花5美元订阅《企业家》杂志雷竞技手机版
订阅

你的公司应该优先考虑数据隐私合规和安全问题的3个原因

监管机构正在打击违反数据隐私和安全的行为,因此企业需要对此给予额外的关注。

通过
表达的意见雷竞技手机版贡献者是他们自己的。

最近,Facebook、Instagram、WhatsApp、Messenger和Oculus同时离线了6个小时,在这360分钟里,我们似乎正在经历一场灾难。这次宕机的一个必然结果是,我们对互联网和社交媒体的明显依赖日益引起政府监管机构的担忧。

当然,像Facebook和谷歌这样的科技巨头已经积累了无与伦比的私营和公共部门的重要性和影响力,这主要是因为他们掌握了大量的数据,这使得这些科技巨头更接近政府监管的瞄准线。随着互联网依赖的持续增长,联邦通信委员会和其他联邦机构开始更多地关注各种规模企业的数据安全等问题。现在,每家公司都比以往任何时候都更有必要了解数据合规要求,并注意不断变化的法律或数据泄露可能会如何影响其运营。无论是数据泄露的结果,还是违反合规规则的结果,罚款和处罚都越来越严厉,数量越来越多,而且为了追究这些罚款和处罚而提起诉讼也越来越容易。

相关:为了优化公司的数据隐私和网络安全方法,你需要知道的50件事

1.GDPR正在让人们感受到它的存在

最近,欧洲监管机构一直在执行实施《通用数据保护条例》(GDPR),并对违反规定的人处以罚款。这些规定适用于任何网站的所在地,因此在欧洲互联网领域经营的美国公司也需要小心。一些GDPR的处罚已经严重到足以登上全球头条。例如,在2020年,H&M因跟踪员工并建立员工详细档案而被罚款3500万欧元。同年,谷歌因错误提供同意政策和用户数据处理信息而不得不支付5700万美元。与亚马逊在2021年因收集cookie和共享个人数据而被罚款7.46亿欧元相比,这些都相形见绌。自2016年GDPR框架创建以来,此类案件是罚款普遍上升趋势的一部分。病例数量也有所上升;芬博尔德的数据显示,从2019年7月到2020年7月,共有332起此类罚款,但在随后的12个月里——直到2021年年中——这一数字增长了113.5%,达到709起。

在欧洲有在线业务的任何企业都需要充分了解这些规则,根据GDPR的部分文本,任何侵权行为“都可能导致高达2000万欧元的罚款,或该公司上一财年全球年收入的4%,以高者为准”。

2.世界各地都在制定类似的规定

GDPR可能是最著名的,但合规法规实际上正在全球范围内实施。美国正在制定几项与欧盟不同的法律,各州之间也各不相同。例如,美国国内生产总值(GDP)最富有的州、硅谷(Silicon Valley)所在地加州,已经颁布了该法加州网络隐私保护法该法案在一定程度上要求企业披露它们对“禁止跟踪”等命令的反应。

与GDPR类似的其他数据保护框架已经在全球范围内建立起来。许多法规有地区差异,或由以前的法规演变而来,但核心原则本质上是相同的。最近的例子发生在南非、加拿大、印度和澳大利亚。到2021年底,中国的《个人信息保护法》(PIPL)也将成为法律。

相关:如何为您的企业找到安全可靠的服务提供商

3.法律技术让提起诉讼变得更容易

由于所有这些新规则都适用于跨境,不合规的风险很高,但要跟踪所有这些规则可能具有挑战性。高度警惕是必要的。除了遵守数据隐私法规外,最大的挑战之一是确保收集数据的安全。根据GDPR,当个人信息丢失或泄露时,消费者有权要求赔偿。例如,Facebook、万事达卡(Mastercard)和领英(LinkedIn)过去都发生过数据泄露,现在也面临着这样的指控。

因此,法律科技行业正迅速受到欢迎,消费者可以更快、更容易地起诉企业。这个行业的需求如此之大,以至于有风险投资基金支持的法律科技公司,只要按一下按钮,就能立即向原告提供赔偿,而且往往是自担风险提起诉讼。根据Statista的数据,2019年,法律科技公司在全球赚了173.2亿美元,预计到2025年将超过250亿美元,而且越来越多的案件涉及滥用个人数据的公司。例如,欧洲法律科技集团RightNow等金融科技公司正在欧洲起诉Facebook,称其在2019年泄露了5.33亿个账户,该公司已经对Facebook提出了数百万欧元的索赔。

相关:在成为一名在线企业家之前你需要知道的残酷事实雷竞技手机版

为了避免潜在的诉讼,企业必须了解他们的权利和他们运营所依据的隐私法规。如果他们不这样做,他们很可能会发现自己是下一个被法律盯上的对象。

雷竞技手机版企业家编辑的精选