这是关于不确定时期的数据管理的两部分博客系列文章的前半部分从政府和数据管理的交叉点来看，数据治理纪律往往侧重于直接适用于它的法规，例如欧盟的通用数据保护条例（GDPR）。然而，政府的行为（有时是无意的）还有其他影响数据管理的方式。考虑到目前政府行为的不可预测性增加（这一现象在一般媒体上有一定长度的评论），对于组织来说，能够灵活应对影响数据流的法律、法规、贸易协议和其他类型的协议的变化是很重要的。准备脱欧英国脱欧是一个非常好、及时的例子，说明了政府行动可能对数据产生的影响。目前，英国将于3月29日脱离欧盟。如果在退出日期之前还没有达成协议（又称"无协议脱欧"），英国表示将继续在全国范围内执行欧盟通用数据保护条例（GDPR）。它还公开表示，在"无协议"脱欧后，从英国流向欧盟的数据流可以继续以目前同样的方式发生。然而，从欧盟流向英国的数据流向却并非如此。尽管"无协议"脱欧后，英国政权仍将保持现状，但欧盟拒绝在这种情况下给予英国"充足"地位。充足性地位将允许数据从欧盟自由流向英国——最近日本获得了这种地位。如果这一充分性地位得不到实现，在欧盟向英国传输数据方面，英国将成为"第三国"。这意味着所有从欧盟到英国的数据传输都必须遵守GDPR下的"第三国"规定。将数据从欧盟转移到英国的组织今天需要做好准备，以防在"无协议"脱欧的情况下，这种第三国地位成为现实的可能性。美国与隐私保护另一个数据流被卷入政治的例子是美国和欧盟在这一领域的关系，这一关系最近在重新授权欧盟-美国隐私保护（EU-US Privacy Shield）方面达到了顶点。盾牌是管理跨大西洋个人数据交换的框架，尽管它又被重新授权一年，但欧盟对此持保留态度。美国在国家层面上没有保护个人数据权利的数据隐私立法或法规。最近，加利福尼亚州颁布了《加州消费者隐私法》（CCPA），其他州也有望效仿，但在当前的政治气候下，这类联邦立法似乎不太可能。长期以来，欧盟一直担心美国缺乏数据隐私规则。它还担心2018年美国国会通过的《澄清海外合法使用数据法》（H.R.4943）或《云法案》（H.R.4943）。这项法律要求美国服务提供商遵守美国披露数据的命令，而不管其存储位置如何。欧盟还继续对《外国情报监视法》（FISA）的重新授权存在问题，该法案允许美国以外的外国人接触通信。这两项法律都直接与欧盟的GDPR相冲突。欧盟对美国数据隐私处理方式的持续担忧，可能导致明年隐私保护的延期（甚至失败）。如果不延长这一协议，这将严重影响欧盟和美国之间的数据流动。同样，这是组织需要做好准备的事情。明天请收听本系列的第二部分，其中将介绍在不确定的时间管理数据时，您可以采取三个步骤来创建灵活性和弹性。