数据隐私监管的新时代：企业如何做好准备
年仅美国公司就在消费者数据上花费了超过 亿美元。虽然这些数据对企业至关重要，无论是验证身份还是分析消费者行为以获得个性化建议，但其收集使消费者容易遭受身份盗窃和欺诈——每 秒就有一个新的身份盗窃受害者。 过去几年， 等数据泄露事件屡见不鲜。促使消费者越来越多地审查公司如何处理他们的数据，这反过来又使数据隐私监管成为人们关注的焦点。 我们已经看到国际和州一级的政府实体根据 采取行动，但美国缺乏一项明确的联邦标准。我们当前关于如何管理和存储数据的法律是 GLBA 和 HIPAA 等相邻法规的拼凑而成 – 它们增加了一些关于如何存储数据的指导，但为了保护消费者，我们需要关于执行安全措施和保障措施的基线法规。 拜登政府有机会制定这些标准，这将为企业提供明确性并保护消费者。
GDPR 为我们学习奠定了良好
的基础，虽然 并不完美，但企业可以预期美国框架将追随其脚步，立即开始为即将推出的新政策做准备，强调加密作为首选机制。 监管期望 跟随 GDPR 框架的脚步，拜登政府可能会颁布法规，确定企业应如何存储和管理数据，最终为消费者在数据主体访问请求 、选择退出和编辑方面 瑞典 WhatsApp 号码列表 赋予更多权利让消费者重新掌控自己的数据。实施符合最小特权原则的政策，以确保数据访问仅限于那些需要数据的人，这也应该成为新监管的优先事项。这将减少身份盗窃和欺诈的可能性。 虽然可靠的联邦基准监管很重要，但我们也将继续看到各州实施自己的监管。伊利诺伊州制定了《数据透明度和隐私法案》，加利福尼亚州最近通过了 CPRA，以显着扩大消费者在数据保护方面的权利。州监管使整个生态系统能够以更快的速度发展，因为颁布联邦监管是一个缓慢的过程。它允许进行实验，并开创了一个先例，如果成功，可以模仿。
然而各州监管的好处也
带来了新的挑战，即公司必须遵守多种不同的法律。 如何准备 虽然联邦和各州的监管都将是消费者隐私方面向前迈出的重要一步，但这将使合规成本变得更加昂贵且更加细致。随着公司努力适应，我们将看到侵犯隐私 文本服务 的数量不断增加，罚款只会变得更加昂贵。公司必须在法律出台之前做好准备，以避免合规问题——正确的身份基础设施是成功不可或缺的一部分。 首先也是最重要的，企业必须集中其数据。将数据存储在许多不同的地方使得难以追踪，因此难以遵守法规。虽然存储在一个地方的数据看起来很可怕，但如果出现漏洞并且黑客可以访问所有内容怎么办？— 有了正确的安全基础设施，集中化将成为帮助遵守法规的关键。 数据管理决策过程的自动化也将是该基础设施的一个重要方面。
