最近,頻頻發(fā)生的泄密事件、撞庫事件等無不在警醒著我們。隨著各類法律法規(guī)的公布與實施,國內(nèi)外經(jīng)濟市場的發(fā)展形勢巨變,數(shù)字經(jīng)濟時代下大部分互聯(lián)網(wǎng)企業(yè)時刻面臨數(shù)據(jù)安全方面的挑戰(zhàn)。
數(shù)字經(jīng)濟時代下的數(shù)據(jù)流通和稅收改革
10月26日,由浙江省大數(shù)據(jù)科技協(xié)會主辦的“數(shù)字經(jīng)濟時代下的數(shù)據(jù)流通和稅收改革”主題沙龍在杭州市平安金融中心成功舉辦,SGS、上海數(shù)據(jù)交易中心與杭州市電子商務(wù)協(xié)會、浙江鐸倫律師事務(wù)所共同協(xié)辦。本次沙龍聚集了著名電商平臺、律所、數(shù)據(jù)交易中心和互聯(lián)網(wǎng)公司等眾多專家精英參加,共同探討在大數(shù)據(jù)時代,數(shù)字經(jīng)濟給企業(yè)帶來的稅收征管以及信息數(shù)據(jù)監(jiān)管方面的挑戰(zhàn)。
SGS中國區(qū)信息安全及網(wǎng)絡(luò)安全業(yè)務(wù)開發(fā)經(jīng)理吳女士帶來了“國內(nèi)企業(yè)如何應(yīng)對GDPR”主題分享。分享會以Facebook遭英國信息專員辦公室(ICO)開出高額罰單為案例開始分析,以Microsoft和Dropbox應(yīng)對GDPR的方案舉例,向大家展示了GDPR的應(yīng)對新思路,同時企業(yè)也可以通過獲得ISO/IEC 27017、ISO/IEC 27018等相關(guān)認證,來展示其合規(guī)性。
活動最后,浙江省大數(shù)據(jù)科技協(xié)會的秘書長陸虹屹先生對本次沙龍進行了總結(jié),表示在當(dāng)前環(huán)境下,大數(shù)據(jù)行業(yè)從業(yè)者如何正當(dāng)獲取、使用網(wǎng)絡(luò)用戶數(shù)據(jù),如何合法生產(chǎn)、處分大數(shù)據(jù)和大數(shù)據(jù)產(chǎn)品成為亟需解決的問題。現(xiàn)場人員紛紛表示這次活動給他們帶來了國際數(shù)據(jù)安全合規(guī)的最新消息,指明了數(shù)據(jù)安全合規(guī)的操作方向。
在GDPR嚴控執(zhí)行下企業(yè)實踐案例
GDPR實施以來,國際某知名主機廠為了更好的發(fā)展企業(yè)和符合GDPR的監(jiān)管,已跟SGS達成了多項在數(shù)據(jù)安全方面的相關(guān)服務(wù)。如:
1. 員工培訓(xùn)
避免出現(xiàn)理解差異導(dǎo)致不符合監(jiān)管的事件發(fā)生,其安排崗位相關(guān)人員參加完成了由SGS傾力打造的GDPR法規(guī)知識和DPO課程培訓(xùn),使員工清晰了解了GDPR的復(fù)雜性從而提高了防范意識。
2. 風(fēng)險控制
通過將GDPR管控點嵌入網(wǎng)絡(luò)平臺,為組織帶來了便利同時也減少了風(fēng)險的發(fā)生。
3. 供應(yīng)商管理措施
企業(yè)通過供應(yīng)商評審,發(fā)現(xiàn)合規(guī)問題及監(jiān)管漏洞問,SGS為其梳理問題并作出整改方案,使組織的供應(yīng)商符合GDPR的監(jiān)管。