Индии Закон о защите цифровых персональных данных (DPDP) Это коренным образом меняет способы сбора, использования, хранения и защиты персональных данных организациями. Это применимо к любой организации, работающей с цифровыми персональными данными физических лиц в Индии, независимо от местонахождения этой организации.
Для бизнеса защита персональных данных — это не просто юридическое обязательство. Речь идёт о снижении рисков, подотчётности и укреплении доверия клиентов. Для эффективного соблюдения требований организациям необходимо выйти за рамки стандартных нормативных документов и внедрить действенные механизмы защиты данных.
Что такое Закон о защите персональных данных (DPDP Act)?
Закон о защите персональных данных регулирует обработку персональных данных в цифровой форме. Его цель — обеспечить, чтобы персональные данные:
- Собрано законным образом
- Используется только для определенной цели.
- Адекватно защищенный
- Распространяется контролируемым образом.
- Подлежит аудиту и подотчетности
В соответствии с DPDP организации несут ответственность за то, как собираются и защищаются персональные данные на всех конечных устройствах и в системах.
Что считается Личные данные?
В соответствии с Законом о защите персональных данных (DPDP) к персональным данным относится любая информация, позволяющая идентифицировать человека, например:
- Aadhaar, PAN, удостоверение личности избирателя, паспорт
- Номера телефонов и адреса электронной почты
- Финансовая, расчетная и кадровая документация
- Данные о клиентах и транзакциях
В большинстве организаций эти данные в основном хранятся и перемещаются через конечные устройства, такие как ноутбуки сотрудников, электронная почта, USB-накопители, общие папки и облачные приложения. Поэтому контроль на уровне конечных устройств имеет решающее значение.
Что организациям следует учитывать в рамках DPDP
- Законная обработка и ограничение цели обработки.
Организации должны четко определить цель сбора персональных данных и обеспечить, чтобы они не использовались за пределами этой цели. Неограниченный доступ или повторное использование персональных данных в разных отделах увеличивает риск неправомерного использования, чрезмерного сбора и несанкционированного распространения, что может напрямую привести к нарушениям нормативных требований и утечкам данных.
- Предотвращение несанкционированного распространения персональных данных
Персональные данные не должны свободно передаваться по электронной почте, съемным носителям, в облачные хранилища или через несанкционированные приложения. Случайная передача данных сотрудниками или неправомерное использование инсайдерской информацией остаются одной из наиболее распространенных причин утечек данных, поэтому превентивные меры контроля крайне важны, а не реактивные.
- Внедрить разумные меры безопасности.
DPDP требует от организаций внедрения «разумных мер безопасности» для защиты персональных данных. Это означает использование технических средств, а не только письменных правил, для предотвращения утечки, неправомерного использования или потери конфиденциальной информации. В случае утечки организации должны быть в состоянии продемонстрировать, что защитные меры были активно внедрены.
- Выявление, расследование и реагирование на нарушения.
Организации должны быть способны быстро выявлять инциденты, связанные с утечкой персональных данных, и расследовать причины произошедшего. Без мониторинга в режиме реального времени и подробных журналов реагирования на инциденты, реагирование становится медленным и неэффективным, что приводит к усилению негативного воздействия на регулирующие органы, финансовые и репутационные последствия.
- Включить права субъекта данных
DPDP предоставляет физическим лицам право доступа, исправления и удаления своих персональных данных. Без централизованного обнаружения и отслеживания выполнение этих запросов на множестве конечных точек становится операционно сложным и чреватым ошибками, что повышает риск несоблюдения требований.
Почему Endpoint Protection (ПОП) Одного недостаточно.
Endpoint Protection Платформы защиты от угроз (EPP) предназначены для защиты систем от вредоносных программ, программ-вымогателей, эксплойтов и несанкционированного доступа. Хотя EPP необходимы, они ориентированы на предотвращение угроз, а не на контроль использования данных.
Программа EPP не предотвращает такие сценарии, как:
- Сотрудник отправляет по электронной почте данные PAN или Aadhaar внешнему получателю.
- Копирование данных о заработной плате на USB-накопитель
- Загрузка данных клиентов в персональное облачное хранилище.
- Передача конфиденциальных файлов неавторизованным пользователям.
DPDP требует от организаций защиты самих данных, а не только конечных точек. Этот пробел делает предотвращение потери данных (DLP) критически важным требованием.
Почему DLP необходим для DPDP Compliance
Предотвращение потери данных (DLP) направлено на выявление, мониторинг и контроль персональных данных в процессе доступа, обмена или передачи. Без DLP организации не могут обеспечить ограничение целей использования данных, предотвратить случайные утечки или продемонстрировать соответствие требованиям во время аудитов.
В практическом плане DPDP compliance Без DLP организации подвергаются риску, связанному с внутренними угрозами, человеческим фактором и сбоями в аудите.
Как Seqrite Технология EPP с DLP помогает достичь DPDP Compliance
Seqrite комбинаты Endpoint Protection Платформа (EPP) с функцией предотвращения потери данных (DLP) обеспечивает как безопасность, так и соответствие нормативным требованиям на уровне конечных устройств.
- Выявление и классификация персональных данных
Seqrite DLP обнаруживает персональные данные граждан Индии, такие как Aadhaar, PAN, удостоверения личности избирателя, паспорта, номера телефонов и адреса электронной почты, используя предопределенные классификаторы, регулярные выражения и словари. Сканирование данных в состоянии покоя помогает определить, где находятся персональные данные на разных конечных устройствах. Это позволяет организациям получить представление о местонахождении персональных данных, что является основополагающим требованием для DPDP compliance.
- Внедрить систему использования данных в соответствии с их целями.
Seqrite Это позволяет организациям определять политики защиты от утечки данных (DLP), соответствующие бизнес-функциям, таким как управление персоналом, финансы и юридический отдел. Контроль может применяться в зависимости от конечного устройства, приложения, типа файла и канала передачи данных, чтобы гарантировать, что персональные данные используются только по назначению. Это снижает избыточный сбор данных и предотвращает несанкционированное повторное использование конфиденциальной информации.
- Предотвращение утечки данных на конечной точке
Seqrite DLP обеспечивает контроль на конечных устройствах, в электронной почте, на съемных носителях и в сетевых ресурсах. Несанкционированная передача данных может быть заблокирована или отслеживаться в режиме реального времени, что значительно снижает риск случайной или преднамеренной утечки данных. Это гарантирует, что персональные данные не покинут организацию по неконтролируемым каналам.
- Укрепить системы обнаружения нарушений и готовность к аудиту.
Seqrite Предоставляет оповещения в режиме реального времени, подробные журналы инцидентов и экспортируемые отчеты для расследований и аудитов. Организации могут отслеживать, кто получил доступ, скопировал или попытался поделиться персональными данными, что позволяет быстрее реагировать и быть готовыми к соблюдению нормативных требований. Это соответствует требованиям DPDP по уведомлению о нарушениях и обеспечению подотчетности.
- Поддержка Права принципала данных
Используя сканирование данных в состоянии покоя и поиск по идентификаторам, Seqrite Это помогает организациям находить персональные данные, связанные с отдельными лицами. Удаленные или ограниченные в доступе данные можно отслеживать, чтобы предотвратить их повторное появление, поддерживая тем самым выполнение обязанностей по доступу, удалению и рассмотрению жалоб.
Заключение
DPDP compliance Этого невозможно достичь только с помощью одних лишь политик; для этого необходимы постоянная прозрачность, контроль и подотчетность в отношении персональных данных.
В то время как Endpoint Protection Платформы (EPP) обеспечивают защиту систем от киберугроз, но они не контролируют доступ к персональным данным, их использование и передачу. Система предотвращения потери данных (DLP) заполняет этот критически важный пробел, обеспечивая законную и безопасную обработку персональных данных на всех конечных устройствах и каналах связи.
Вместе Seqrite Технология EPP с DLP обеспечивает прочную и практичную основу для DPDP complianceпомогая организациям снижать регуляторные риски, предотвращать утечку данных и укреплять долгосрочное доверие со стороны клиентов и регулирующих органов.
