备受恐惧与期待的《通用数据保护条例》（RGPD）已正式生效。在经历了数月关于需为条例生效做好准备的各类宣传后，欧洲《通用数据保护条例》的实施时刻已然到来……而许多企业对此仍措手不及。
事实上，一年前我们曾报道过全球近半数拥有超过1000名员工的大型组织和企业在（47%）认为它们未能在规定的期限内满足通用数据保护条例（RGPD）所要求的条件做好准备。这是由一项研究得出的主要结论之一，该研究由Veritas Technologies开展，结果显示，86%的受访企业认为，不遵守新法规可能会对其业务产生负面影响。
看来情况并没有太大改变。
只需看看最近几天我们收到的大量邮件即可证明这一点，这些邮件来自各种类型的众多企业，要求我们重新同意处理我们的数据。这一过程有些荒谬：如果他们已经拥有我们的数据，就应该已经获得了我们的同意；再次要求验证只会导致他们失去很大一部分记录，因为这些人不会打开那些邮件，或者不会完成流程。另一方面，如果他们事先没有我们的同意……那就属于违法行为。这些天我们正在接收到的、来自各种类型企业的许多公司发来的对我们数据处理同意的更新请求。这是一个有点荒谬的过程：如果他们已经有了我们的数据，就应该已经有我们的同意，并再次要求验证只会导致他们失去很大一部分记录，因为他们不会打开这些邮件，或者不会完成流程。另一方面，如果他们事先没有我们的同意……他们就犯法了。
最常见的GDPR违规行为
或许正因如此，Coverfy团队这款允许通过手机管理所有保险的应用程序，梳理了电子商务、实体店铺及数字初创企业中常见的数据保护法违规案例中可能出现的疏漏，并建议制定行动计划，同时投保因无意违规而导致的数据保护责任险。
请记住：《通用数据保护条例》实施了更为严格的处罚制度，大幅提高了罚款额度。具体而言，罚款金额最高可达2000万欧元，或上一年度全球年营业总额的4%。因此务必妥善应对。
1. 使用“默示”同意系统来处理用户数据。
迄今为止，只要用户未提出异议并在被告知后未表示反对，就可以使用用户数据。但从今以后，必须获得客户的明确肯定答复。
2. 缺乏年龄验证系统
关于未成年人的同意问题，当未成年人年满16岁时，无需监护人即可合法作出同意，尽管《通用数据保护条例》允许各成员国设定更低的年龄下限，但不得低于13岁。
在此方面，新的《西班牙数据保护法》（LOPD）也将发生变化，因为西班牙数据保护局正在研究将个人数据处理同意的最低年龄降至13岁。此外，新法还将允许继承人访问已故人员的个人数据，以便进行删除或更正。
3. 缺乏完整的数据收集系统
不仅安全处理数据至关重要，还必须处理那些准确、适当、相关且仅限于必要范围的精确、恰当、相关并限于所需范围的数据；为防止企业主或数据处理负责人因处理不准确数据而违规，必须采取一切必要措施，确保客户提供的信息尽可能真实可靠。
4. 缺乏规范的内部数据使用政策
全体员工或个体经营者都必须制定正确的数据库使用政策；如果因疏忽或无知而将客户数据用于业务中不允许的其他活动，将面临巨额罚款；此外，在企业的联合办公空间中，这一点尤为关键，日常必须极其谨慎地处理和转移此类信息。
5. 未设立数据保护官（Data Protection Officer 或 DPO）
与上述要点相关，新法的主要变化之一是出现了“自愿”设立数据保护官（DPO）的规定，但对于主要活动需要大规模常规和系统性监控数据主体的组织，或涉及大规模处理特殊类别个人数据的组织，则必须“强制”设立；同时，还需实施一个数据保护渠道，用于接收和记录安全违规事件及风险，并处理相关权利事宜。
6. 网站条款与条件
网站的条款和政策必须正确撰写。许多新手错误源于直接复制其他页面的内容，而检查机构在这些部分会格外着重审查。
7. 缺乏有效的防网络攻击计算机系统
在数字商业新领域，为了保护自身免受第三方攻击，信息和保护系统及/或安全协议是必不可少的，尤其是当使用他人的个人数据时。
8. 未在企业管理中包含风险评估与预防
为了有效管理、分析和预防风险，企业必须设有专门的该领域风险评估具体协议，并准备好应对潜在危机情况的行动计划，以明确在面对法律、当局以及提供数据的个人时如何采取行动。
适用于数字企业和初创公司的其他有用安全建议
- 开发或销售应用程序的企业必须购买民事责任险，以覆盖客户提出的任何索赔。
- 从事专业或产品咨询的企业必须购买职业民事责任险，以覆盖因错误或遗漏导致客户提起诉讼的风险。
- 电子商务企业和网络销售公司必须购买针对网络攻击的民事责任险，以避免因网络中断而导致销售损失。
图片来源：Depositphotos