1. 行動版
  2. 生醫健康網
  3. 機械展
  4. 台灣權王

GDPR上路 企業留意5大改變

2018/09/13 | 財經政策

林昱均/台北報導

史上最嚴格個資法GDPR在今年5月25日於歐盟上路。安永會計師事務所昨(12)日指出,企業必須留意5大改變,包括企業應負隱私查核責任、須配合客戶做資料刪除、個資外洩要在72小時內通報、客戶同意條款改為逐項確認,並且須設立資料保護長。

KPMG執行顧問翁士傑認為,GDPR對我國企業影響有兩大層面,第一是我國企業在歐盟設立分部、據點,第二則是企業有歐盟端客戶。他也指出,在企業員工、歐盟客戶資料部分,公司都須遵照GDPR規定。

安永審計服務部營運長涂嘉玲則表示,GDPR規定將迫使亞太區企業對客戶資料採取極為精細的控制,而亞太區很少有企業需要或具備此種控制程度。企業必須證明已履行保護與尊重客戶與員工個人資料方面職責,以避免罰款,尤其GDPR最大罰金為全球年度營業額4%或2,000萬歐元(取其高者作為罰款)。

GDPR增加企業對個人資訊處理和管理責任。涂嘉玲認為,企業必須證明自身遵守法規要求,包括資料記錄和活動處理、完成隱私衝擊評估以及定期執行隱私查核。

如果是涉及損害客戶權益事項,涂嘉玲表示,特定情況下企業也得照客戶要求,刪除所有系統中的該客戶資料。若企業發生資料外洩、並影響個人隱私權,企業更得在72小時內通報主管機關,情節嚴重還須通知受影響個人。

另外,涂嘉玲同時也指出,GDPR也對企業取得客戶同意樹立嚴格要求,包括客戶須主動表示同意、各不同流程均須取得同意、須明確告知有權撤銷許可,而企業端也要設立資料保護長監督和管理資料隱私。翁士傑坦言,不少我國高端企業相當重視GDPR,在法規上路當天就已對客戶與員工發布通知,並詢問其同意和告知資料刪除權。

除此之外,他認為,GDPR對我國企業是一大契機,藉由提前建立個資標準,並將隱私設計到產品內,未來在國際ISO認證上,更能打入歐美市場,並做出我國與中國大陸、東南亞等他國的高隱私產品的區隔。