Угрозы кибербезопасности заставляют нас пересмотреть некоторые термины, связанные с идентификацией, и термин «Персональная идентифицируемая информация», пожалуй, один из самых важных. Персональная идентифицируемая информация (PII) означает любую существенную информацию или данные, которые могут помочь государственному органу отследить личность соответствующего лица, как напрямую, так и косвенно. Однако существует два различных варианта этого термина, каждый из которых имеет своё собственное значение.
Понимание персональных данных и существующих категорий
Персонально идентифицируемая информация может включать в себя абсолютно всё, что позволяет отличить одного человека от другого на основе существующих наборов данных. Персональные данные можно разделить на две группы: связанную информацию и связываемую информацию. В то время как первая группа включает в себя конкретные и прямые данные, связанная информация больше похожа на фрагмент пазла, требующий от другого лица раскрытия всех подробностей о пользователе. Последний вариант наиболее эффективен в сочетании с аналогичными наборами данных, создавая тем самым полную, ориентированную на пользователя картину.
Как защитить персональные данные в соответствии с рекомендациями GDPR?
В ближайшее время вступит в силу Общий регламент по защите данных, и большинство организаций уже готовятся к его внедрению. Это подводит нас к выводу, что компаниям следует проявлять особую осторожность в отношении персональных данных, поскольку любое нарушение может повлечь за собой штрафы и санкции. Поскольку положения GDPR в первую очередь ориентированы на Европейский союз и связанные с ним организации, ответственность за защиту конфиденциальности клиентов лежит на соответствующих компаниях.
Необходимо понимать, что именно концепция персональных данных, позволяющих установить личность, изначально и является причиной этих проблем безопасности. Располагая этими данными о клиентах, компании обязаны защищать их или принимать необходимые меры в случае их компрометации. По имеющимся данным, GDPR не должен разрабатывать конкретные рекомендации по защите персональных данных, и компаниям придётся разрабатывать индивидуальные стратегии, соответствующие характеру их деятельности. В настоящее время GDPR сосредоточен только на управлении данными, и если организация не будет соблюдать эти правила, это повлечёт за собой последствия.
Читайте также: Готовитесь к GDPR? Вот несколько советов по безопасности, которые вам необходимо знать.
- Защита персональных данных
Хотя PII — довольно обособленный термин, персональные данные охватывают более широкую область. Первым шагом к защите PII является предотвращение угроз, связанных с наборами персональных данных, и их полное устранение. Компании, подпадающие под действие установленных правил, должны стремиться охватить все аспекты защиты данных, а не только связанные и связанные с PII.
- Пересмотр прав пользователя
В соответствии с GDPR каждый клиент должен подписать форму согласия, указав тип, характер и срок хранения защищённой информации. При этом заинтересованные лица полностью контролируют персональные данные, несмотря на то, что компании хранят их в базах данных. Таким образом, прозрачность является обязательным условием защиты персонально идентифицируемой информации.
- Решение проблемы структуры безопасности
Общий регламент по защите данных переопределяет круг обязанностей организаций. Для обеспечения максимальной защиты персональных данных (PII) необходимо учитывать каждое звено, будь то субъект данных, обработчик данных или контролер данных. Поэтому каждая компания должна поручить контролеру данных и обработчику данных отслеживать пользовательские данные и их использование. Наличие доступной и документированной стратегии — отличный способ защиты конфиденциальных наборов данных.
- Сообщение об утечках данных
Необходимо предусмотреть должность специалиста по защите данных (DPO), который сможет обеспечить наилучшую защиту данных. Специалист по защите данных должен практически немедленно реагировать на сообщения об утечке, если персональные данные (PII) будут скомпрометированы тем или иным образом. GDPR предоставляет 72-часовой период для сообщения об утечке в соответствии с Законом о защите данных (DPA). Однако, если PII уже зашифрованы и последний слой не был скомпрометирован, немедленного сообщения об этом не требуется.
вывод
Одна из лучших стратегий для соблюдения требований GDPR — сосредоточиться на персонально идентифицируемой информации. Хотя вышеперечисленные шаги могут быть полезны, компаниям следует выбирать надежные продукты безопасности и услуги безопасности от таких компаний, как Seqrite для выполнения требований без лишних хлопот и организованно. В конечном счёте, GDPR — это скорее возможность для некоторых организаций пересмотреть наборы конфиденциальных данных, проанализировать сроки их хранения и принять дополнительные меры безопасности. В конечном итоге это позволит оптимизировать обработку персональных данных и получить выгоду для клиентов и компаний, особенно в долгосрочной перспективе.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
