GDPR项下个人数据保护和数据安全合规风险管理研究

基于目前网络与数据安全的严峻形势,以及工商银行关于加强全集团网络与数据安全风险统筹管理、各机构网络与数据安全治理的相关要求,中国工商银行(欧洲)有限公司(以下简称“工银欧洲”)巴黎分行在总行数据管理部、工银欧洲总部的指导下,对总行要求与欧盟《通用数据保护条例》(General Data Protection Regulation,GDPR)相关要求进行全面梳理,并对个人数据保护日常管理、过程资产及留痕记录保存等相关工作内容进行整理,提出一套完整的满足GDPR要求的方法论。同时,工银欧洲巴黎分行加强个人数据保护系统建设,将所有个人数据保护工作纳入系统化、规范化、智能化管理体系,以确保分行数据安全以及各项业务合法、可持续发展。

欧盟《数字运营弹性法案》带来的合规挑战与应对建议

数字时代,信息和通信技术(ICT)大幅提高了金融市场的运作效率,但也使金融系统更容易受到网络威胁或ICT中断的影响。以欧盟地区为例,虽然ICT系统与数字技术的普遍应用已成为金融实体经营活动的核心特征,但其数字化弹性运营尚未得到很好的实现,也未能融入更广泛的运营框架当中。