如何销毁文件:请看头部公司文件销毁方法
大部分中国公司的做法是当废纸卖掉。一方面,卖掉废纸可以有收入,同时把仓库空间释放出来,为新物料腾开了地方;另一方面,纵然纸文件上有大量隐私信息,可谁会去过问这些事情呢?谁又会去关心这些信息的去处呢? 在中国,大家已经习惯于被电话骚扰,被垃圾短信骚扰,多一条骚扰信息天不会塌下来。其实,这就是中国隐私保护和信息安全的现状。居民不重视,更不愿投入精力维护自己的权益;企业不重视,因为一旦重视就要花钱做销毁、花钱做防护,而不重视不做文件销毁也不会被惩罚。监管部门的隐私保护立法还没有到位,法律空白下的隐私保护显得非常苍白无力。
然而,在世界舞台上,隐私保护的立法工作取得了重大进展。欧盟出台了"通用数据保护条例",简称GDPR,从2018年5月25日起实施,号称史上最严的隐私数据保护条例;美国加州率先响应,出台了类似GDPR的条例,为其他州的隐私保护立法垂范;日本、巴西、印度也声明要修正已有法律,在隐私保护上有所作为。
GDPR里面有一条,叫用户拥有被遗忘权,原文是Right To Be Forgotten。简单地说,"Right To Be Forgotten"就是指,公民有权利在任何时候要求一家公司删除关于自己的隐私信息;如果这些隐私信息已被转移到第三方公司,公民亦有权利在任何时候要求该第三方公司删除涉及到自己的隐私信息。如果公民根据被遗忘权提出了删除隐私信息的请求,公司将面临三种结果:
1. 公司没有响应客户的要求,没有销毁其数据;
2. 或者不能提供有力的证据来证明自己已经销毁了该客户的数据;
3. 公司及时给客户提供了销毁证明。