再过两个月，欧盟通用数据保护条例（GDPR）合规的"大期限"将无情地落在欧洲和世界各地的企业身上，这意味着，许多人现在都在为尽可能多地让雇主做好准备而工作，云上，这似乎是一种挑衅性的说法，因为通常情况下，一个人要么准备好了/顺从了，要么还没有准备好/不顺从。然而，我们与客户、合作伙伴、分析师和专家的对话显示，当最后期限到来时，大量受影响的组织将处于"部分准备阶段"。

其中一些企业告诉我们，他们希望能够向当局表明，他们已经对最严重的问题实施了充分的应对措施法规的重要要求。其他人则希望表明，他们至少在尽最大努力。但是，他们不确定这对当局是否足够。

当局是否会宽大处理？公众呢？

当局是否会宽大处理的问题似乎是高度投机的。不同国家之间的观点似乎有很大差异。

最近，围绕Facebook和Cambridge Analytica的突发新闻使数据保护问题更加受到关注。可以想象，这不会鼓励当局宽大处理，特别是对大型组织或持有大量个人数据的人。至少它表明，这个话题不会在5月25日之后退去，也不会局限于欧洲的关注。

还有一点是肯定的，即关心个人数据并采取积极行动保护它将越来越成为许多组织交流策略的核心元素。它在实际执行方面有着深刻的影响，同时审查也在增加（不仅仅是来自当局）。任何失败的超快放大都会不可饶恕地打击最强大的品牌。

今天在受影响的组织中实际做了什么？

那么，为了达到自信执行GDPR的阶段，个人数据得到有效保护，并以合规的方式持续管理，今天正在做些什么？够了吗？

在大多数情况下，可能不是这样，不管一家公司离完全合规有多近。因为对于大多数公司来说，主要的工作重点是在5月25日的截止日期前完成，而不是重新（深入）处理数据的管理、保护、安全和治理流程。

从我们的所见所闻来看，通常已经采取了重要的组织步骤（如提名DPO，数据保护（跨组织单位的"通讯员"），但为支持这项工作而实施的解决方案往往是短期的解决方案。

三大斗争的写照

当涉及到GDPR合规性时，我们看到：

公司已经依赖（并将继续依赖）他们最喜欢的顾问（一段时间）。这些顾问对GDPR的条款和涵盖关键要求的工具有很好的理解，例如处理活动记录（ROPA）、数据保护影响评估（DPIA）、数据主体同意管理等。公司正在实施一套工具来满足不同的需求，但不是以集成的方式。使用最近出现的专门解决方案的公司声称全面覆盖GDPR的各个领域。但考虑到这些解决方案的不成熟，很难确定它们的有效性、易用性、可扩展性和可维护性。

需要更强大、更广泛和集成的解决方案

考虑到这些不同的情况，我想知道这些组织中有多少真正找到了可持续的解决方案，使它们能够：

遵守GDPR未来的合理努力，以及沿途的其他数据保护法规要求完全掌控并准备好有效管理和保护他们处理的不断增长的大量个人数据。

对于今天的公司来说，合规问题不仅仅是担心悬在公司头上的合规罚款。在这个数字时代，最小的漏洞可能会被迅速放大，并暴露出公司的声誉。

在5月25日之后，通过超越短期修复和权宜之计，继续对话当然是值得的。

如我们在前面的一篇文章中所述，用一流的技术建立强大的数据隐私和保护治理

GDPR blog，应围绕"4大支柱"（隐私治理、数据管理、数据安全和同意管理）将实现GDPR合规性以及管理数据隐私和保护所涉及的不同活动整合在一起，形成一个更为一致和完整的集合，提供支持每一个解决方案所需的能力。

建立强大的数据隐私和保护治理（第一支柱）对于协调这一系列解决方案尤其重要。这一支柱是整个系统的驱动力，自助建站系统哪个好，它要求通过高水平的自动化和与其他业务系统的集成，使用同类最佳的GRC技术。

这涉及：

建立并维护一个强大的、标准化的控制框架实施和管理一套全面的政策（在需要时有沟通周期和人员支持）建立定期评估和监测关键控制措施的程序，明确规定问责制和问题管理程序定期和临时报告控制有效性和问题

这也可以与组织的三道防线计划相结合，大数据网，这使组织能够利用综合审计管理能力，并有助于提高对GDPR计划有效性的保证。

底线

在大规模的在5月25日GDPR截止日期之前，许多公司都面临着实施全面、集成的解决方案的挑战，以满足围绕数据隐私治理、数据安全、数据管理和同意管理的关键要求，同时为自己配备一个持久的，大数据时代是什么意思，经济高效的技术基础，可在整个业务范围内管理数据保护。长期需要开发强大的数据隐私和保护计划（以适应日益数字化的商业环境并保护其品牌和声誉）是公司应利用企业范围的集成解决方案来支持it的另一个原因。

除了我们前面描述的挑战之外，什么是大数据技术，这实际上可以提供更多发展业务的机会，因为业务合作伙伴相信他们的数据得到了保护和良好的管理。

现在对公司来说，审查他们的选择还为时不晚。

了解更多信息