数据简介

在有关数据的安全、隐私、选择和控制的全球性对话不断升温之际，欧盟的《通用数据保护条例》(GDPR)正式进入实施阶段（请参阅侧边栏“何为GDPR？”）。多年来，隐私和安全问题已逐渐从幕后转到台前，成为董事会的正式议题以及世界各地平民百姓茶余饭后的谈资。数据泄密的威胁、数据保护的责任及其对企业和社会的潜在影响正变得越来越明显。GDPR正对企业和个人产生越来越重大的影响—赋予数据主体新的权利，同时给企业带来了新的监管挑战。最近几年，为了备战GDPR合规，企业投入了大量人力物力财力。据估算，一些企业在GDPR合规方面的开销已超过100万美元。1然而，考虑到合规工作通常分散在多个部门，并且有些活动可以使用现有工具和流程，因此，实际成本很难估算。但有一点可以肯定，企业一直都在忙于转变旧流程，开发新流程，创建新角色，建立新关系，培训员工以及部署新工具和新技术。GDPR已成现实，将隐私问题、数据权利和安全漏洞的管理转变为标准业务实践。这不禁令人思考：企业能否将合规压力转变成动力，推动实现更广泛的转型。