与大数据或物联网等热议话题不同,《通用数据保护条例》(GDPR) 或许第一眼看上去是一项枯燥的欧盟法案。但是,如果我们仔细思考它可能带来的影响,那么这项法规无疑将会掀起一场行业巨变。
GDPR是欧盟针对隐私保护实施的一项新立法,是20年来最重要的数据隐私保护变化,也是有史以来规模最大、最具惩罚性的隐私保护法。该法于今日正式在欧盟实施,并取代1995数据保护指令,为欧盟各成员国提供统一的数据保护规则。
距离欧盟给出的一般数据保护条例(GDPR)合规截止日期5月25日还有几天的时间,有大量厂商提供的产品和服务涌入市场,无形中给这些企业施加了巨大的压力,不得不在GDPR方面投入大量资金。
GDPR旨在让欧盟公民和居民拥有对他们个人数据使用方式的更大控制权。用户会发现,清除数据的权利并不适用于所有情况,即使客户同意被收集某些数据,企业组织也会发现他们在能够与第三方分享哪些信息方面存在局限性。
GDPR用一套统一的要求取代了欧盟现有的数据保护标准,这些要求加强了对企业组织收集客户信息的控制。违规罚款可能高达2000万欧元,或高达公司全球年度总收入的4%。
大数据存储库拥有全球的个人可识别数据。很多数据管理专业人士现在都将注意力集中在欧盟的“通用数据保护条例”(GDPR)上,该条例将在一个月内生效,将对任何在这些国家开展业务的企业实施严格的数据管理措施。
一半以上的企业都意识到即将实施的数据保护法只有四个月就将生效了——或者说这项新法规对于信息安全处理来说意味着什么。