尽管即将出台严格的数据安全法规,但近三分之一的企业未能充分销毁敏感数据研究表明.
一项针对中小企业的调查发现,只有60.6%的企业会销毁所有文件或所有包含个人或敏感信息的文件。约8.2%的受访者表示,他们不使用纸质文件。
这项调查结果是在5月份《通用数据保护条例》(GDPR)实施之前公布的,该条例将取代1998年《数据保护法》。
新法规规定,个人数据“不得保留超过必要的时间”,为了遵守这一规定,企业将负责“安全地”销毁这些信息。
这项针对中小企业数据保护实践的研究由安全撕碎专家拉塞尔·理查森开展,调查了500名中小企业所有者:“你会在工作场所撕碎打印的文件/数据吗?””
结果显示,44.2%的人只销毁他们认为是个人或敏感数据的文件,而3.8%的人会销毁包含员工个人数据的文件。
只有16.4%的人表示会粉碎他们拥有的所有文件。
Russell Richardson董事总经理乔纳森•理查森(Jonathan Richardson)说,“我们都知道网络保密;然而,在许多办公室,同样的勤奋并不适用于文件的硬拷贝。
“纸质数据带来的安全风险和数字数据一样大,但它可以通过粉碎的方式被永久销毁。”
75.4%的受访者没有销毁所有文件,这尤其令人担忧,因为研究显示,超过三分之二的中小企业对“个人数据”的含义没有信心。
《亲密兄弟商业晴雨表》调查了来自英国和爱尔兰的900多名中小企业所有者和高级管理人员。调查发现,只有31%的人表示他们“清楚”个人数据在商业环境中的含义,19%的人表示他们完全不清楚,50%的人回答“有点清楚”。
目前,英国信息专员办公室(ICO)可以对不遵守数据法的公司处以最高50万英镑的罚款;然而,新规定允许GDPR对一家公司处以最高2000万欧元(合1750万英镑)或其年营业额的4%的罚款,视孰高孰低而定。
即使是那些承认他们选择回收而不是撕碎文件的7.4%的人也应该注意,因为不能保证这个过程会防止文件落入坏人之手。
与此同时,将文件撕碎的公司可以放心,因为他们知道自己是环保的,因为撕碎的纸可以回收,而不会危及公司和员工的机密。
乔纳森总结道:“鉴于即将实施的GDPR,公司必须认真对待文件的安全处理,否则后果可能对他们的业务极其不利。”