、客户关系管理和会计。在这些操作过程中，客户数据面临着各种金融网络安全风险。

随着 GDPR 的实施，这些金融机构必须遵守适当的可见性协议，允许客户直接访问其数据。当银行和金融公司寻求访问其相关数据时，他们必须以安全可靠的方式提供数据。

此外，金融行业正在被鼓励实施简单易用的解决方案，使客户能够完全控制和访问数据。

电子商务 - 在线零售商和企业感受到了 GDPR 的最大影响。由于当前零售服务的互联性，电子商务业务处于 GDPR 的最前沿。

GDPR 对跟踪消费者身份以进行复杂指标、适当定位甚至根据以往购买进行个性化的在线购物企业构成了威胁。

科技行业 - GDPR 对提供软件产品和服务的 IT 企业产生了巨大影响。IT 公司必须审查其处理个人身份信息 (PII) 的业务运营，并评估其 GDPR 合规性。

为了符合 GDPR 标准，企业必须审查其技术平台和数据架构，其中包括各种信息系统、网站、数据库、数据仓库和数据处理平台。

IT 公司面临的另一个问题是 GDPR 要求聘用数据保护官员 (DPO) 并在 72 小时内应对任何数据泄露。

同时，云提供商和远程服务提供商必须实施严格的安全措施、标准和法律，以保护和处理其组织内客户的数据，以符合 GDPR 的要求。

医疗保健和医疗 - GDPR 通过赋予患者更多选择权来控制收集的个人信息及其使用方式，从而改变了医疗保健行业处理患者数据的方式。

GDPR 建议使用“完整的患者资料”，这将鼓励医疗保健从业人员收集患者的更广泛信息，从而实现更准确和更精确的诊断。

但是，GDPR 的“被遗忘权”规定与医疗保健组织在患者出院或死亡后仍保留患者数据的惯例相违背。随着技术的进步，网络安全专家担心如何在远程医疗中保护健康数据。GDPR 规定数据只能在一定时间内维护或持有，并对存储方式进行限制。

GDPR 的积极影响

改进网络安全 - 几乎与互联网存在的时间一样长，组织一直处于对抗状态。直到最近，网络、服务器和基础设施的安全更新以及其他策略和安全修改一直是网络保护的主要来源。GDPR 对数据隐私和安全要求产生了直接影响，并推动企业建立和加强其网络安全保障措施，从而降低数据泄露的风险。

数据保护标准化 - 如第二段所述，每个国家的数据保护机构都会评估 GDPR 合规性。尽管这些合规性审计是由独立机构进行的，但欧盟范围内的监管环境标准化确保了，一旦某个组织符合 GDPR 要求，它就可以在所有欧洲国家/地区自由运营，而无需处理每个国家/地区的个别数据保护法规。

品牌保护 - 数据泄露可能会对组织的声誉产生极其负面的影响，正如一些国际知名公司所发现的那样。用户和客户重视他们的隐私，如果发生数据泄露并且他们的信息意外公开，他们的信任可能会受到不可逆转的损害。另一方面，客户渴望分享他们的个人信息，因为他们认为这些信息将根据 GDPR 进行保留和使用。如果企业能够树立自己作为可靠信息来源的形象，其与客户建立长期忠诚关系的机会就会大大增加。

忠诚的客户 - GDPR 创建的主要原因之一是让用户能够在他们喜欢的网站上花费更多时间，而不会受到来自他们之前订阅的未经请求的发件人或相对不知名的组织的广告的轰炸。

对公司或组织感兴趣的用户和消费者更有可能接受必要的加入。订阅很快将成为忠诚度或兴趣的象征，并且订阅某个组织的用户将证明他们的兴趣。