Ang regulasyon ay ang pagbabago
Ang anumang batas sa proteksyon ng data ay kadalasang binubuo ng isang tiyak na dami ng jargon at ang General Data Protection Regulation (GDPR) ay hindi naiiba. Naririnig ng marami sa atin ang tick ng orasan dahil nakatakdang ipatupad ng European Union ang isang set ng mga regulasyon sa proteksyon ng data na idinisenyo upang protektahan
Personal na data ng mga mamamayan ng Europa. Maaapektuhan ng regulasyong ito ang sinuman at lahat na haharap sa personal na data ng mga mamamayan ng EU, ibig sabihin, oo, kahit na hindi ka nakabase sa EU na kumpanya ay kailangan mo pa ring sumunod.
Maaaring sabihin na ang GDPR ay tila isa sa pinakamalaking pagbabago sa larangan ng regulasyon ng data privacy, na ang lakas ay tanging panahon lamang ang makapagsasabi. Sa ngayon, ang GDPR ay nakatakdang ipatupad sa darating na Mayo 2018.
Kaya, ano ang nagbago?
- Ang pahintulot mula sa isang kliyente para sa pagproseso ng kanilang personal na data ngayon ay dapat gawin sa isang hindi malabo na paraan, sa pamamagitan ng isang pahayag o isang malinaw na apirmatibong aksyon.
- Ang pag-uulat ng isang paglabag sa data sa Supervisory Authority ay dapat gawin sa loob ng 72 oras pagkatapos malaman ang isang personal na paglabag sa data.
- Ang data portability ng personal na data ng isang tao mula sa isang electronic processing system papunta at papunta sa isa pa, ay hindi mapipigilan ng data controller.
- Ang mga Opisyal ng Proteksyon ng Data (Data Protection Officers (DPOs)) ay dapat italaga sa kaso ng mga pampublikong awtoridad o organisasyong nakikibahagi sa malawakang sistematikong pagsubaybay at pagproseso ng sensitibong personal na data.
- Ang administratibong multa na hanggang 10 milyong EURO o 2% ng taunang pandaigdigang turnover (alinman ang mas mataas) ay maaaring singilin para sa hindi pagsunod sa mga obligasyon ng isang data controller o isang data processor.
- Kakailanganin ang pahintulot ng magulang upang maproseso ang personal na data ng mga batang wala pang 16 taong gulang.
- Ang privacy sa pamamagitan ng disenyo at default ay dapat ituring na sapat upang matugunan ang mga prinsipyo ng proteksyon ng data.
- Ang isang Karapatan na makalimutan ay maaaring makuha mula sa controller nang walang labis na pagkaantala at ang controller ay may obligasyon na burahin ang nasabing personal na data.
Magiging naaangkop sa iyo ang mga panuntunan ng laro kung:
- Pinoproseso mo ang personal na data ng mga paksang naninirahan sa EU.
- Sinusubaybayan mo ang pag-uugali ng mga residente ng EU.
- Mayroon kang 'establishment' sa EU.
- Nagbebenta ka ng mga produkto o serbisyo sa mga user sa internet kasama na sa mga user sa EU.
Paano ka magsisimula?
- Bisitahin muli ang disenyo ng iyong mga operasyon sa pagpoproseso, na bilang default; ang personal na data ay pinoproseso lamang kung kinakailangan.
- Mag-deploy ng mga regular na pagsusuri sa iyong data management system kung saan ang mga third party na supplier ay may access sa personal na data.
- Magsagawa ng pana-panahong mga pagtatasa ng epekto sa privacy.
Ano ang magagawa ng Quick Heal Academy para sa iyo?
- Magsagawa ng anim na linggong sprint upang masuri ang kahandaan ng iyong data at tukuyin ang isang remediation program na naaayon sa iyong risk appetite.
- Lumikha ng kamalayan sa buong organisasyon sa gayon ay tinutulungan ang mga nauugnay na stakeholder na isama ang mga solusyon sa GDPR sa kanilang mga operational environment.
- I-streamline ang iyong plano sa pag-abiso ng paglabag doon sa pamamagitan ng pagpapalakas at pag-iisa sa kaligtasan at seguridad ng nauugnay na data.
- Idisenyo at ipatupad ang isang napapanatiling privacy at proteksyon ng data alinsunod sa ISO 27001.
Isang kaisipang papel ng Quick Heal Academy.
