日常业务中的 GDPR 合规

GDPR 实务：合规与罚款

Mamnoon Hadi

Head of Analytics & Insights at Readdle

案例研究：H&M 的 GDPR 违规

概览：

  • H&M 因非法员工监控被罚 €35.3 百万

  • 未经同意收集详尽个人信息，侵犯员工隐私

欧元

1 www.edpb.europa.eu
GDPR 实务：合规与罚款

案例研究：H&M 的 GDPR 违规

 

关键信息：

  • 来自"返岗谈话"的个人细节（度假经历、病症）及非正式交流

  • 信息被数字化保存并与决策者共享

  • 通过高强度数据收集侵犯员工权利

GDPR 实务：合规与罚款

经验教训

 

  • 员工数据必须透明收集并取得同意
  • 必须建立并监督严格的数据保护政策
  • 企业需主动识别并纠正违规

公司回应：

  • 道歉、补偿员工，并全面整改数据保护做法
GDPR 实务：合规与罚款

违规影响

  • 罚款 €35.3 百万
  • 声誉受损：员工信任下降，公众反弹
  • 运营影响：全面整改数据保护政策，投入合规资源

员工信任

GDPR 实务：合规与罚款

要点回顾

 

  • GDPR 合规对保护员工数据至关重要

  • 违规将导致巨额罚款、声誉受损和法律后果

  • 主动合规与定期审查可预防问题

  • 收集员工数据前务必取得明示同意

  • 制定并严格执行数据保护政策

  • 了解不合规的后果，包括罚款与声誉损害

GDPR 实务：合规与罚款

开始练习！

GDPR 实务：合规与罚款

Preparing Video For Download...