Veeam施勤：GDPR實施帶來的機遇多於挑戰

作為“史上最嚴格的資料保護法”，歐盟《通用資料保護條例》(General Data Protection Regulation，GDPR)於2018年5月25日正式生效，GDPR的頒佈一時間成了業界的熱點話題。那麼，新出臺的GDPR究竟“嚴”在哪裡，又對中國企業帶來怎樣的影響?就此，小編有幸採訪到Veeam中國區總裁施勤先生。

▲ Veeam中國區總裁施勤先生

“GDPR的影響不僅限於歐洲市場，更多的是全球影響。”施勤表示。作為史上最嚴厲的資料保護法，GDPR是具有強監管性和法律合規性的條文。它並不是在很短的時間內促成的，從2012年開始，歐盟委員會便開始醞釀GDPR，大約經歷了漫長的六到七年。據悉，只要企業資料處理活動涉及歐盟公民資料，都會受到該法規的限制。為遵循GDPR規定，避免財富和名譽的損失，各大企業早已開始著手應對，尤其是全球型企業。

GDPR的實施對全球市場在資料標準化的建設產生積極的影響，對於中國企業有利也有弊。它有利於提高我國數字經濟企業的國際競爭力，有利於我國數字經濟企業做大做強，進而有利於促進我國的數字經濟市場的整體良性快速發展。“資料變得越來越金貴，它需要更好的保護。資料的採集、提取和監管的成本，都相應增加了。”施勤指出。所以，GDPR的實施會給企業帶來一定的合規成本。

關於GDPR，Veeam專門成立了一個資料管理小組。目前，Veeam的解決方案針對資料提供了很好的管理和報告功能，可以幫助驗證是否符合GDPR的某些條款，Veeam的解決方案在客戶業務計劃外中斷之後幫助客戶快速恢復資料訪問和可用性方面的能力是市場領先的。同樣，Veeam解決方案的備份驗證功可確保企業能夠評估為恢復而儲存的資料的有效性，以滿足GDPR這方面的要求。

Veeam建議所有客戶進行一次GDPR差距分析，評估在合規方面的現狀。從資料流對映開始，提供所有個人可識別資訊(PII)的位置，開始評估過程，包括誰有權訪問，在哪裡提高效率，資料應移動到哪裡等等。接下來，Veeam會提供更多協助使用者制定GDPR合規計劃的資訊，這些使用者既會有要走出去的國內企業，也有將入駐中國的全球企業。

施勤說：“GDPR的頒佈使得客戶會越來越注重資料保護，這對於Veeam來說機遇大於挑戰。但隨之而來，客戶對產品功能和效能的要求更高了，這對我們研發部會是一個挑戰。當然，我們還是很有信心的。”

GDPR的“長臂”管轄原則, 對於中國企業(歐盟區業務)有著同等約束力。為此企業需積極應對，做好資料保護準備，主動迎接GDPR的合規挑戰，努力與GDPR的水平接軌。