欢迎

GDPR 实务：合规与罚款

Mamnoon Hadi

Head of Analytics & Insights, Readdle

简介

 

您将学到：

  • 实用见解：应用 GDPR 管理风险并确保合规
  • 核心技能：DPIA、处理伦理难题、将 GDPR 与业务战略对齐
  • 案例研究：来自 Google、Facebook、英国航空等的真实案例
GDPR 实务：合规与罚款

通用数据保护条例（GDPR）

  • 欧盟数据保护法
  • 强调数据最小化、准确性与完整性

 

适用对象

  • 全球任何处理欧盟"居民"（自然人）个人数据的组织

 

为何重要

  • 保护数字时代的隐私
  • 不合规可被罚款至 2000 万欧元或全球营收的 4%
GDPR 实务：合规与罚款

案例研究：英国航空数据泄露

年份：2018$^1$

  • 受损数据：英国航空遭遇泄露，40 万+客户的个人与金融数据被曝光

  • 失误：ICO 认定作为数据控制者的英国航空未实施充分的安全措施，最终导致泄露

 

  • 原因：网站漏洞使攻击者可拦截预订数据

 

飞机图标

1 ico.org.uk
GDPR 实务：合规与罚款

案例研究：英国航空数据泄露

 

  • 角色：英国航空为数据控制者，决定客户数据用途；数据处理者（如 Stripe、PayPal 等支付方）负责处理数据

  • 违规：违反 GDPR 的"内生数据保护"和"数据最小化"原则

GDPR 实务：合规与罚款

案例研究：英国航空数据泄露

  • ICO 罚款/处罚：罚款 £2000 万（自 £1.83 亿下调）

  • 影响：个人信息泄露（含信用卡信息），巨额财务责任与信任流失

法官敲击法槌的动画

GDPR 实务：合规与罚款

违反 GDPR 的影响

 

  • 监管后果： 数据保护机构（DPA）执法，罚款最高达全球营收的 4%

  • 受影响个人的诉讼风险： BA 乘客在其个人与信用卡信息被曝光后可提起诉讼

 

  • 经济处罚： 想象为可避免的问题支付 £2000 万或年营收的 4%

  • 声誉受损：

    • 失去客户信任
    • 负面媒体报道
    • 长期业务影响
GDPR 实务：合规与罚款

经验教训

我们从 BA 得到什么教训？

要点：

  • 优先保护数据
  • 制定清晰的泄露处置流程
  • 落实强健的安全与审计
  • 发现数据泄露后 72 小时内必须通知 ICO

 

前瞻性措施：

  • 定期开展数据保护影响评估（DPIA）
  • 培训员工的数据安全意识
  • 对客户保持透明
GDPR 实务：合规与罚款

开始练习吧！

GDPR 实务：合规与罚款

Preparing Video For Download...