【歐盟GDPR法規開罰案例的省思】(下)
資策會產業情報研究所所長 詹文男
以臺灣廠商而言,受到GDPR最直接影響的包含航空海運貨運承攬業、高科技製造業和金融業,以及有設立歐盟分支機構之企業等。此外,凡是網站或提供的服務會提供歐盟民眾瀏覽使用,或者是會蒐集、處理和利用歐盟公民資料的企業或組織,不論是否座落在歐盟境內,或者是否有在歐盟設立公司,仍需遵循GDPR,以確保歐盟民眾個資不會遭到濫用或外洩。由於違反GDPR最高可裁處2,000萬歐元或該年度全球營業額4%的罰鍰,只要與歐盟企業或民眾有業務相關的企業,恐怕都需嚴肅對待。以下是幾點建議:
首先,企業須自我評估企業內部個資處理的風險程度,且非僅從資安角度切入,而是應從業務流程全面檢視,確認各個環節中,與歐盟民眾個資互動情況,據此調整因應作為,包括企業營運流程及資訊系統的改善。尤其不管客戶是企業或一般民眾,只要有牽涉到歐盟地區的個人或組織,都必須遵守相關法令,千萬不要忽略或輕視,以免因小失大。
其次,GDPR立法精神在於轉變過去將蒐集來的個人資料視為企業所屬資產,回歸為這些資料僅是為用戶暫時管理。亦即企業僅是託管,非擁有。因此需強化組織內控系統的分權原則與最小使用權限。而且應善盡個資當事人權益的保護,例如使用當事人易於理解的告知方式,以及尊重當事人行使個資可攜權等等法定權利。這些年資訊安全事件頻傳,未來也只會更嚴峻,投入必要的資源,做好應有的防護,需要高層的重視與承諾。
最後,雖說GDPR為歐盟所制訂的法規,但對全球各國相關法令皆產生影響。在可見的未來,在GDPR示範下,對於民眾隱私保護的嚴格立法現象將是可預期的。我國個人資料保護法之內容與含括範圍不及GDPR廣泛與明確,因此對台灣企業而言容易發生即便符合國內個資法之規範,但卻未必符合GDPR。在現今無國界網路時代中,難以保證企業得以完全免除在GDPR規範外。因此建議審視我個資法之內容,評估是否有需因應調整之處,以免廠商於國際市場中誤觸受罰;同時企業也可藉此調整導入一套符合個資保護國際趨勢的系統和制度,為將來的全球化打下基礎!
#歐盟GDPR法規開罰案例
(全篇完)
--------------------------------------
更多文章與新知~請上紫丁香官網:
http://www.lilac.org.tw/
歐盟gdpr法規開罰案例 在 MII金屬情報網 Facebook 的最讚貼文
#大師專欄
▎歐盟 #GDPR 法規開罰案例的省思
全球搜尋引擎龍頭 #Google 年初遭法國資料保護署(CNIL)以違反歐盟線上隱私法令為由,重罰5,000萬歐元(約新台幣17.6億元),這是歐盟通用資料保護法規(GDPR)上路以來開出的最高金額罰款🎯
開罰理由是 #Google 告知用戶如何使用個資方式缺乏透明度,用戶無法充分了解 #Google 如何使用個資,剝奪用戶控管個資的能力,且 #Google 推播的個人化廣告,也未適當的獲得用戶同意...
事實上 #Google 的被罰並非特例‼️
以臺灣廠商而言,受到 #GDPR 最直接影響的包含航空海運貨運承攬業、高科技製造業和金融業,以及有設立歐盟分支機構之企業等...
---資策會產業情報研究所(MIC)詹文男所長---
#歐盟通用資料保護法規 #法國資料保護署
#資策會產業情報研究所MIC
📝更多熱門專欄,請立即加入粉絲團或上MII金屬情報網
🔎文章來源:https://reurl.cc/g1jn4
歐盟gdpr法規開罰案例 在 MII金屬情報網 Facebook 的最佳貼文
#大師專欄
▎歐盟 #GDPR 法規開罰案例的省思
全球搜尋引擎龍頭 #Google 年初遭法國資料保護署(CNIL)以違反歐盟線上隱私法令為由,重罰5,000萬歐元(約新台幣17.6億元),這是歐盟通用資料保護法規(GDPR)上路以來開出的最高金額罰款🎯
開罰理由是 #Google 告知用戶如何使用個資方式缺乏透明度,用戶無法充分了解 #Google 如何使用個資,剝奪用戶控管個資的能力,且 #Google 推播的個人化廣告,也未適當的獲得用戶同意...
事實上 #Google 的被罰並非特例‼️
以臺灣廠商而言,受到 #GDPR 最直接影響的包含航空海運貨運承攬業、高科技製造業和金融業,以及有設立歐盟分支機構之企業等...
-\-\-資策會產業情報研究所(MIC)詹文男所長-\-\-
#歐盟通用資料保護法規 #法國資料保護署
#資策會產業情報研究所MIC
📝更多熱門專欄,請立即加入粉絲團或上MII金屬情報網
🔎文章來源:https://reurl.cc/g1jn4
歐盟gdpr法規開罰案例 在 違反GDPR重罰首例,Google遭法國重罰5千萬歐元 - iThome 的相關結果
法國資料主管機關CNIL1月21日以Google對消費者資訊透明度不足違反歐盟隱私法GDPR,判罰Google 5,000萬歐元(約17.6億新台幣)。 去年5月兩個資訊隱私 ... ... <看更多>
歐盟gdpr法規開罰案例 在 Instagram違反GDPR遭重罰4億500萬,主因為未善盡對兒少個 ... 的相關結果
愛爾蘭資料保護委員會(Ireland's Data Protection Commission,DPC)昨(5)日表示,由於Instagram不當處理兒少使用者個資,違反歐盟的《一般資料 ... ... <看更多>
歐盟gdpr法規開罰案例 在 歐盟GDPR法規開罰案例的省思 - 紫丁香婦幼關懷協會 的相關結果
全球搜尋引擎龍頭Google今年初遭法國資料保護署(CNIL)以違反歐盟線上隱私法令為由,重罰5,000萬歐元(約新台幣17.6億元),這是歐盟通用資料保護法規( ... ... <看更多>