行業(yè)動態(tài)

信息安全催生新型高薪數據人才

來源:聚銘網絡    發(fā)布時間:2021-11-03    瀏覽次數:
 

信息來源:51CTO


隨著企業(yè)爭相聘請,DPO的薪資也在飆升,尤其是因為新法律將把這些員工置于一種不太愉快的境地,即他們要為企業(yè)任何不合規(guī)行為承擔個人責任。

一家大型快遞公司的DPO透露:“如果我們玩忽職守,我們可能面臨100萬元人民幣(合15.6萬美元)的個人罰款,甚至入獄?!?

今天,《個人信息保護法》(PIPL)正式生效。與歐洲的《通用數據保護條例》(GDPR)類似,該法對企業(yè)可以使用消費者數據做些什么進行限制。

根據PIPL的規(guī)定,各網站在獲取用戶個人信息之前,必須取得用戶的明確同意。

“在PIPL出臺前,我的工作范圍要小得多?!币晃灰竽涿碾娦殴綝PO表示,“我主要負責確保數據被安全地存儲在服務器上。現在我必須關注數據的整個生命周期——從收集、生成、使用、存儲到最后的銷毀?!?

“滴滴事件發(fā)生后,DPO的工資出現飆漲,”在珠海經營DPO培訓課程的李翔(音譯)說。他補充說,企業(yè)現在希望聘請的DPO,除了要精通中國復雜的數據法之外,還要懂技術,具備處理與政府之間的關系的經驗。

一家熱門招聘網站上的廣告顯示,流行短視頻應用TikTok的母公司字節(jié)跳動(ByteDance)在北京的初級DPO職位月薪最高可達6萬元人民幣(合9380美元),是首都平均薪資水平的5倍。軟件開發(fā)商易華錄(E-Hualu)正在招聘一名首席安全官,主管數據安全管理工作,年薪高達180190美元。

然而,與公司因違反PIPL最高可能受到年收入5%的罰款相比,聘請DPO的成本要小得多。

“DPO身上的壓力非常大,”李翔說,并解釋說,他們要為企業(yè)任何違反中國數據法律法規(guī)的行為負個人責任。李翔說,如果雇主非法獲取客戶信息或將敏感數據泄露到海外,DPO“可能會被列入職業(yè)黑名單”。

根據個人信息保護法規(guī)定,數據保護官必須向數據監(jiān)管機構在地方上的部門提交安全報告。但兩名曾在該機構工作過的人士指出,地方網信辦缺乏必要的技術知識和能力,無法從微觀層面監(jiān)督企業(yè)如何處理數據。

因此,由2014年成立、旨在集中地控制互聯(lián)網的網信辦也一直在大力招聘數據專業(yè)人員,職責包括處理企業(yè)關于向海外轉移特定數據的申請。大學官網的就業(yè)網站到處可見地方網信辦的招聘廣告。

網信辦權力的擴大標志著我們在數據方面長達20年的松散治理的結束,在這段時期,互聯(lián)網公司在成長過程中幾乎不關心數據保護和消費者隱私。隨著互聯(lián)網成為經濟增長的更大驅動力,新數據法代表了網信辦開展從大型科技公司手中奪取數據控制權的政府行動的又一工具。

北京咨詢公司策緯(Trivium)負責科技政策研究的肯德拉?謝弗(Kendra Schaefer)表示:“數字經濟對于克服當前中國整體增速放緩的局面至關重要,而數據是推動數字經濟的引擎。”

企業(yè)在這種新的數據法規(guī)下應如何運營的不確定性,加劇了數據保護官的壓力。歐華律師事務所(DLA Piper)駐香港科技領域律師卡羅琳?比格(Carolyn Bigg)表示:“個人信息保護法中有很多含糊的地方,關于具體會如何落實該法,企業(yè)已經開始從監(jiān)管機構那里得到了不一致的信息。”

政治研究機構Plenum創(chuàng)始人之一封楚誠表示,這種含糊其辭是有意為之:“這給了監(jiān)管機構靈活性,以適應不斷變化的環(huán)境?!?

但對企業(yè)的數據保護官來說,在這種模棱兩可的情況下走錯一步,代價就是坐牢或被處以大額罰款。一家媒體公司的數據保護官表示:“我擔心在該法的執(zhí)行方式上會有沖突。我們的壓力非常大。


 
 

上一篇:加拿大多省醫(yī)療衛(wèi)生系統(tǒng)因網絡攻擊而中斷

下一篇:2021年11月3日聚銘安全速遞