모든 사업이 두려워하던 그 날이 마침내 도래했습니다. 데이터 보호 'D-Day'는 5월 25일 금요일에 왔다가 GDPR 과대 광고에도 불구하고 전국의 받은편지함을 두드려도 세상은 끝나지 않았습니다.
이제 마감일이 지났으므로 지금까지의 변경 사항이 미치는 영향을 살펴보고 앞으로 몇 개월 동안 비즈니스에 어떤 변화가 있을지 생각해 보겠습니다.
다음을 포함하여 흥미로운 읽을거리를 만드는 엄청난 양의 데이터가 이미 공개되었습니다.
따라서 법안이 완전히 시행되고 이해되기 위해서는 아직 가야 할 길이 있습니다.
주요 브랜드가 규제 기관의 첫 번째 표적이 되었고 마감 기한 몇 시간 이내에 Facebook, Instagram, Google 및 WhatsApp이 헤드라인을 장식한 첫 번째 브랜드가 되는 것은 불가피했을 것입니다.
유럽 디지털 저작권 그룹 Noyb 은(는) 사용자의 자유로운 동의를 허용하지 않았기 때문에 새로운 서비스 약관이 GDPR을 준수하지 않는다는 이유로 이러한 조직에 대해 불만을 제기했습니다. 신고가 진행되면 30억 파운드 이상의 벌금이 부과될 수 있습니다.
확실히, 잠재적인 벌금의 규모에 대한 언론의 기사는 중소기업에 두려움을 불러일으켰습니다.
그러나 정보 커미셔너인 Elizabeth Denham은 고객 데이터를 광범위하게 사용하지 않는 소규모 기업은 면밀한 조사를 받지 않을 것이라고 확인했습니다.
그녀는 또한 ICO가 새로운 규정과 관련하여 경범죄를 박해하기 위해 노력하고 있지 않다는 점을 분명히 하고 싶었습니다.
소기업이 후크에서 벗어났다는 것을 의미합니까? 아니요, 하지만 기업이 ICO를 보유하고 있는 데이터를 보호하기 위한 조치를 취하는 한 기업이 이에 대해 동정심을 가질 것이라는 우려를 덜어줍니다. 주의해야 할 것은 데이터 보호에 대해 무지하거나 의도적으로 무시하는 조직입니다.
기업과 소비자 모두가 변화를 완전히 이해할 수 있는 방법이 아직 있다는 것은 분명하며 앞으로 몇 달 동안 헤드라인을 장식하는 더 세간의 이목을 끄는 이야기가 있을 가능성이 큽니다.
GDPR은 업데이트된 PECR(Privacy and Electronic Communications Regulations) 형태의 또 다른 규정 세트와 함께 계속 발전할 것이므로 데이터 보호는 앞으로 상당한 시간 동안 뜨거운 주제가 될 것입니다.
PECR은 GDPR과 함께 전자 개인 정보 보호 규칙을 관리합니다. GDPR에 따라 PECR을 업데이트하는 방법을 설명하는 공식 뉴스는 아직 배포되지 않았습니다.
5월 25일까지 실행의 초점은 마케팅 데이터 처리에 매우 많이 있었으며 동의 이메일은 수천 개씩 전국의 받은 편지함에 도착했습니다. 그러나 잊지 말아야 할 것은 GDPR이 기업이 고객에 대해 보유한 개인 데이터 그 이상을 다룬다는 것입니다. 직원 데이터도 규정에 포함되는데, 이는 많은 기업이 간과한 것으로 보입니다. 직원의 급여 및 기타 개인 정보(급여명세서 포함)를 저장 및 전송하는 것은 법률을 완전히 준수해야 하며 직원과 소통하고 동의를 받아야 합니다.
Qtac에서 우리의 새로운 온라인 포털은 이러한 목적을 위해 특별히 설계되었습니다. 이를 통해 기업은 급여 데이터를 안전하게 관리하고 기업, 급여 제공자 및 직원 간에 공유할 수 있습니다. 무료 데모를 보려면 0117 935 3500으로 전화하십시오.
이 블로그는 원래 ICPA 웹사이트에 게재되었습니다.