关注欧盟GDPR的本地企业,主要担心新条规所造成的负担。


KPMG法证会计合伙人欧文·霍克思(Owen Hawkes)说:“GDPR的要求无远弗届,客户对于遵守条规而须面对的财务与组织负担感到关注。”


他建议,为避免罚款,企业应先进行评估以及制定合规蓝图。这个做法符合新条规所列明的问责原则,“组织需要展示它们处于什么位置、正朝什么方向前进,以及如何达到GDPR的理想成熟状态。”


根据顾问公司安永(EY)在2月份发布的一份调查,在本地参与调查的40家企业当中,只有10%制定遵守GDPR的计划,低于全球平均的33%。该公司建议采纳法证(forensic)数据鉴证技术,来管理涉及新条规的风险。


安永咨询合伙人何智受访时指出,长远来说,随着GDPR的更高水平在本地成为常态,遵守GDPR将带来好处。“这有助于提振消费者对业界的信心,建立企业在资料保护方面的信誉,并进一步避免潜在网络风险所造成的不必要损失。”


专家认为赏罚做法将有助于企业的合规。提供资料保护方案的Veritas新加坡总经理钱瑞琴告诉《联合早报》,以资料保护为先的企业能期望得到消费者的奖励,而企业本身也能通过赏罚制度与合约推动雇员遵守资料隐私条规。