Own Database

传输国际数据
国际数据传输给寻求将个人数据传输出欧盟的公司带来了严重的麻烦。这是数据隐私的一个方面，近年来发生了巨大的变化。 2020 年 7 月，欧洲法院裁定欧盟和美国之间现有的数据传输隐私盾安排无效。自该决定（称为 Schrems II）以来，两个司法管辖区一直在寻求符合 GDPR 的替代机制。

欧盟于 7 月初批准了新的数据 台湾 电话号码 隐私框架。尽管受到欢迎，但它是否会像其前任那样受到隐私倡导者的类似挑战还有待观察。在此期间，公司必须寻找替代方法，例如使用标准合同条款（称为 SCC）***。

对于与英国进行贸易的公司，英国政府已表示有意简化英国 GDPR 的某些方面，以减轻现行规则对企业的负担****。

许多营销人员都在努力跟上这种变化速度，特别是中小企业的营销人员，他们可能无法获得与大型跨国公司团队相同的资源。

值得提醒自己的是，数据合规性是一个持续的过程。首要任务是打好基础。考虑到这一点，作为公司内任何有效的数据隐私文化的一部分，许多方面都至关重要：

1. 培训至关重要
对于新员工和现有员工来说，培训必须是定期且持续的。考虑到我们目前在许多营销角色中看到的流失程度以及合规领域的总体发展速度，这一点尤为重要。一些专家估计，90% 的数据泄露都是人为错误造成的。培训对于抵消这种风险至关重要。

2.了解GDPR的6大法律依据和7大核心原则
如果公司考虑以下问题，我们在过去五年中看到的许多违规行为都可以减少或消除；

首先，处理这些个人数据是否有明确的法律依据？
其次，处理是否符合GDPR的原则？
3. 自上而下定调
所有企业都受到高级管理层的领导。董事会和执行团队必须通过言语和行动公开支持和倡导整个组织内强大的数据隐私文化。

4. 制定详细记录和流程
问责制是 GDPR 的首要原则之一。该条例第 30 条要求准确保存记录，作为有效隐私文化的一部分。公司还可以通过针对主题访问请求和数据泄露报告等方面提前制定明确的流程来获得显着的生产力和效率优势。