专家们担心加拿大公司还没有为新的欧洲隐私规定做好准备
企业遵守欧盟(EU)新出台的严格的个人数据隐私规定的最后期限才刚刚过去12个月，但专家们仍然担心，在欧盟的保护伞下的许多公司将受到惩罚，因为它们不会及时做好准备。
总部位于蒙特利尔的解决方案提供商cgi负责全球网络安全实践的副总裁约翰普罗克特(John Proctor)表示：“北美许多人还没有意识到它可能带来的影响。”
“我不认为很多人已经醒了。”
一年来，各公司都知道，涵盖他们作为雇主或通过商业交易收集的欧盟公民个人信息的通用数据保护条例(GDPR)将于2018年5月25日生效--不管这些数据是在欧洲、云中还是在另一个国家保存的。
简言之，条例规定公司必须使用明确的语言获得个人对使用个人数据的同意，并且必须尽可能容易地撤回知情同意。有所谓的被遗忘的权利，要求数据持有人根据需要销毁个人数据。公司必须承诺不使用个人数据，而非预期的目的。如果一家公司想要用它来做另一个目的，它必须回到该人申请许可。还存在72小时的数据违规报告要求。
如果不遵守，一家公司可被处以最高可达母公司年收入的4%的罚款，最高可达2000万欧元。
然而，显然很多公司仍在犹豫，或者认为他们仍有足够的时间来使业务流程和IT系统符合法规遵从性。
“在过去的60天里，我开始接到真正的电话，”伊姆兰·艾哈迈德(Imran Ahmad)说。他是多伦多律师事务所Miller Thomson LLP的网络安全律师事务所负责人，也是加拿大先进技术联盟(CATA)网络安全咨询委员会的成员。“我得说我每两天就有一次。”
欧洲联盟的成立是为了使欧洲大陆上的国家有一些共同的力量来对抗...
问题包括立法是否适用于其公司，以及如何遵守该法规。
一般来说，他认为受影响的大型组织已经开始工作，而中等规模的公司正在加快工作。这让小公司有可能陷入麻烦。
Ahmad同意，Panic在一些公司开始，而且只会变得更糟。他将其与2014年的公司高峰相比较，以达到遵守加拿大反垃圾邮件立法（CASL）的最后期限。
Ryerson大学隐私和大数据研究所主任AnnCavoukian说：“我个人并没有看到很多公司为GDPR做准备的活动。”她补充说，唯一的例外是呼吁遵守GDPR的要求，即在卡武基安帮助创建的“隐私设计原则”(PrcplesofPrivacy By Design)下，从系统设计开始就保护个人数据。
她担心许多公司认为，因为欧盟已经裁定加拿大的“个人信息保护和电子文件法”(PIPEDA)足以遵守现行的欧洲隐私条例，它们是安全的。他们错了。在某一时刻，欧盟将不得不决定是否遵守PIPEDA对探地雷达足够好，还是加拿大的立法必须改变。
如果你是一家在欧洲做大量生意的公司，“你最好在整理好你的房子方面走大部分路，”麦克因斯·库珀(McInnes Cooper)哈利法克斯律师事务所的合伙人、隐私律师大卫·弗雷泽(David Fraser)警告说。
本周，惠普企业发布了一份GDPR入门套件，其中包括内容管理器、结构化数据管理器和数据发现和分类解决方案，以帮助企业识别、分类和采取行动，以确保受影响的数据。
HPE全球信息管理和治理软件营销副总裁JoeGarber说：“很多人都在看GDPR，并认为它真的很复杂。”但是，通过首先对信息进行分类，然后再建立在其他部分上，就可以完成。
其他供应商拥有GDPR资源，包括BlackBerry、IBM、Microsoft、CATechnologies、OracleanedOpenText等。
CGI的Proctor补充说，组织可能已经具备了所需的技术，例如加密信息的能力、数据监视器和数据治理。
还请注意，已经遵守欧盟现行数据保护法的组织满足了许多GDPR的主要概念。为迎接英国信息专员办公室发布的新法规而编写的12步指南指出：“如果你适当地遵守了现行法律，那么根据”全球地质雷达条例“，你的大部分合规方法将仍然有效，并可作为起点。然而，这里有新的元素和重要的增强，所以您将不得不第一次做一些事情，而有些事情则以不同的方式做。“
Cavoukian和其他人指出，组织从现在开始就必须创建一个数据地图，列出使用这些数据所需的所有个人身份识别信息和同意的输入点。然后找出是否有二次使用收集的数据。数据是否提供给客户未同意的第三方？
Ahmad指出，一项重要的职责是从池中识别欧盟公民的个人数据和来自其他国家的人的数据，这样他们就可以被迅速发现，以进行违规通知。“许多人没有将欧洲业务与其他国家的业务隔离开来，”他说。为了安全目的，所有数据都可能匿名，但随后很难确定欧盟公民的身份。
他还指出，一项新的欧盟电子隐私条例（EPR）在GDP R同时生效，该条例涵盖了电子通信中的隐私相关问题，如cookie、垃圾邮件和使用第三方分析。
卡武基安说，公司“必须加强这一点，这样你就可以在他们缺乏的地方附加必要的许可，并将同意的水平提高到GDRP所要求的水平。”现在是开始行动的时候了。“
