印度 IT 服务公司，如塔塔咨询服务公司，Wipro 和 MindtreeNSE 等认为 GDPR 是“合规风险”的，可能会潜在地影响其业务。三家公司在 2018 财年年度报告中表示，如不遵守或违反 5 月 25 日推出的 GDPR 规定需要承担其严重的后果。

维普罗公司在年度报告的风险管理部分中指出：“由维普罗和维普罗代表处理的个人信息有关的数据隐私规定（如欧洲的 GDPR）增加了违规风险。”

GDPR 是一项新的欧洲法律，对欧盟公民个人数据的收集，存储和处理制定了严格的规定。这个耗资 1600 亿美元的印度 IT 外包产业通过向瑞士瑞银、德意志银行、戴姆勒和法国巴黎银行等公司提供服务获取收入，而其收入的近 30％ 都来自欧洲客户。任何的违规行为或是安全漏洞，以及被发现的不合规或不适当的隐私权政策都可能导致巨额罚款和名誉损害。

根据违规的性质和严重程度，公司可能面临高达年营业额 4％ 或 2000 万欧元的罚款（以较高者为准）。

所有 IT 公司已经在他们的网站上更新了他们的隐私权政策，根据 GDPR 详细规定了用户保护数据隐私的权利。此外，公司还组建了专门的数据隐私团队，称为“组织单位”，长期致力于避免违规行为。例如，Mindtree 的高级副总裁兼总法律顾问 Erwan Carpentier 说：“公司决定组建一支由四名员工组成的核心团队，其中两名员工负责保证质量，一名员工为法律人士，另一名员工的职责则是确保合规性”。

印度最大的IT供应商塔塔咨询服务公司在其 18 财年年度报告中根据 GDPR 列出了 10 条关于如何缓解风险的条例。除了成立一个独立的合规单位之外，塔塔咨询服务公司一直在修改与欧盟客户的数据传输协议，要求客户明确同意数据共享，并采取措施加强与供应商合作，并通过投资“隐私设计”项目保护客户的个人数据。

但至此，塔塔咨询服务公司以现为下个月公布第一季度业绩前的沉寂期为由，拒绝分享更多信息，并且 Infosys 和 Wipro 也引用了同样的理由拒绝透露更多的额信息。

印度全国软件和服务企业协会的全球贸易发展部高级总监 Gagan Sabharwal 表示：“罚款的规定如果真的实行，可能会消灭大部分资产负债表; 而仅仅采用罚款又很难实现这一点，这就是为什么会有许多公司将此称为风险。”

印度全国软件和服务企业协会已经成为与欧盟监管机构一起进行多次巡回宣传的一部分，Sabharwal 表示：“最初我们可以感觉到其随和的态度，他们不会对不符合要求的公司点名指责。但是，我们不能确定我们有多久时间调整公司来符合其要求。”

事实上，在某些情况下，欧盟监管机构本身仍然不确定该公司是否合规。 例如，根据 GDPR 规定一个认证机构，该机构将授权/验证该公司的审计系统和是否符合 GDPR 规定。

但是，这些机构的创建准则尚未起草。

在这样的背景下，咨询公司一直处于高需求之下，接受客户的多项审计请求并试图达到 GDPR 的标准。德勤印度公司合伙人 Vishal Jain 表示：“我们从印度数据安全委员会与德勤会计事务所联合调查中看到的积极的一面是，超过 60％ 的 GDPR 将品牌区分视为品牌差异化，从而为合规提高了声望。

尽管在 Infosys 公司的 18 财年年度报告中没有提到将 GDPR 视作为风险，但该公司暗示将其用于使隐私惯例和隐私控制制度化。公司在可持续发展报告中披露：“2018 财年，有四起涉及客户数据的事件但都没有产生重大影响。”

作者：Lorraine

【本篇文章属于白鲸出海原创，如需转载：需联系授权方可，未经授权严转载!】

友情提醒：白鲸出海目前仅有微信群与QQ群，并无在Telegram等其他社交软件创建群，请白鲸的广大用户、合作伙伴警惕他人冒充我们，向您索要费用、骗取钱财！