从GDPR和个保法看，为什么要做数据合规？

什么是数据合规性？

数据合规性是遵循公司治理、行业组织和政府制定的法规的做法。这些法规规定了有关如何收集、使用、存储和管理敏感数据的协议以及其他要求，以防止其丢失、损坏、盗窃和滥用。许多数据合规性要求与数据治理和数据安全保护有关。

数据合规性与数据安全性有何不同？

数据合规侧重于准则和规则，而数据安全包括机制、流程、程序和技术。数据合规性和数据安全性的共同目标是保护敏感数据和防止数据泄露。

数据合规的好处是什么？

01、数据保护

随着我们越来越依赖技术，企业每天都在生产、共享和存储大量数据，数据安全已成为热门话题。企业必须制定适当的数据保护计划，不仅是为了保护自己，也是为了保护自己的客户。数据合规性法规迫使公司改进其数据安全标准和实践，以防止发生违规行为以及客户的敏感数据被暴露、被盗或损坏。通过遵守法规，组织可以确保他们的敏感数据不会受到损害，并确认已采取必要的预防措施来保证客户数据的安全。

02、客户信任

数据泄露的最大和最重要的后果之一是对客户信任和忠诚度的影响。根据Varonis 对数据泄露后公司声誉的分析，80%的消费者会放弃数据泄露的企业，52%的消费者会为不同品牌的安全性更高的产品或服务支付相同的费用。当一个企业采取适当的步骤来实现数据合规时，不仅可以更好地保护数据也更值得信赖和可信。

03、节约成本

不遵守合规性法规最终可能会让企业付出代价，一些不同的法规要求组织在被发现不合规时支付巨额罚款。此外，不遵守合规性法规的企业更容易受到违规行为的影响，这对公司来说也可能代价高昂。 根据IBM和Ponemon Institute的数据，2020年数据泄露的平均成本为386万美元，而客户的个人身份信息 (PII) 是损失最昂贵的记录类型。大型组织可能能够承受数百万美元违规的打击，但小型企业可能无法承受。通过遵守数据合规性法规，组织可以确保他们不会因罚款或违规而蒙受损失。

关于处罚的标准

目前欧盟处罚的标准是该企业前一年全球营业额的4% ，我们国家的个保法是5%。日前滴滴行政处罚的80.26亿人民币是我国《个人信息保护法》生效以来全球数据隐私保护领域迄今为止最高罚单。

全球部分地区数据隐私立法的梳理