25th Mayo 2018, dumating ang araw kung kailan ang EU's Pangkalahatang Data Protection Regulation (GDPR) nagkabisa na. Ang GDPR, isang kilalang-kilala at malawak na saklaw na batas na, walang duda, ay ganap na huhubog sa mundo ng cybersecurity at data privacyIpinasa ng European Union (EU) noong Abril 2016, ang GDPR ay bumuo ng isang bagong hanay ng mga regulasyon kaugnay ng seguridad ng data.
Sa madaling salita, layunin ng GDPR na i-update ang mga patakaran at regulasyon tungkol sa data privacy para sa mga mamamayan ng EU sa isang mundo kung saan ang paksang ito ay lalong nagiging mahalaga. Lumawak ang saklaw ng teritoryo, mas mabibigat na parusa ang natukoy at ang mga kondisyon para sa pahintulot sa datos ay nabuo na rin. Ang mga organisasyon sa buong mundo ay nagsusumikap upang matiyak na sumusunod sila sa mga regulasyon. Nagawa na ba ng inyong kumpanya ang angkop na pagsusuri nito?
Pag-unawa sa saklaw
Una at pangunahin, dapat na maunawaan ng mga pinuno ng kumpanya ang saklaw ng regulasyon. Bagama't nalalapat ang GDPR sa mga mamamayan ng EU, hindi lang ito limitado sa European Union. Nalalapat ito sa lahat ng kumpanyang nagpoproseso ng personal na data ng mga paksa ng data na naninirahan sa EU, anuman ang lokasyon ng kumpanya. Karaniwan, kung ang iyong organisasyon ay tumatalakay sa personal na data ng mga mamamayan ng EU, ito ay nasa ilalim ng saklaw ng GDPR at mahalagang simulan mo ang mga kinakailangang hakbang, dahil ang mga kahihinatnan ay maaaring magastos.
Malaking multa
Ang paglabag sa mga regulasyon sa GDPR ay magkakaroon ng matinding multa. Ang mga parusa ay maaaring mula sa isang babala para sa unang beses, hindi sinasadyang paglabag hanggang sa mga multa na hanggang sa isang napakalaking 20 milyong Euros o 4% ng taunang turnover ng isang organisasyon, alinman ang mas mataas. Walang organisasyon ang magnanais na malagay sa panganib ng ganitong uri ng isang malaking pampinansyal na hit - at sa karamihan ng mga kaso, ito ay mapilayan ang organisasyon sa lupa. Huwag makipagsapalaran – kung ang iyong kumpanya ay sumasailalim sa GDPR, simulan ang kagat ng bala at sumunod. Ito ay maaaring mukhang isang mabigat na proseso ngunit ito ay magbibigay-daan sa iyo at sa iyong kumpanya na magkaroon ng kaunting kapayapaan ng isip.
Magpatakbo ng pag-audit ng impormasyon
Hinihiling ng GDPR sa mga organisasyon na panatilihin ang mga talaan ng lahat ng personal na data ng mga indibidwal na pagmamay-ari nito. Samakatuwid, ang mga organisasyon ay dapat magpatakbo ng mga pag-audit ng impormasyon upang sila mismo ay magkaroon ng kamalayan sa kung anong uri ng data ang hawak nila. Ito ay hindi lamang magbibigay sa mga organisasyon ng pag-unawa sa data na taglay nila ngunit sasagot din sa mahahalagang tanong tulad ng kung saan ito nanggaling at kung paano gagamitin ang data. Dapat itong idokumento sa isang wastong patakaran sa data na gagawing sumusunod ang isang organisasyon sa mga prinsipyo ng proteksyon ng data ng GDPR.
Pakikipag-usap sa iyong mga bisita
Ang GDPR ay nagbibigay ng kapangyarihan sa mga bisita na magkaroon ng higit na kontrol sa kanilang data at para doon, kailangang maging handa ang mga organisasyon. May higit na responsibilidad sa mga organisasyon ngayon na ipaliwanag sa mga user kung anong data ang kanilang kinokolekta, kung bakit nila ito kinokolekta at kung gaano katagal nila ito hahawakan. Mangangailangan ito sa mga organisasyon na baguhin ang kanilang mga patakaran sa pagkolekta ng data upang matiyak na lahat ay nakasakay. Ang mga indibidwal ay mayroon ding mga karapatan sa data portability o humiling ng pagtanggal ng kanilang personal na data. Nakahanda ba ang iyong organisasyon para sa radikal na pagbabagong ito?
Magbasa Pa: Paghahanda para sa GDPR? Narito ang ilang mga tip sa seguridad na dapat mong malaman
Kailangan ba ng iyong organisasyon ng DPIA?
Sa ilalim ng GDPR, ang Data Protection Impact Assessment (DPIA) ay mandatoryo para sa mga organisasyon sa ilalim ng ilang partikular na sitwasyon. Dapat tingnan ng mga organisasyon ang mga sitwasyong ito at maunawaan kung napapailalim sila sa mga regulasyon. Kung gagawin nila, kailangan nilang magsagawa ng Data Protection Impact Assessment. Ang mga sitwasyong ito kung saan kinakailangan ang isang DPIA ay nasa mga sitwasyon kung saan ang pagpoproseso ng data ay maaaring humantong sa mataas na panganib sa mga indibidwal tulad ng:
- Kapag ang isang bagong teknolohiya ay ginagamit
- Kung saan ang isang pagpapatakbo ng profile ay maaaring makabuluhang makaapekto sa mga indibidwal
- Kung saan mayroong pagpoproseso sa isang malaking sukat ng mga espesyal na kategorya ng data
Magtalaga ng Data Protection Officer
Ang ilang organisasyon, na nasa ilalim ng ilang partikular na kategorya, ay dapat magtalaga ng opisyal na Data Protection Officer, sa ilalim ng mga tuntunin ng GDPR. Anuman ang sitwasyon, ang GDPR ay magdadala ng isang bagong rebolusyon at ang mga kumpanya ay kailangang umangkop. Mahalagang magtalaga sila ng isang tao na managot para sa pagsunod sa proteksyon ng data na may wastong kaalaman sa lahat ng mga proseso, panuntunan at regulasyon para sa seguridad ng data.
Maaaring isaalang-alang ng mga organisasyon ang pagkuha ng mga tagapagbigay ng solusyon sa seguridad tulad ng Seqrite upang matulungan silang maging sumusunod sa GDPR. Seqrite Nag-aalok ng pagtatasa ng panganib ng GDPR at may kasamang mga tampok tulad ng anti-ransomware at encryption, na tumutulong sa mga organisasyon na sumunod sa mga alituntunin.
Bilang isang IT security partner para sa iyong negosyo, Seqrite nagbibigay ng komprehensibong seguridad mula sa mga advanced na banta sa cyber. Para malaman pa
