奥睿GDPR工具对中国企业的帮助

奥睿律师事务所认为其开发的GDPR工具是目前最全面的自动化工具，可帮助全球企业评估其是否符合欧盟《通用数据保护条例》（GDPR）的要求。对中国企业而言，这个工具必不可少，奥睿驻伦敦的一位合伙人表示。

奥睿律师事务所设立了网站GDPR Readiness，旨在帮助企业及时了解《通用数据保护条例》的最新动态，这部条例将于明年5月正式生效。

“中国企业特别需要留意的是，将数据转出欧盟境外将受到限制，这就要求企业仔细考虑合适、合法的数据出境方式，”奥睿律师事务所驻伦敦合伙人Kolvin Stone向《商法》介绍说。

“中国企业在欧洲的收购和投资开始再次增加，GDPR合规和风险水平评估将成为尽职调查中的重要考虑因素，对科技公司等一些依赖数据的企业而言尤其如此，”Stone表示。

他表示，中国科技企业即使在欧洲没有经营的公司，但只要有业务涉及欧洲，那么也可能会在GDPR的监管范围之内。 “例如，向欧盟居民提供应用程序并在此过程中收集数据，这也需要符合GDPR的规定。

“最后，与欧洲客户开展业务的中国服务提供商，如果在提供服务时收集客户数据，也必须考虑GDPR对他们的影响。”

Stone表示，奥睿律师事务所的GDPR Readiness工具将GDPR规定划分为14个主题，并 且“通过一系列动态问题指导用户，然后自动生成一份量身定制的报告，根据用户的回答，总结GDPR可能产生的关键影响及可以补救的地方。”

“对于了解GDPR的关键要求、企业的准备程度，以及开始制定合规计划而言，这是一个良好的开端。”

他表示，回答提出的问题本身就是一个教育的过程，能帮助企业更好地理解GDPR的要求和自身的准备程度，这比费力地阅读复杂的法律文本或指导说明更行之有效。

“一般来说，有能力向监管机构或其他利害关系人说明合规情况对每个企业都是一种挑战，”他说。“这就要求企业有成熟的隐私合规方案，该方案有相关文件证明可供检查。用户权利的增强，例如当个人用户行使被遗忘权时，企业应有能力根据用户要求有效地删除数据，这就可能会带来技术和操作上的挑战，因为有些系统的设计可能不支持此类要求。”