2018年世界安全和隱私領域最引人注目的事件之一是歐盟通用數據保護條例(GDPR)的到來。新規則于2018年5月生效，這可能是歷史上最廣泛、最全面的數據保護法規。它不僅適用于歐盟公司，也適用于處理歐盟公民個人數據的所有組織。

通用數據保護條例(GDPR)旨在讓消費者更好地控制企業收集的個人數據，并涵蓋內容條件、數據存儲方法、數據泄露通知以及消費者訪問和刪除數據的能力。實現合規性要求一些公司顯著改變他們用于管理數據的流程和技術。

然而，盡管GDPR法規的實施意味著將會發生巨大的變化，但最近的調查表明它并沒有像人們想象的那樣在現實世界中產生太大的影響。為什么?因為有很大一部分公司仍然沒有遵守。

在國際隱私專業人士協會(IAPP)最近的一項調查中，不到一半的受訪者表示他們完全符合GDPR法規。該調查的IAPP-EY年度治理報告2018年，近五分之一的參與者表示，他們認為完全遵守GDPR法規是不可能的。為什么這么多公司還沒有遵守GDPR法規?

堅持GDPR法規不是可選的，因為企業可能會因為不遵守而受到巨額罰款。然而，合規可能很復雜，需要大量的投資和對流程和技術的更改。對數據中心來說，遵守GDPR法規尤其重要。

為什么合規率低?

如果GDPR法規如此重要，為什么有這么多公司還沒有遵守它?

GDPR法規不是有史以來第一個實施的數據保護法規。例如，英國在1988年就推出了數據保護法。其中包括阿拉巴馬州、科羅拉多州、佛蒙特州和其他州在內的各州都通過了數據法規。還有一些要求，如DFARS網絡安全條款，適用于與美國政府簽訂合同的公司。然而，GDPR法規可能是同類中最廣泛的規則，這可能使其難以遵守。

遵守GDPR法規可能需要企業用于管理信息的流程和技術發生重大變化，尤其是像數據中心那樣處理大量信息的流程和技術。處于行業領先地位的公司可能已經對其運營方式進行了有意義的改變，但對于其他公司而言，最重要的變革時期仍然遙遙領先。

遵守GDPR法規可能需要公司用于管理信息的流程和技術發生重大變化。

為了滿足新規則的要求，組織需要對其數據進行精細控制。他們必須設置基礎設施，使他們能夠響應消費者訪問和刪除其個人數據的請求。

他們還需要建立文檔和報告流程，使能夠證明他們已經同意收集和使用數據，并記錄其他合規措施。組織應建立與消費者溝通的方法，告知他們如何計劃使用他們的數據，并在發生違規時在72小時內提醒他們。

GDPR法規在2018年也對企業產生了重大的財務影響，并將在未來幾年繼續影響企業。根據IAAP的調查，企業在GDPR合規方面平均花費了130萬美元，并預計將額外花費180萬美元。

另一個潛在的問題是小企業缺乏意識，盡管數據中心不太可能出現這種情況。國際數據公司今年4月的報告發現，歐洲以外的大約一半的小企業都沒有意識到GDPR法規的重要性。中型企業在全球范圍內的認知度更高。

為什么合規性很重要?

遵守GDPR法規對于廣泛的組織至關重要，涉及歐盟公民個人數據的組織。這對數據中心尤為重要。

GDPR法規不僅會對單個企業造成變化，也會對整個經濟體造成變化。這些轉變始于2018年，但它們遠未結束。數據中心在GDPR合規性方面發揮著巨大作用，因為它們是擁有用于存儲信息的資產的組織。數據中心管理人員通常是了解所有這些記錄所在的少數人之一。他們需要執行許多能夠實現GDPR合規性的功能。