25th Mei 2018, telah tiba saatnya Uni Eropa Peraturan Perlindungan Data Umum (GDPR) GDPR telah mulai berlaku. GDPR, sebuah undang-undang yang penting dan luas cakupannya, tidak diragukan lagi akan sepenuhnya mengubah dunia keamanan siber dan data privacyDisahkan oleh Uni Eropa (UE) pada April 2016, GDPR telah merumuskan serangkaian peraturan baru seputar keamanan data.
Singkatnya, GDPR bertujuan untuk memperbarui aturan dan regulasi seputar data privacy Bagi warga Uni Eropa di dunia di mana topik ini semakin penting. Cakupan teritorial telah meningkat, sanksi yang lebih berat telah ditetapkan, dan persyaratan persetujuan data juga telah dirumuskan. Organisasi di seluruh dunia berupaya keras untuk memastikan mereka mematuhi peraturan tersebut. Apakah perusahaan Anda telah melakukan uji tuntas?
Memahami ruang lingkup
Pertama dan terpenting, para pimpinan perusahaan harus memahami cakupan peraturan ini. Meskipun GDPR berlaku untuk warga negara Uni Eropa, peraturan ini tidak terbatas hanya di Uni Eropa. GDPR berlaku untuk semua perusahaan yang memproses data pribadi subjek data yang berdomisili di Uni Eropa, terlepas dari lokasi perusahaan. Pada dasarnya, jika organisasi Anda menangani data pribadi warga negara Uni Eropa, hal tersebut berada di bawah cakupan GDPR dan penting bagi Anda untuk mulai mengambil langkah-langkah yang diperlukan, karena konsekuensinya bisa sangat merugikan.
Denda besar
Pelanggaran terhadap peraturan GDPR akan dikenakan denda yang sangat besar. Sanksi dapat berkisar dari peringatan untuk pelanggaran pertama yang tidak disengaja hingga denda hingga 20 juta Euro atau 4% dari omzet tahunan suatu organisasi, mana pun yang lebih tinggi. Tidak ada organisasi yang ingin menanggung risiko kerugian finansial sebesar ini – dan dalam kebanyakan kasus, hal ini akan melumpuhkan organisasi tersebut. Jangan ambil risiko – jika perusahaan Anda terdampak GDPR, mulailah bertindak dan patuhi peraturan. Proses ini mungkin tampak memberatkan, tetapi akan memberikan Anda dan perusahaan Anda ketenangan pikiran.
Jalankan audit informasi
GDPR mewajibkan organisasi untuk menyimpan catatan semua data pribadi individu yang dimilikinya. Oleh karena itu, organisasi harus menjalankan audit informasi agar mereka sendiri mengetahui jenis data yang mereka miliki. Hal ini tidak hanya akan memberikan pemahaman kepada organisasi tentang data yang mereka miliki, tetapi juga menjawab pertanyaan penting seperti dari mana asalnya dan bagaimana data tersebut akan digunakan. Hal ini harus didokumentasikan dalam kebijakan data yang tepat agar organisasi mematuhi prinsip-prinsip perlindungan data GDPR.
Berkomunikasi dengan pengunjung Anda
GDPR memberi pengguna kendali lebih besar atas data mereka, dan untuk itu, organisasi perlu sigap. Kini, organisasi memiliki tanggung jawab lebih besar untuk menjelaskan kepada pengguna data apa yang mereka kumpulkan, mengapa mereka mengumpulkannya, dan berapa lama mereka akan menyimpannya. Hal ini mengharuskan organisasi mengubah kebijakan pengumpulan data mereka secara mendasar untuk memastikan semua orang terlibat. Individu juga memiliki hak atas portabilitas data atau meminta penghapusan data pribadi mereka. Apakah organisasi Anda siap menghadapi perubahan radikal ini?
Baca Selengkapnya: Bersiap untuk GDPR? Berikut beberapa kiat keamanan yang wajib Anda ketahui
Apakah organisasi Anda memerlukan DPIA?
Berdasarkan GDPR, Penilaian Dampak Perlindungan Data (DPIA) diwajibkan bagi organisasi dalam kondisi tertentu. Organisasi harus mencermati kondisi ini dan memahami apakah kondisi tersebut termasuk dalam peraturan. Jika ya, mereka perlu melakukan Penilaian Dampak Perlindungan Data. Kondisi yang mewajibkan DPIA adalah dalam situasi di mana pemrosesan data dapat menimbulkan risiko tinggi bagi individu, seperti:
- Ketika teknologi baru sedang digunakan
- Ketika operasi pembuatan profil dapat berdampak signifikan pada individu
- Ketika ada pemrosesan data kategori khusus dalam skala besar
Menunjuk Petugas Perlindungan Data
Beberapa organisasi, yang termasuk dalam kategori tertentu, harus menunjuk Petugas Perlindungan Data resmi, sesuai ketentuan GDPR. Apa pun kasusnya, GDPR akan membawa revolusi baru dan perusahaan perlu beradaptasi. Penting bagi mereka untuk menunjuk seseorang yang bertanggung jawab atas kepatuhan perlindungan data dengan pengetahuan yang memadai tentang semua proses, aturan, dan regulasi keamanan data.
Organisasi dapat mempertimbangkan untuk menggandeng penyedia solusi keamanan seperti Seqrite untuk membantu mereka mematuhi GDPR. Seqrite Menawarkan penilaian risiko GDPR dan mencakup fitur-fitur seperti anti-ransomware dan enkripsi, membantu organisasi untuk mematuhi pedoman tersebut.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
