訂閱電子報∣ 友善列印字體大小 文章分享-Facebook 文章分享-Plurk 文章分享-Twitter
GDPR執法難、罰不到?台企僥倖心態,小心成下個中興通訊
數位時代翁書婷
獲取產業訊息零時差!立即訂閱電電公會電子報。

 

GDPR上路首日,台灣的航空、金融、科技、電信與旅遊業等五大類業者首當其衝。而這些業者也都積極迎戰GDPR,早在一兩年前就開始委請顧問做足準備。不過,除了以上這些業者,多數中小企業警覺心不夠,多保持觀望與僥倖心態。

最重可被罰7億元台幣!5月25日,被冠上史上最嚴格的「歐盟通用資料保護規則」(EU General Data Protection Regulation,GDPR)法規正式生效,若有組織違反該法,最重可被處以全球營業額的4%或是2000萬歐元驚人罰款,展現歐盟以重法保護歐盟居民個資的決心。

 

航空、金融、科技、電信業積極準備,中小企業觀望心態濃

不僅罰款驚人,GDPR適用範疇涵蓋極廣。安侯法律事務所執行顧問翁士傑就指出以下三大類型公司都在GDPR的適用範疇。

1.在歐盟有營運據點的境外公司。
2.沒有據點但有提供產品或服務給歐盟境內居民。
3.提供服務給歐盟會員國公民。

「B2C業者型態業者,直接接觸第一線消費者,影響最深。而地域性強,僅在台灣或是亞洲地區服務的傳統產業業者影響較小。」達文西個資暨高科技法律事務所所長葉奇鑫分析。

因此台灣的航空、金融、科技、電信與旅遊業等五大類業者首當其衝。而這些業者也都積極迎戰GDPR,早在一兩年前就開始委請顧問做足準備。

不過,除了以上這些業者,多數中小企業警覺心不夠,或多保持觀望與僥倖心態。

觀望原因:驚人百萬花費,執法難且罰不到?

這些業者認為,GDPR主要針對Facebook、Google與Microsoft等美國科技巨頭,可以把這些巨人擋箭牌躲在後面看市場風向。

也有不少業者,因為GDPR合規費用驚人(業內律師指出至少百萬元台幣起跳),躊躇不前。

也有的採取更為消極的心態,台灣對歐盟來說「天高皇帝遠」,等真的有同業被罰了,再行動也不遲。

或商業活動範圍有限、風險不高,在歐盟境內沒有銀行帳戶,沒有可被執行的資產,就算被認定違反GDPR法規,歐盟法院也很難找到人執法,因此不用理沒在怕。

加上歐盟執法單位自己都還沒有準備好,業者的觀望心態又更濃了。「歐盟國家的企業也沒有準備好,GDPR概念很先進,但執法很困難,我認為還有三年左右的摸索期。」葉奇鑫指出。歐盟法院的執法難度高,以GDPR中的被遺忘權(right to be forgotten)來說,歐盟資訊安全局(ENISA)曾指出,被遺忘權要徹底實行(如告知所有相關連結公司完全刪除連結與複本)難度很高。

旅遊業小心成為下一個中興通訊

對於這些業者的觀望態度,專業律師的看法為何?

旅遊業者最要當心,為什麼呢?航空、金融、電信等業者財力雄厚,早拿出大把銀兩做合規程序,而多數旅遊業為中小企業,資金不充沛,未積極迎戰GDPR,「但旅遊業業者,常提供產品或服務給歐盟境內居民或提供服務給歐盟會員國公民,觸法風險性高,需要特別當心。」葉奇鑫強調。

而翁士傑則提醒,風險高的業者千萬不要抱持僥倖心態,認為歐盟法院罰不到。「歐盟可能會公布違法業者名單,並採取歐盟企業禁止與違法企業商業往來,作為懲罰。」

彭博23日才報導,美國對大陸企業中興通訊實施商業制裁,中興至少虧損952億元台幣。前車之鑑不可不防。

另外,雖說GDPR主要規範個人資料,而非企業資料,因此B2C業者要慎防但B2B的業者也不要以為可以高枕無憂。翁士傑強調,「以台灣科技代工業者來說,雖然沒有接觸第一線的消費者,但可能在歐盟設點開工廠,那其員工與往來的客戶等個資就屬於GDPR管轄,而在未來產品端也不會僅有硬體,也會包含軟體服務,在產品研發的過程中,極容易使用終端用戶個資,因此歐盟的企業客戶也會要求要符合GDPR。」

 

微軟全球助理法務長、台灣微軟公共暨法律事務部總經理施立成就說,「我演講時常把GDPR和2000年時的千禧蟲危機做個比較,當時很多人很緊張,但後來沒有發生什麼事,但GDPR可『完全不同』,歐盟有很強烈的執法決心,不用討論執法的決心。」

訂閱電子報 友善列印 字體大小:
獲取產業訊息零時差!立即訂閱電電公會電子報。