GDPRPLAN.com的一項新研究顯示,自歐盟GDPR生效以來,向資訊專員公署(ICO)報告的投訴數量有所增加。
從2018年5月到10月,ICO共收到24,319件投訴,比2017年同期增加12,899件(總共有11,420個案例),即同比增長了113%。2018年5月至10月期間,還有21,162起針對資料保護的具體投訴,而2017年同期為9,099起。
這種上升表明普通公眾似乎更加意識到他們在個人資訊方面的權利,如果他們對公司正在使用的收集資訊的方式不滿意的話,他們現在更有可能採取行動並投訴。
根據TechRepublic的報導,GDPR於2018年5月25日生效,適用於處理歐盟居民資料的所有組織,無論組織的位置或資料的處理位置如何。如果某組織未能遵守GDPR,最高將處以其全球年收入4%的罰款。
對歐盟各行業210家公司的調查中,近60%表示他們瞭解資料主體訪問請求(DSAR)的變化,還有29%表示他們有計劃調整流程來應對這些變化。
作為GDPR合規性的一部分,組織需要對映其資料和資訊流以評估其隱私風險。調查發現,約75%的受訪者表示他們已經以某種身份進行了資料流審計。
在安全性方面,61%的組織表示他們實施了基本控制措施,以解決資料安全和違規管理問題。雖然只有29%的受訪者表示他們認為自己符合GDPR,但超過50%的受訪者表示他們已制定程式,以便在發生違規行為時通知其監管機構和個人。
199IT.com原創編譯自:GDPRPLAN.com 非授權請勿轉載