GDPR 小型企业和新的国际范式
这不是巧合——您在 5 月份收到的所有关于服务条款 (ToS) 协议变更的电子邮件都是出于某种原因发出的。这就是通用数据保护条例 (GDPR),这是欧盟 (EU) 最近通过的旨在加强数据安全的立法,该条例于 2018 年 5 月 25 日生效。 欧盟立法?那么这对美国的商业有何影响?尤其是小企业?他们应该关心这项新的欧洲立法,还是将所有这些法规留在海外? 什么是 GDPR? GDPR 的创建是为了保护欧盟内部的公民及其数据。这是一个不小的文件,总共包含 11 章和 91 篇文章。Spade Design提供这些要点以帮助解释什么是 GDPR: 第 17 条和第 18 条:个人现在将对自动处理的个人信息有更多的控制权,“携带权”对简化数据传输提出了要求,并保证了删除数据的权利。 第 23 条和第 30 条:这些要求组织采取合理措施保护消费者隐私并防止泄露或数据丢失。 第 31 条和第 32 条:这些条款规定了公司如何处理数据泄露、组织必须通知当局的时间范围以及如何联系受影响的主体。
要求处理包含遗传健康种族
民族或宗教信息的数据的公司选择一名数据保护官作为公司与欧盟监管机构之间的联络人。 第 45 条:该条款强制从欧盟公民那里收集数据的国际公司必须遵守与位于欧盟境内的公司相同的要求并支付相同的罚款。 第 79 条:不合规的损失最高可达组织总收入的 4%。 总而言之,GDPR 的制定是为了确保欧盟公民能够“选择退出”数据收集和存储,并确保如果该数据是个人数据,尤其是个人一生数据,则有数据保护官员和当局以防止 whatsapp 手机号码列表 数据落入坏人之手。这些法律还就如何预防、准备和处理数据泄露提供了指导。 全球化与国际合规 Norwich University Online 的专家写道:“全球化的稳步发展——企业在其运营中融入国际化和影响力——给社会带来了许多变化,这加剧了人们对国际安全的担忧。” GDPR 绝对是对全球化带来的这些变化的回应,并且表明各种规模的企业,无论位于何处,如果希望在网络空间中生存,都必须开始遵守国际措施。这是一种新范式,但随着我们的联系越来越紧密,生成和使用的数据越来越多,并以数字驱动的存在超越物理世界,这些类型的国际法规可能会越来越少。
然而问题仍然存在当一家美国公司
在欧盟本土没有任何实体存在时,欧盟监管机构究竟如何对其实施罚款?琳达·普里贝是现任合伙人,曾任比尔·克林顿、乔治什和巴拉克·奥巴马总统领导下的白宫毒品政策办公室副法律顾问,她与 国和欧盟数据保护机构之间之间存在长期且不断加强的执法合作,”他指的是关于欧盟-美国隐私保护数据共享 文本服务 协议的谈判,该协议为欧盟制定了发布系统对美国公司的投诉和罚款。 她继续说:“虽然我们还没有美欧谈判的 GDPR 民事执法机制(而且我们是否会这样做还是个未知数),但美国和欧盟执法部门之间仍然存在国际法和潜在合作协议的应用机构,近年来一直在增加。” 总而言之,可能需要美国当局的帮助才能真正执行这些法律。然而,Priebe 似乎并不认为这会成为问题。 全球互联互通新范式 相信 Priebe 是对的并不牵强。面对全球化和数字化,安全和隐私的未来依赖于监管执法,世界各国领导人都明白这一点。即使特朗普政府对欧盟和其他盟国态度强硬,互联世界的共同安全也是第一世界国家不能忽视的问题。