GDPR合规：为何抵制徒劳及如何保护公司
2018年5月25日，《通用数据保护条例》（GDPR）正式生效，许多组织手忙脚乱应对其严格要求。即使有四年提前期，IT领导者仍在苦思如何将强健数据保护措施整合进韧性计划。Syncsort 2018年韧性状况报告显示，安全和隐私仍是IT部门首要任务，尤其是云采用加速数据收集、存储和分析之际。
法律的长臂管辖
GDPR缔造者声称“个人数据处理应设计为服务人类”。该法规取代指令95/46/EC，统一欧盟隐私规则，为欧洲及非欧洲与欧盟客户打交道的公司设定更高门槛。
底线：无论身处何地，每个组织都必须重新评估数据处理实践。您知道持有何种个人数据、属于谁、如何使用或共享、是否充分保护吗？近6000名全球受访者调查显示，大多数公司仍在纠结这些问题。
将个人置于掌控核心
GDPR赋予个人知晓哪些组织持有其数据、访问和更正、最关键的是请求删除——被遗忘权的权利。法规的同意框架强制公司在收集或处理个人数据前获得明确批准，使数据既成资产也成负债。
有效合规始于清晰的个人数据清单、跨异构系统的统一身份视图和严格同意管理。检测、去重、维护数据完整性的工具至关重要，记录每次个人信息访问的审计追踪同样关键——在大数据和实时流环境中挑战倍增。
什么是个人数据及如何安全使用？
数字时代个性化数据实践助推创新却也加剧隐私担忧，催生GDPR严格保障。第4(1)条将个人可识别信息（PII）定义为可识别、描述或唯一引用个人的任何数据——包括姓名、年龄、社保号、IP地址、设备ID，甚至若用于识别个人的哈希或加密字段。
GDPR鼓励在可能处移除直接标识符，即假名化技术，以凸显安全漏洞影响。从头构建合规系统——而非改造遗留方案——更有效且具成本效益。匿名化、掩码和混淆工具应成新旧数据架构组成部分，特别是跨多多数据库共享数据进行实时分析时。
未来到来比你想得快
时间常让IT团队措手不及。不合规可触发高达2000万欧元或全球营收4%的罚款，声誉损害可能不可逆。截止日期已过，未达全面合规的公司面临迫在眉睫的执法行动。
David Hodgson，Syncsort首席产品官
物联网技术