【新聞動態】SGS應邀浙江大數據協會分享如何應對嚴控執行下的GDPR

最近，頻頻發生的泄密事件、撞庫事件等無不在警醒著我們。隨著各類法律法規的公布與實施，國內外經濟市場的發展形勢巨變，數字經濟時代下大部分互聯網企業時刻面臨數據安全方面的挑戰。

數字經濟時代下的數據流通和稅收改革

10月26日，由浙江省大數據科技協會主辦的“數字經濟時代下的數據流通和稅收改革”主題沙龍在杭州市平安金融中心成功舉辦，SGS、上海數據交易中心與杭州市電子商務協會、浙江鐸倫律師事務所共同協辦。本次沙龍聚集了著名電商平臺、律所、數據交易中心和互聯網公司等眾多專家精英參加，共同探討在大數據時代，數字經濟給企業帶來的稅收征管以及信息數據監管方面的挑戰。

SGS中國區信息安全及網絡安全業務開發經理吳女士帶來了“國內企業如何應對GDPR”主題分享。分享會以Facebook遭英國信息專員辦公室（ICO）開出高額罰單為案例開始分析，以Microsoft和Dropbox應對GDPR的方案舉例，向大家展示了GDPR的應對新思路，同時企業也可以通過獲得ISO/IEC 27017、ISO/IEC 27018等相關認證，來展示其合規性。

活動最后，浙江省大數據科技協會的秘書長陸虹屹先生對本次沙龍進行了總結，表示在當前環境下，大數據行業從業者如何正當獲取、使用網絡用戶數據，如何合法生產、處分大數據和大數據產品成為亟需解決的問題。現場人員紛紛表示這次活動給他們帶來了國際數據安全合規的最新消息，指明了數據安全合規的操作方向。

在GDPR嚴控執行下企業實踐案例

GDPR實施以來，國際某知名主機廠為了更好的發展企業和符合GDPR的監管，已跟SGS達成了多項在數據安全方面的相關服務。如：

1. 員工培訓
避免出現理解差異導致不符合監管的事件發生，其安排崗位相關人員參加完成了由SGS傾力打造的GDPR法規知識和DPO課程培訓，使員工清晰了解了GDPR的復雜性從而提高了防范意識。

2. 風險控制
通過將GDPR管控點嵌入網絡平臺，為組織帶來了便利同時也減少了風險的發生。

3. 供應商管理措施
企業通過供應商評審，發現合規問題及監管漏洞問，SGS為其梳理問題并作出整改方案，使組織的供應商符合GDPR的監管。