趨 勢 分 析

Trend Analysis

熱門關鍵字:響應式網頁

史上最嚴個資法

瀏覽數:12+ │2019/5/30

盟依據現今網路世界所訂定的個資法GDPR(General Data Protection Regulation)正式實施滿1年,回顧這1年來的成果,歐盟各個國家共獲得超過20萬筆案件舉報,其中6萬4千筆確定違法,這些違法案件已經繳交5千6百萬歐元罰緩。

大部分的罰緩貢獻者,都來自於知名大型網路公司,如Google、Facebook等。法國就因為Google在個人化廣告上的個資使用缺乏透明性、缺乏清楚的許可要求、資訊不明確等,對Google要求罰款5,000萬歐元。(Google仍要求再次上訴,正式判決尚未下判。)

GDPR個資法實施以來,共收到超過9萬4千筆個人控訴,以及6萬4千筆的資料洩漏控訴。

「第一年內,我們已經獲得千萬筆控訴與資料外洩控訴,但是,我們還沒看到GDPR幫助企業組織塑造更佳資料處理方式的實證。」國際個資保護提倡組織International Association of Privacy Professionals(IAPP)副總裁Omer Tene對外媒BBC說道。

IAPP資料顯示,全球企業已經雇用超過50萬名個資保護主管職來處理GDPR事務,然而,許多企業還有許多任務要完成,才能完全符合GDPR的規定。

另外,因為從舉報、調查至審判得花上好幾個月的時間,第2年的GDPR相關案件數字與罰款,將會比第1年高上許多,許多公司目前仍在被調查中,或是正在上訴初步判決當中。

大部分的美國科技公司,舉凡Facebook、Google、微軟、Twitter、蘋果、Airbnb等,都將歐洲地區的用戶個資處理事務放到愛爾蘭這個國家中。

GDPR的實施,也導致愛爾蘭成為歐盟GDPR調查的守門員。至目前為止,愛爾蘭的個資保護委員會就已經開始19起案件法定調查,其中有11筆都發生在Facebook大家族中(包含WhatsApp與Instagram)。另外,Twitter與LinkedIn也正被調查當中。

GDPR於2018年5月正式生效,給予歐盟用戶權力去掌控、得知自己的網路資料如何被搜集、使用與儲存。GDPR要求網路公司得清楚地告知用戶,自己使用用戶個資的方式與目的,用戶也可以直接要求網路公司來修正不正確的個資,網路公司也得負責用戶個資的儲存安全。

蘋果與微軟等公司也在自己國內倡導,建立一個美國版本的GDPR,進而保護用戶個資,建立企業使用網路個資的透明度。

資料來源:BBC9to5Mac
資料來源:數位時代