圖 1：調(diào)研問(wèn)題：“如果不符合GDPR條例要求，您最擔(dān)心企業(yè)將面臨什么樣的后果？” ? ? ?

許多企業(yè)同樣擔(dān)心由于不符合條例要求，對(duì)企業(yè)的品牌形象產(chǎn)生負(fù)面影響。尤其是，如果未來(lái)?xiàng)l例中增加企業(yè)有義務(wù)向相關(guān)方告知數(shù)據(jù)泄露事件等條款，企業(yè)的不合規(guī)狀態(tài)將會(huì)盡人皆知。19%的受訪者表示擔(dān)心，負(fù)面的媒體報(bào)道或社會(huì)輿論，會(huì)導(dǎo)致大量客戶的流失。此外，12%的受訪者非常擔(dān)心負(fù)面輿論會(huì)降低企業(yè)的品牌價(jià)值。

技術(shù)力量薄弱是企業(yè)滿足GDPR合規(guī)性的絆腳石?

此次Veritas的調(diào)研同樣表明，很多企業(yè)似乎并不了解自身所擁有的數(shù)據(jù)、數(shù)據(jù)的存儲(chǔ)位置以及數(shù)據(jù)與業(yè)務(wù)的關(guān)系，而這正是開(kāi)啟滿足GDPR合規(guī)之旅中非常關(guān)鍵的第一步。調(diào)研結(jié)果顯示，由于缺乏滿足條例要求所需的技術(shù)，許多企業(yè)面臨如何解決這些挑戰(zhàn)的困境。

32%的受訪者擔(dān)心企業(yè)現(xiàn)有的技術(shù)堆棧無(wú)法有效管理自身的數(shù)據(jù)，從而限制數(shù)據(jù)搜索、發(fā)現(xiàn)和審查的能力，而這三項(xiàng)能力是滿足GDPR合規(guī)性的必備條件。

此外，39%的受訪者認(rèn)為，他們的企業(yè)無(wú)法準(zhǔn)確識(shí)別和定位數(shù)據(jù)，而這又是另一項(xiàng)條例所強(qiáng)制要求的能力，這意味著，企業(yè)必須在30日內(nèi)滿足用戶提出的刪除個(gè)人數(shù)據(jù)，或提供數(shù)據(jù)副本的要求。

數(shù)據(jù)保留也是企業(yè)普遍擔(dān)憂的難題之一。42%的企業(yè)承認(rèn)，當(dāng)前尚無(wú)任何有效機(jī)制能夠根據(jù)數(shù)據(jù)價(jià)值來(lái)確定應(yīng)該保留或刪除的數(shù)據(jù)。根據(jù)GDPR規(guī)定，如果個(gè)人數(shù)據(jù)仍舊用于在收集時(shí)所告知用戶的用途，那么企業(yè)可以繼續(xù)保留個(gè)人數(shù)據(jù)，但在該使用用途結(jié)束時(shí)，企業(yè)必須立即刪除個(gè)人數(shù)據(jù)。

針對(duì)GDPR 條例合規(guī)性的投資?

根據(jù)Veritas 調(diào)研結(jié)果顯示，31%的受訪者認(rèn)為企業(yè)已經(jīng)做好應(yīng)對(duì)GDPR 的準(zhǔn)備。對(duì)于仍在努力滿足合規(guī)性的企業(yè)而言，他們將面對(duì)大約7位數(shù)的投入資金。平均而言，企業(yè)為應(yīng)對(duì)GDPR所投入的金額將超過(guò)140萬(wàn)美元。

全球企業(yè)所面臨的合規(guī)難題?

全球許多企業(yè)在滿足GDPR合規(guī)性要求方面仍任重道遠(yuǎn)。

• 缺乏應(yīng)對(duì)GDPR條例的措施：Veritas調(diào)研發(fā)現(xiàn)，部分國(guó)家/地區(qū)在GDPR應(yīng)對(duì)措施方面明顯落后于其他國(guó)家。新加坡、日本和韓國(guó)是調(diào)查報(bào)告中排名最后的三個(gè)國(guó)家。56%的新加坡受訪者擔(dān)心他們無(wú)法在條例生效前滿足相關(guān)要求。這一狀況在日本和韓國(guó)更為嚴(yán)重，比例超過(guò)60%。

• 擔(dān)心破產(chǎn)：在美國(guó)和澳大利亞的受訪者中，擔(dān)心因合規(guī)問(wèn)題而導(dǎo)致企業(yè)破產(chǎn)的比例最高。這兩個(gè)國(guó)家中，大約25%的受訪對(duì)象認(rèn)為如果企業(yè)不符合條例要求，甚至?xí){企業(yè)的生存問(wèn)題。

• 擔(dān)心裁員：美國(guó)和澳大利亞的受訪者最擔(dān)心由于不符合 GDPR 要求，企業(yè)會(huì)進(jìn)行大幅度裁員。26%的美國(guó)受訪者擔(dān)心潛在的裁員問(wèn)題，而在澳大利亞，這一比例攀升至30%左右。此外，擔(dān)心企業(yè)裁員同樣成為韓國(guó)受訪者的首要擔(dān)憂，23%的韓國(guó)受訪者認(rèn)為，由于企業(yè)不合規(guī)而造成裁員的可能性非常高。

• 擔(dān)心有損品牌形象：Veritas調(diào)研發(fā)現(xiàn)，亞太地區(qū)的企業(yè)似乎非常擔(dān)憂由于不合規(guī)，對(duì)自身品牌帶來(lái)嚴(yán)重的負(fù)面影響。20%的新加坡受訪者擔(dān)心，企業(yè)會(huì)因?yàn)樨?fù)面的媒體報(bào)道和社會(huì)輿論而流失大量客戶。在日本和韓國(guó)，這一數(shù)字上升為21%。

Veritas公司執(zhí)行副總裁及首席產(chǎn)品官M(fèi)ike Palmer表示：“GDPR即將在一年后生效，但全球依然有許多企業(yè)對(duì)此“視若無(wú)睹”。無(wú)論企業(yè)是否位于歐盟區(qū)，只要企業(yè)在歐盟境內(nèi)開(kāi)展業(yè)務(wù)，就會(huì)受到該條例的影響。因此，企業(yè)需要立即尋求相關(guān)的咨詢服務(wù)，檢查企業(yè)的準(zhǔn)備狀況，并積極建立應(yīng)對(duì)戰(zhàn)略，以確保滿足條例所要求的合規(guī)性。如果企業(yè)仍對(duì)此置之不理，將會(huì)把企業(yè)業(yè)務(wù)、品牌和生存之計(jì)置于危險(xiǎn)境地?！?/p>

如需了解更多企業(yè)如何遵從GDPR條例要求，請(qǐng)?jiān)L問(wèn)我們的網(wǎng)站，或單擊此處報(bào)名參加Veritas與IDC和 William Fry即將于2017年4月25日開(kāi)展的GDPR網(wǎng)絡(luò)研討會(huì)，時(shí)間為太平洋夏令時(shí)8:00。

調(diào)研方法

Veritas公司委托獨(dú)立專業(yè)的技術(shù)市場(chǎng)調(diào)研機(jī)構(gòu)Vanson Bourne開(kāi)展了此次專項(xiàng)調(diào)研。

此次調(diào)研于2017年2月及3月展開(kāi)，900名來(lái)自美國(guó)、英國(guó)、法國(guó)、德國(guó)、澳大利亞、新加坡、日本和韓國(guó)等地區(qū)的業(yè)務(wù)決策者參加了調(diào)研。受訪者均來(lái)自于大型企業(yè)（員工在 1000 名以上）和公共部門。為了使調(diào)研結(jié)果更具說(shuō)服力，此次調(diào)研受訪者所在的企業(yè)需要在歐盟地區(qū)開(kāi)展過(guò)部分業(yè)務(wù)，并存儲(chǔ)歐盟公民的個(gè)人身份信息 (PII)。

王珂玥

存儲(chǔ)在線（DOSTOR）主編

<cite id="d3jwf"></cite>