ysb体育注册:各国对数据保护的法律和监管要求也越来越严格

在数据变得越来越重要的今天，各国对数据保护的法律和监管要求也越来越严格。目前，世界上有120多个国家制定了个人信息保护的立法。我国对“重要数据”和“测绘地理信息”有相关规定，美国对技术出口有限制，印度等国计划对涉及物联网的机器运行数据进行控制。金融、医疗保健和电子商务等行业法规也经常在数据类型或系统类型层面提出特殊要求，它们将作为特殊法律应用于行业。

在这种情况下，公司应该做什么?

蓝皮书认为，企业在建立数据合规体系时，不应只考虑GDPR。由于GDPR仅限于个人信息保护领域，很多国家的数据保护规则都与GDPR不同。此外，企业数据遵从性系统应该关注企业内部化的业务流程和管理流程。中国企业应密切关注应用程序中个人信息保护的合规问题，密切关注执法趋势，适时考虑推进第三方SDK管控和小程序合规工作。

数据跨境传输安排是企业数据合规中最困难的问题之一。由于国家数据资源的保护、政治、国家安全等因素，越来越多的国家开始限制数据本地化。

蓝皮书建议企业全面了解自己的业务并对以往的验证进行复核，重视对新产品、服务和解决方案的符合性复核，并有效地进行审核，选择监控指标来衡量措施的有效性。