企业花费上百万美元应对GDPR！可能还不够

图片来源：KRISZTIAN BOCSI/BLOOMBERG NEWS

阿迪达斯首席财务长Harm Ohlmeyer表示，为了保护公司，花钱是值得的。

在新的欧洲数据保护规定生效前，许多企业都对安全基础设施进行了以百万美元计的投资，但一些人仍担忧，由于新规定缺乏明确的技术规范，这可能意味着仅采取上述措施还不够。

上周五生效的欧盟《通用数据保护条例》(General Data Protection Regulation, 简称GDPR)要求企业使用个人数据需事先征得同意并以安全方式储存，目的是保护数据隐私权。该条例还要求企业在安全漏洞暴露后72小时内进行报告，并将对违规企业处以重罚。

企业高管们面临的一项挑战是，该条例没有具体说明监管机构将如何评估企业是否合规，这使得企业难以确定是否已对数据政策作出了充分调整，以及是否为升级系统进行了足够多的投资。

德国运动服制造商阿迪达斯(Adidas, ADDYY)、英国招聘公司Hays PLC(HAYPY)和法国建材制造商Compagnie de Saint-Gobain SA都为遵守新规定进行了投资。在2017年秋季接受普华永道(PriceWaterhouseCoopers)调查的公司中，有大约60%的公司表示，它们将花费逾100万美元为GDPR生效做准备，有12%的公司则表示拨备了超过1,000万美元。普华永道对在欧洲有业务的300家美国、英国及日本公司的高管进行了调查。

阿迪达斯首席财务长Harm Ohlmeyer说，在与客户建立更紧密关系方面，公司的数字影响力是关键，无论是在在线门店还是在Instagram等社交平台上。Instagram是Facebook Inc. (FB)旗下的平台。为了符合GDPR的要求，2016年阿迪达斯就开始做出调整。这家运动鞋生产商计划透过自身的在线零售渠道直接销售更多产品；这可能会导致更多的个人数据掌握在阿迪达斯手中。该公司已经记录了在其网站上购买商品的客户的一些个人数据，例如姓名、信用卡部分信息以及地址等。

Ohlmeyer说，为了保护公司，花钱是值得的，阿迪达斯一直严肃对待这件事。他不愿透露该公司GDPR预算的具体数字。

调研公司Forrester Research Inc.称，有事实证据表明大型企业为了满足GDPR要求平均拨款2,000万-2,500万美元，中小企业这方面的预算为400万-500万美元。

法国建筑材料生产商Saint-Gobain首席营运长Claude Imauven称，公司为满足GDPR要求所花费的开支“很大”。

Imauven称，Saint-Gobain引入了一个新的数据隐私管理平台，改革了自己的数据处理程序并且举行了相关的员工培训。

该公司还安排了400名隐私通讯人员来确保其数据处理没有问题。Imauven表示，该公司预计GDPR将持续带来额外成本。

企业必须随时更新它们收集的所有涉及欧洲市场的个人信息记录，并且将隐私和数据保护控制纳入其系统设计之中。合同及其他法律文件的标准条款需要重新修订，将增加企业的行政成本

此外，埃森哲(Accenture PLC)董事总经理Russell Marsh表示，企业必须对个人数据要求做出及时回应，为此一些公司将需要额外招聘雇员。

Hays首席财务长Paul Venables表示，该公司在GDPR合规方面的支出达到200万英镑（合270万美元）至300万英镑。该公司从大约一年前开始对于如何处理其存储的超过1,000万份个人简历进行调整。

Venables说：“我们必须查阅数据库，挑出那些过去两年有效交流不多的人选。”

GDPR合规干系重大。未报告违规行为的公司面临最高可达其全球年度收入2%或1,000万欧元（1,170万美元）的罚款（取两个数字中较高者）。未经同意处理个人数据的公司面临最高可达其年度收入4%或2,000万欧元的罚款（取两个数字中较高者）。

律师事务所Baker & Hostetler LLP合伙人Laura Jehl称：“公司很难预测应该为此拨出多少预算。”她说，她的一些客户直到几周前仍没有为GDPR做好预算。

确保第三方供应商符合GDPR规定进一步增加了问题的复杂程度。福里斯特研究公司安全及风险分析师Enza Iannopollo称：“我们曾见过，有些公司要求商业伙伴和供应商证明其做法符合GDPR规定。”

NINA TRENTMANN

（本文版权归道琼斯公司所有，未经许可不得翻译或转载。）

道琼斯公司创建于1882年，拥有道琼斯指数、Factiva、巴伦周刊、华尔街日报等众多品牌。“道琼斯风险合规”是道琼斯公司旗下专业的全球风险合规资讯服务品牌。获取更多信息，欢迎关注微信公众号或联系咨询：[e-mail]