涉足全球业务的初创企业，前置性考虑GDPR合规可

小提示：您能找到这篇{涉足全球业务的初创企业，前置性考虑GDPR合规可}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的涉足全球业务的初创企业，前置性考虑GDPR合规可内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

据 Clayton Utz 律师事务所合伙人 Alexandra Wedutenk推荐软文o 称，隐私法是一个“雷区”。

她说：“即使在澳大利亚，不同的州也有不同的联邦法律，所以想去澳大利亚发展的公司必须进行周全的考虑。”

国际范围的隐私法覆盖了世界上各个角落，无论是没有设置地方隐私法还是具有高度个人隐私保护法的国家，国际隐私法都有效。而欧盟就是具有高度保护隐私法的组织，其颁布的 GDPR 于 5 月 25 日生效，而加利福尼亚州最近也通过了类似 GDPR 的隐私法。

8 月 1 日，Wedutenko 在墨尔本举行的 SINET 61 网络安全创新会议上表示：“我大致的建议是，如果你想走向全球发展，那么你就必须遵守全球最严格的标准。也许在你还没有意识到的情况下，你就已经受到最严格标准的限制。”

“我会将 GDPR 作为最严格标准，因为你不能对你所拥有的每个 App 或不同的系统都设置不同的规定。这样将无法进行有效管理，无法真正遵守所有规定软文推广如何做，也无法对此赔付。”

CSIRO 的 Data61 信息安全和隐私部门负责人 Dali Kaafar 是当今“绝不信任”组织的一名客户，该组织主要帮助处理个人敏感数据。他说，研发技术时对信任概念的依赖程度越低越好。

在 2018 年上半年围绕 Facebook 和 Cambridge Analytica 的争议表明，信任关系非常复杂。用户知道，他们必须明确信任 Facebook 提供的数据，但他们也必须绝对信任对 Facebook 可能与之共享其数据的每个组织和个人。

Facebook 最近的股价大幅下跌表明人们对隐私的关注度之高。遭遇数据泄露的组织可能会导致大量客户流失。隐私是“每个组织必须在发展的目标核心中应该拥有的东西”。

但是情况并非总是如此。最近对澳大利亚发展最快的 100 家公司的分析显示，44％ 的公司似乎没有遵守澳大利亚的隐私法，即发布隐私政策或在需要收集个人信息的时候发布相关保护隐私的通知。三分之一的用户也没有采取在其网站上使用 HTTPS 加密的基本预防措施。

Wedutenko 说：“我们都非常信任客户，但我们不知道这些个人数据将被用来做什么。其中的部分问题就在于隐私政策的编写方式。”

她还说：“老实说，这些企业并不是很诚实，因为根据澳大利亚隐私法，只需得到基本同意就可以使用客户的个人隐私数据。”

“他们只会说我可以将这些数据用于我做某某事，然后我可能会有外包供应商，也可能会有承包商，我可能需要将它用于其他用途。你会发现这是一个非常通用的对外说法。我们作为律师，我们只是会按照客户的要求，起草一份这样通用的声明，因为他们也确实不知道他们将要使用这些数据做什么。”

客户综合数据

Rachael Falk 是网络安全研究所（CSRC）的 CEO，该研究所是澳大利亚政府合作研究中心（CRC）计划的一部分。她说，我们都知道有很多方法可以让公司收集有关我们的数据，但我们可能不知道他们将会用这些数据去做什么。

Falk 说：“他们可能会合法使用的所有数据，有可能用于商业用途，也可能对数据进行交叉分析得到他们所需要的数据，把每个人的客户数据综合起来。”

“在我个人看来，忠诚度计划是用来建立客户档案的隐秘方法，也是为了进行数据匹配的一种隐秘方式。我认为提供个人数据并不像他们所证明的那样无伤大雅，我当然也不会填写我的出生日期。”

Falk 还表示，企业经常过度分享客户个人数据。他们不是将筛选后的数据发送给他们的业务合作伙伴，而是将整个含有客户所有数据的电子表格发送出去。

她说：“也许这不是出于恶意去出卖客户的所有信息而仅仅是因为这样做更简单方便。”

“Facebook 和 Cambridge Analytica 丑闻告诉我们的是，世界各地的企业中，有些企业对此有着严格的规定，而有些企业则并未如此——他们不考虑任何后果，以为只要能让自身继续运转就行。”

作者：Lorraine