2018年5月25日，欧盟《通用数据保护条例》（General Data Protection Regulation，GDPR）将正式生效。即将生效的GDPR条例将带来一系列重大的制度改革，对于企业来说，两年的过渡期显得并不宽裕。

GDPR条例将对违规企业采取严厉的惩罚措施，罚款可高达2,000万欧元或企业年收益额的4%，并以较高金额为准。此外，该条例的影响范围不仅限于公司总部位于欧盟国家的企业，还同样适用于与欧盟公民相关并拥有公民个人数据的全球企业。

IDC高级项目总监Carla Arend表示：“这不仅是欧盟国家企业所面临的重大难题，GDPR条例将影响每一家拥有欧盟公民数据的企业。这些数据包括购物记录、员工记录在内的任何内容。对企业而言，当务之急便是立刻部署相关解决方案，帮助企业准确了解所拥有信息，并以满足合规的方式管理数据。”

那么，GDPR条例对企业的数据有哪些合规要求呢？部分内容如下：

• 数据定位——基于GDPR条例的合规要求：新条例规定，企业需要在很短时间内定位个人身份信息（PII）。Veritas元数据分析可提供准确的Information Map，帮助企业定位个人和敏感信息的存储位置、访问者信息以及保留时间，使企业在需要时，能够快速对数据采取措施。
• 数据搜索——基于GDPR条例的合规要求：新条例规定，欧盟公民有权获取企业所保留的个人数据副本。
• 数据最小化——基于GDPR条例的合规要求：在GDPR条例规定下，所有企业需要保留监管信息。然而，企业同时需要定期删除无关数据。
• 数据保护——基于GDPR条例的合规要求：在GDPR条例规定下，企业必须部署合适的工具用以保护数据，以防数据丢失、损坏或泄露。
• 数据监控——基于GDPR条例的合规要求：在GDPR条例生效后，当发生任何数据泄露相关事件，数据管控者与数据处理者需要在72小时内进行报告。

当前许多全球企业正在迷茫如何应对新条例，或低估了新条例生效后所带来的影响。一项Veritas委托调研机构所开展的调查显示，尽管新条例将在一年后生效，但当前仅有31%的企业能够满足GDPR条例的最低要求。

针对改条例，Veritas推出面向GDPR条例的360全方位数据管理解决方案，包括一系列全方位咨询服务和集成式软件技术。该集成式解决方案可帮助全球企业了解他们所拥有的欧盟公民个人身份信息（PII），并能够在员工或个人用户需要时，实现快速访问。此外，通过系统性措施，该解决方案还可保护企业中的个人身份信息免受泄露、丢失或损坏等损失，这些要点均为新条例中的强制规定。不仅能够帮助企业开展满足合规性的计划措施，并有助于企业在未来发展过程中，面对条例变化始终保持合规经营。

对于数据搜索相关GDPR条例，Veritas机器学习技术（Veritas Machine Learning Technology）能够以直接及间接方式，轻松找到个人身份信息，确保公民的权利得到保障，这包括“被遗忘权”请求。不仅如此，Veritas易于使用的电子发现工具可帮助企业搜索、分析和提取相关数据，从而快速满足与所有法规和法务事务相关的各种请求。

针对GDPR条例中数据最小化的要求，通过Veritas个人数据归档功能，企业可以设置策略，在保留业务相关信息的同时，删除无关信息，帮助企业遵守严苛的合规条例。

在数据保护方面，Veritas统一数据保护功能，以端到端审计跟踪，确保数据保护和数据灵活性协议得到满足。此外，Veritas数据保护功能不局限于任何基础架构，可以跨本地、云和混合环境运行，提高企业应对合规条例的灵活性。

在数据监控方面，Veritas可预测性威胁分析能够帮助企业自动识别异常行为，实行一键式调查。

最后，Veritas可随时随地为企业提供专家指导服务：Veritas已经推出全新的咨询服务，为全球法务、合规和隐私团队提供并指导如何通过该解决方案以应对GDPR条例中的难题。这支专家团队经授权可开展针对GDPR条例的研讨会、开展企业对该条例的遵从状况评估，并推动实施针对GDPR条例的专项技术。

Veritas公司执行副总裁及首席产品官Mike Palmer表示：“面向GDPR条例的360全方位数据管理解决方案，将在企业推进数字化转型战略中发挥不可或缺的作用。如今，数据已经成为企业最为重要的业务资产，Veritas能够为企业提供了解与洞察信息的能力，同时满足企业合规性要求，推动企业在未来发展中走得更加长远。Veritas所推出的集成式解决方案，能够推动产品和服务开发，帮助企业树立值得信赖的信息保管者形象，进一步提高客户忠诚度。这也将是企业转型成为更加灵活的数字化企业的关键一步。”