Pag-unawa sa GDPR

Ano ang GDPR?

Ang Pangkalahatang Data Protection Regulation (GDPR) ay isa sa pinakakomprehensibo sa mundo data privacy at mga batas sa proteksyon. Ipinakilala ng European Union (EU) at ipinatupad noong Mayo 25, 2018, ang GDPR ay nagtatatag ng mahigpit na mga patakaran para sa kung paano nangongolekta, nagpoproseso, nag-iimbak, nagbabahagi, at nagpoprotekta sa personal na data ng mga residente ng EU ang mga organisasyon.

Ang GDPR ay nalalapat sa anumang organisasyon — anuman ang lokasyon — na humahawak ng personal na datos ng mga indibidwal na naninirahan sa European Union. Ikaw man ay isang multinational enterprise, SaaS provider, e-commerce platform, institusyong pangkalusugan, organisasyong pang-edukasyon, o startup, ang pagsunod sa GDPR ay nagiging mandatory kung ang iyong negosyo ay nagpoproseso ng personal na datos ng EU.

Ang regulasyon ay dinisenyo upang bigyan ang mga indibidwal ng higit na kontrol sa kanilang personal na impormasyon habang hinihikayat ang mga organisasyon na magpatupad ng mas mahigpit na pamamahala sa privacy, transparency, at mga hakbang sa pananagutan.

Ang mga negosyo ngayon ay nagpapatakbo sa isang kapaligirang pinapagana ng data kung saan napakaraming personal na impormasyon (PII) ang kinokolekta sa mga website, application, cloud platform, database, endpoint, at mga tool sa pakikipagtulungan. Tinutulungan ng GDPR ang mga organisasyon na magtatag ng mga responsableng kasanayan sa paghawak ng data habang binabawasan ang mga panganib na nauugnay sa mga paglabag sa data, hindi awtorisadong pag-access, at mga paglabag sa privacy.

Bakit Mahalaga ang GDPR para sa mga Negosyo?

Data privacy ay naging isang kritikal na prayoridad sa negosyo. Ang mga customer, regulator, at kasosyo ay lalong umaasa na ang mga organisasyon ay magpapakita ng transparency at accountability sa paghawak ng personal na data.

Ang hindi pagsunod sa GDPR ay maaaring magresulta sa matitinding kahihinatnan sa pananalapi at reputasyon. Ang mga parusa sa regulasyon ay maaaring umabot ng hanggang €20 milyon o 4% ng taunang pandaigdigang kita, alinman ang mas mataas. Bukod sa mga multa, ang hindi pagsunod ay maaaring humantong sa kawalan ng tiwala ng customer, mga legal na pananagutan, pagkagambala sa operasyon, at pagkasira ng tatak.
Ang pagsunod sa GDPR ay hindi lamang tungkol sa pag-iwas sa mga parusa. Nakakatulong ito sa mga organisasyon na:

• Bumuo ng tiwala ng customer sa pamamagitan ng mga transparent na kasanayan sa data
• Pagbutihin ang pamamahala at kakayahang makita ang datos
• Bawasan ang mga panganib sa privacy at cybersecurity
• Palakasin ang pananagutan sa operasyon
• Pahusayin ang pamamahala ng lifecycle ng data
• Pasimplehin ang pamamahala ng pahintulot at mga karapatan
• Pagbutihin ang kahandaan para sa mga pag-awdit at mga pagtatasa ng regulasyon

Ang mga organisasyong proaktibong nagpapatupad ng mga operasyong nakasentro sa privacy ay kadalasang nakakakuha ng kalamangan sa kompetisyon sa digital na ekonomiya ngayon.

Ano ang mga Pangunahing Prinsipyo ng GDPR

Ang GDPR ay nakabatay sa ilang pangunahing prinsipyo sa privacy na dapat sundin ng mga organisasyon kapag pinoproseso ang personal na data.

• Batas, Pagkamakatarungan, at Transparency

  Dapat iproseso ng mga organisasyon ang personal na datos nang legal at malinaw. Dapat malinaw na maunawaan ng mga indibidwal kung anong datos ang kinokolekta, bakit ito kinokolekta, paano ito gagamitin, at kanino ito ibabahagi.

• Limitasyon ng Layunin

  Ang personal na datos ay dapat lamang kolektahin para sa mga tiyak, tahasang, at lehitimong layunin. Hindi maaaring gamitin muli ng mga organisasyon ang nakolektang datos para sa mga aktibidad na walang kaugnay na batas nang walang karagdagang legal na katwiran o pahintulot.

• Pag-minimize ng Data

  Dapat lamang mangolekta ang mga negosyo ng minimum na dami ng personal na datos na kinakailangan upang matupad ang isang tinukoy na layunin. Ang labis o hindi kinakailangang pangongolekta ng datos ay lumalabag sa mga prinsipyo ng GDPR.

• Ganap na kawastuan

  Ang mga organisasyon ay may pananagutan sa pagtiyak na ang personal na datos ay nananatiling tumpak, na-update, at naitama kung kinakailangan.

• Limitasyon sa Imbakan

  Hindi dapat panatilihin ang personal na datos nang walang hanggan. Dapat magtatag ang mga negosyo ng mga patakaran sa pagpapanatili at pagtanggal ng datos na naaayon sa mga kinakailangan sa regulasyon at operasyon.

• Integridad at Kumpidensyal

  Dapat ipatupad ang mga naaangkop na teknikal at organisasyonal na pananggalang upang protektahan ang personal na datos laban sa hindi awtorisadong pag-access, pagkawala, maling paggamit, o mga paglabag.

• Pananagutan

  Dapat ipakita ng mga organisasyon ang pagsunod sa mga regulasyon sa pamamagitan ng mga dokumentadong patakaran, balangkas ng pamamahala, mga pagtatasa, at mga prosesong handa na para sa pag-audit.

Ano ang Personal na Datos sa ilalim ng GDPR?

Malawakang binibigyang-kahulugan ng GDPR ang personal na datos bilang anumang impormasyong maaaring direkta o hindi direktang makilala ang isang indibidwal.

Kabilang sa mga halimbawa:

• pangalan
• Mga email address
• Numero ng telepono
• Mga pagkakakilanlan ng gobyerno
• IP address
• Data ng lokasyon
• Financial impormasyon
• Mga tala sa pangangalagang pangkalusugan
• Impormasyon ng Empleyado
• Datos na biometriko at henetiko
• Mga online na identifier at cookies

Ang mga sensitibong kategorya ng datos, na kilala bilang "espesyal na datos ng kategorya," ay tumatanggap ng karagdagang proteksyon sa ilalim ng GDPR. Kabilang dito ang biometric na impormasyon, mga talaan ng kalusugan, lahi o etnikong pinagmulan, mga opinyon sa politika, at mga paniniwala sa relihiyon.

Sino ang Kailangang Sumunod sa GDPR?

Ang GDPR ay naaangkop sa:

• Mga Controller ng Data

  Mga organisasyong tumutukoy kung bakit at paano pinoproseso ang personal na data.

• Mga Proseso ng Data

  Mga organisasyon o ikatlong partido na nagpoproseso ng data sa ngalan ng isang controller.

• Mga Pandaigdigang Organisasyon na Humahawak ng Datos ng EU

  Kahit ang mga negosyong matatagpuan sa labas ng Europa ay dapat sumunod kung sila ay:

  • Mag-alok ng mga produkto o serbisyo sa mga residente ng EU
  • Subaybayan ang kilos ng gumagamit sa loob ng EU
  • Iproseso ang personal na datos na pagmamay-ari ng mga indibidwal sa EU

  Dahil sa saklaw na ito na hindi sakop ng teritoryo, ang GDPR ay nagiging isang pandaigdigang regulasyon sa privacy na nakakaapekto sa mga organisasyon sa buong mundo.

Ano ang mga Pangunahing Karapatan ng mga Indibidwal sa ilalim ng GDPR?

Nagbibigay ang GDPR sa mga indibidwal ng malawak na karapatan sa kanilang personal na data.

• Karapatan sa Pag-access

  Maaaring humiling ang mga indibidwal ng access sa personal na datos na hawak ng mga organisasyon tungkol sa kanila.

• Karapatan sa Pagwawasto

  Maaaring humiling ang mga gumagamit ng pagwawasto ng hindi tumpak o hindi kumpletong impormasyon.

• Karapatan sa Pagbura (“Karapatang Makalimutan”)

  Maaaring humiling ang mga indibidwal ng pagbura ng kanilang personal na datos sa ilalim ng mga partikular na kundisyon.

• Karapatang Paghigpitan ang Pagproseso

  Maaaring humiling ang mga gumagamit ng mga limitasyon sa kung paano pinoproseso ang kanilang data.

• Karapatan sa Kakayahang Magamit ng Data

  Maaaring humiling ang mga indibidwal ng paglilipat ng kanilang datos sa isang nakabalangkas at nababasa ng makina na format.

• Karapatan sa Tutol

  Maaaring tumutol ang mga gumagamit sa ilang partikular na uri ng pagproseso ng datos, kabilang ang direktang marketing.

• Mga Karapatan na May Kaugnayan sa Awtomatikong Paggawa ng Desisyon

  May mga proteksyon ang mga indibidwal laban sa mga desisyong ginagawa lamang sa pamamagitan ng awtomatikong pagproseso o pag-profile.

Dapat magtatag ang mga organisasyon ng mga daloy ng trabaho at mga proseso ng pamamahala upang mahusay na mapamahalaan ang mga kahilingang ito sa loob ng mga takdang panahon na tinukoy ng GDPR.

Ano ang mga Pangunahing Pagsunod sa GDPR Mga Kinakailangan?

• Pagtuklas at Pag-uuri ng Data

  Dapat tukuyin ng mga organisasyon kung saan matatagpuan ang personal na data sa mga nakabalangkas at hindi nakabalangkas na repositoryo, kabilang ang mga cloud application, database, endpoint, email, collaboration tool, at file server.

  Ang epektibong pagtuklas ng datos ay nagbibigay-daan sa mga negosyo na maunawaan ang kanilang pagkakalantad sa privacy, mabawasan ang mga panganib ng shadow data, at magtatag ng mas matibay na kontrol sa pamamahala.

• Pamamahala ng Pahintulot

  Hinihiling ng GDPR sa mga organisasyon na kumuha ng malayang ibinigay, may kaalaman, tahasan, at hindi malabong pahintulot bago iproseso ang personal na data sa maraming sitwasyon.

  Dapat ding magpanatili ang mga negosyo ng mga talaan ng pahintulot at magbigay ng mga simpleng mekanismo para bawiin ng mga gumagamit ang kanilang pahintulot anumang oras.

• Mga Pagsusuri sa Epekto ng Proteksyon ng Data (DPIA)

  Ang mga organisasyong nagsasagawa ng mga aktibidad sa pagproseso na may mataas na panganib ay dapat magsagawa ng mga DPIA upang matukoy at mabawasan ang mga panganib sa privacy bago magsimula ang pagproseso ng data.

• Notification ng Data Breach

  Iniuutos ng GDPR ang pag-uulat ng ilang partikular na paglabag sa personal na data sa mga awtoridad na nangangasiwa sa loob ng 72 oras mula sa pagkaalam sa paglabag.

  Maaaring kailanganin ding ipaalam ng mga organisasyon sa mga apektadong indibidwal depende sa kalubhaan at epekto.

• Pagkapribado ayon sa Disenyo at Default

  Dapat isama ang mga kontrol sa privacy sa mga system, application, at business process mula pa sa simula — hindi na idadagdag sa ibang pagkakataon.

• Vendor at Third-Party na Pamamahala sa Panganib

  Ang mga organisasyon ay nananatiling may pananagutan sa kung paano pinoproseso ng mga vendor at kasosyo ang personal na data para sa kanila. Ang mga pagtatasa ng vendor at mga pananggalang sa kontrata ay mahalaga para sa pagsunod sa GDPR.

• Rekord ng mga Aktibidad sa Pagproseso (RoPA)

  Dapat magpanatili ang mga organisasyon ng detalyadong talaan na naglalarawan kung paano pinoproseso ang personal na datos sa buong organisasyon.

Ano ang mga Karaniwang Hamon sa Pagsunod sa GDPR?

Maraming organisasyon ang nahihirapan sa pagsunod sa GDPR dahil sa pira-pirasong mga kapaligiran ng IT at lumalawak na mga ecosystem ng data.

Kasama sa mga karaniwang hamon ang:

• Kawalan ng kakayahang makita ang sensitibong datos
• Hindi nakabalangkas na pagkalat ng datos
• Mga manu-manong operasyon sa privacy
• Kahirapan sa paghawak ng mga kahilingan ng paksa ng datos
• Pamamahala ng pahintulot sa iba't ibang platform
• Pagsubaybay sa pagbabahagi ng datos ng ikatlong partido
• Pagtitiyak ng patuloy na pagsunod
• Pag-aayos ng mga operasyon sa seguridad at privacy
• Pagpapanatili ng dokumentasyong handa na para sa pag-audit

Habang ginagamit ng mga organisasyon ang mga cloud platform, mga remote work environment, at mga application na pinapagana ng AI, ang pagpapanatili ng pagsunod sa privacy ay nagiging mas kumplikado.

Gaano Seqrite Data Privacy Nakakatulong ba ang mga Organisasyon na Makamit ang Pagsunod sa GDPR?

Seqrite Data Privacy tumutulong sa mga organisasyon na gawing simple at i-automate ang pagsunod sa GDPR sa pamamagitan ng isang sentralisadong plataporma sa pamamahala ng privacy.

Ang plataporma ay nagbibigay-daan sa mga negosyo na matuklasan, maiuri, at maprotektahan ang sensitibong personal na data sa mga kapaligiran ng negosyo habang pinapadali ang mga operasyon at pamamahala sa privacy.

• Pagtuklas at Pag-uuri ng Data

  Awtomatikong tukuyin at uriin ang personal na data at sensitibong impormasyon sa mga database, SaaS platform, endpoint, cloud storage, at mga enterprise application.

• Pamamahala ng Pahintulot at Kagustuhan

  Pamahalaan ang pahintulot ng user nang sentralisado habang pinapanatili ang transparent na pagsubaybay sa kagustuhan at mga audit trail.

• Awtomasyon ng Kahilingan sa mga Karapatan

  Pasimplehin ang mga Kahilingan sa Pag-access ng Subject ng Data (DSAR), mga kahilingan sa pagtanggal, mga kahilingan sa pagwawasto, at iba pang mga daloy ng trabaho para sa mga karapatan ng GDPR sa pamamagitan ng awtomatikong pamamahala ng kaso.

• Mga Pagtatasa sa Panganib sa Pagkapribado

  I-automate ang mga pagtatasa ng GDPR, kabilang ang DPIA, RoPA, pagsusuri ng privacy gap, at mga pagsusuri sa panganib.

• Pamamahala ng Paglabag sa Datos

  Subaybayan ang mga insidente, i-automate ang mga daloy ng trabaho, at pamahalaan nang mahusay ang mga abiso ng paglabag upang suportahan ang pagsunod sa mga regulasyon.

• Pinag-isang Pagpapakita ng Datos

  Magkaroon ng sentralisadong visibility sa pagkakalantad ng personal na data, pagsunod sa mga patakaran, at mga panganib sa privacy sa pamamagitan ng detalyadong mga dashboard at pag-uulat.

• Pagsasama sa Ekosistema ng Seguridad

  Isama ang mga operasyon sa privacy sa mas malawak na cybersecurity at mga daloy ng trabaho sa pamamahala para sa holistic na pamamahala ng panganib.

Mga Kaugnay na Mapagkukunan ng GDPR

Checklist ng Pagsunod sa GDPR

Ang isang checklist sa pagsunod sa GDPR ay tumutulong sa mga organisasyon na sistematikong iayon ang kanilang mga kasanayan sa proteksyon ng data sa mga kinakailangan ng regulasyon. Dahil ang GDPR ay nalalapat sa anumang negosyong humahawak ng personal na data ng mga residente ng EU, ang mga organisasyon ay dapat magtatag ng malinaw na proseso para sa pagkolekta, pag-iimbak, pagproseso, at pagprotekta ng data. Ang isang nakabalangkas na checklist ay nagbabawas ng mga kakulangan sa pagsunod at tumutulong sa mga negosyo na ipakita ang pananagutan sa panahon ng mga pag-audit o imbestigasyon.

Ang unang hakbang ay ang pagtukoy kung anong personal na datos ang kinokolekta ng organisasyon at kung saan ito matatagpuan. Maraming negosyo ang nag-iimbak ng datos sa mga endpoint, cloud application, email system, at database, kaya mahalaga ang visibility. Dapat ding tukuyin ng mga organisasyon ang legal na batayan para sa pagproseso ng personal na datos at tiyaking napapaalam ang mga user sa pamamagitan ng mga transparent na abiso sa privacy.

Ang seguridad ay isa pang mahalagang bahagi ng pagsunod sa GDPR. Dapat ipatupad ng mga negosyo ang mga kontrol sa pag-access, pag-encrypt, multi-factor authentication, at patuloy na pagsubaybay upang protektahan ang sensitibong impormasyon. Dapat ding magtatag ang mga organisasyon ng mga pamamaraan para sa paghawak ng mga kahilingan ng paksa ng datos tulad ng pag-access ng datos, pagwawasto, pagbura, at kakayahang dalhin.

Dapat kasama sa isang matibay na checklist ng GDPR ang:

• Pagtuklas at pag-uuri ng data
• Mga update sa patakaran sa privacy
• Mga proseso ng pamamahala ng pahintulot
• Mga patakaran sa pagpapanatili at pagtanggal ng data
• Mga pagtatasa sa panganib ng vendor
• Pagpaplano ng pagtugon sa insidente
• Pagsasanay sa kamalayan ng empleyado
• Patuloy na pagsubaybay sa pagsunod

Dapat ding magpanatili ang mga organisasyon ng wastong dokumentasyon ng mga aktibidad sa pagproseso at magsagawa ng mga regular na pag-audit upang matukoy ang mga kakulangan. Ang pagsunod sa GDPR ay hindi isang minsanang gawain lamang kundi isang patuloy na proseso na nangangailangan ng mga regular na pag-update habang nagbabago ang mga operasyon ng negosyo at mga banta sa cyber.

Sa pamamagitan ng pagsunod sa isang mahusay na natukoy na checklist, mapapabuti ng mga negosyo ang pamamahala ng datos, mababawasan ang mga panganib sa seguridad, mapapalakas ang tiwala ng customer, at maiiwasan ang magastos na parusa sa regulasyon na nauugnay sa hindi pagsunod.

Paliwanag sa mga Parusa ng GDPR

Ang mga parusa ng GDPR ay idinisenyo upang matiyak na ang mga organisasyon ay sumusunod data privacy at seguridad nang seryoso. Maaaring magpataw ng mabibigat na multa ang mga awtoridad sa regulasyon sa mga negosyong hindi sumusunod sa mga kinakailangan ng GDPR, lalo na kapag ang kapabayaan ay humahantong sa mga paglabag sa datos, maling paggamit ng personal na datos, o mga paglabag sa mga karapatan sa privacy ng indibidwal.

Ang mga parusa sa GDPR ay karaniwang ikinakategorya sa dalawang antas depende sa kalubhaan ng paglabag. Ang mas maliliit na paglabag ay maaaring magresulta sa mga multa na hanggang €10 milyon o 2% ng pandaigdigang taunang kita ng kumpanya, alinman ang mas mataas. Ang mas mabibigat na paglabag ay maaaring humantong sa mga parusa na hanggang €20 milyon o 4% ng pandaigdigang taunang kita.

Isinasaalang-alang ng mga regulator ang ilang salik bago maglabas ng mga parusa, kabilang ang:

• Kalikasan at kalubhaan ng paglabag
• Bilang ng mga apektadong indibidwal
• Tagal ng hindi pagsunod
• Sinadya o pabaya na pag-uugali
• Mga hakbang sa seguridad na ipinatupad
• Nakaraang kasaysayan ng pagsunod
• Pakikipagtulungan sa mga awtoridad

Kabilang sa mga karaniwang paglabag sa GDPR ang:

• Pangongolekta ng datos nang walang wastong pahintulot
• Hindi pagprotekta sa sensitibong impormasyon
• Naantalang pag-uulat ng paglabag
• Kawalan ng transparency sa pagproseso ng datos
• Pagbalewala sa mga karapatan ng paksa ng datos
• Hindi wastong pagbabahagi ng data ng ikatlong partido

Bukod sa mga parusang pinansyal, ang mga paglabag sa GDPR ay maaaring lubhang makapinsala sa reputasyon at tiwala ng isang kumpanya. Ang mga paglabag na inilalathala ay kadalasang humahantong sa mga legal na hindi pagkakaunawaan, pagkawala ng customer, at mga pagkaantala sa operasyon.

Maaaring mabawasan ng mga organisasyon ang mga panganib ng parusa sa pamamagitan ng pagpapatupad ng matibay na mga kontrol sa cybersecurity, pagsasagawa ng mga regular na audit sa pagsunod, pagpapanatili ng detalyadong dokumentasyon, at pagsasanay sa mga empleyado tungkol sa mga obligasyon sa privacy. Ang mga awtomatikong solusyon sa pagtuklas ng data, pagsubaybay, at pamamahala ng peligro ay nakakatulong din sa mga organisasyon na palakasin ang kanilang postura sa pagsunod.

Sa huli, hinihikayat ng mga parusa ng GDPR ang mga negosyo na gumamit ng mga proactive na kasanayan sa proteksyon ng datos at tratuhin ang personal na impormasyon nang may higit na responsibilidad at transparency.

GDPR para sa mga SMB

Ipinapalagay ng maraming maliliit at katamtamang laki ng mga negosyo (SMB) na ang GDPR ay nalalapat lamang sa malalaking negosyo, ngunit ang regulasyon ay nakakaapekto sa mga organisasyon ng lahat ng laki na nagpoproseso ng personal na data ng mga residente ng EU. Kahit ang maliliit na negosyong humahawak ng impormasyon ng customer, mga talaan ng empleyado, mga subscription sa email, o mga online na transaksyon ay dapat sumunod sa mga kinakailangan ng GDPR.

Para sa mga SMB, ang pagsunod sa GDPR ay maaaring magmukhang mahirap dahil sa limitadong badyet at mga mapagkukunan. Gayunpaman, ang pagsunod ay maaaring gawing simple sa pamamagitan ng pagtuon sa mga pangunahing kasanayan sa privacy at seguridad. Dapat munang maunawaan ng mga SMB kung anong personal na data ang kanilang kinokolekta, bakit nila ito kinokolekta, at kung saan ito iniimbak. Mahalaga ang visibility ng data para mabawasan ang mga panganib sa pagsunod.

Kabilang sa mga pangunahing prayoridad ng GDPR para sa mga SMB ang:

• Paglikha ng mga transparent na patakaran sa privacy
• Pagse-secure ng data ng customer at empleyado
• Pamamahala nang maayos sa pahintulot ng gumagamit
• Paghihigpit sa hindi kinakailangang pag-access sa data
• Pagtatatag ng mga kasanayan sa pagpapanatili ng datos
• Pagtugon sa mga kahilingan ng paksa ng datos
• Pagsasanay sa mga empleyado tungkol sa kamalayan sa privacy

Ang cybersecurity ay partikular na mahalaga dahil ang mga SMB ay lalong tinatarget ng mga cybercriminal dahil sa mas mahinang imprastraktura ng seguridad. Dapat ipatupad ng mga negosyo ang:

• Malakas na mga password at MFA
• Endpoint protection
• Mga ligtas na backup
• Encryption
• Mga kontrol sa pag-access
• Regular na pag-update ng software

Dapat ding suriin ng mga SMB ang mga third-party vendor at cloud provider upang matiyak na sinusunod nila ang mga kasanayang sumusunod sa GDPR. Ang mga panganib na nauugnay sa vendor ay isang karaniwang sanhi ng mga insidente ng pagkakalantad ng data.

Bagama't maaaring mukhang kumplikado sa simula ang pagsunod sa GDPR, nagbibigay din ito ng mga pangmatagalang benepisyo. Ang matibay na kasanayan sa proteksyon ng data ay nakakatulong sa mga SMB na mapabuti ang tiwala ng customer, palakasin ang reputasyon ng brand, at mabawasan ang mga panganib sa operasyon. Ang mga organisasyong inuuna ang privacy ay kadalasang nakakakuha ng kalamangan sa kompetisyon sa kasalukuyang kapaligiran ng negosyo na nakabatay sa data.

Sa pamamagitan ng paggamit ng mga praktikal na hakbang sa seguridad at pagpapanatili ng mga transparent na kasanayan sa paghawak ng datos, makakamit ng mga SMB ang epektibong pagsunod sa GDPR nang hindi nalalabis ang kanilang mga mapagkukunan.

Paano Ipatupad ang Pagsunod sa GDPR?

Ang pagpapatupad ng pagsunod sa GDPR ay nangangailangan ng kombinasyon ng mga legal, operasyonal, at teknikal na hakbang upang matiyak na ang personal na data ay pinangangasiwaan nang ligtas at malinaw. Dapat ituring ng mga organisasyon ang pagsunod bilang isang patuloy na proseso ng negosyo sa halip na isang minsanang proyekto lamang.

Ang proseso ng pagpapatupad ay nagsisimula sa pagtatasa ng kasalukuyang mga kasanayan sa paghawak ng datos. Dapat tukuyin ng mga negosyo kung anong personal na datos ang kanilang kinokolekta, kung saan ito iniimbak, kung sino ang maaaring mag-access nito, at kung paano ito dumadaloy sa mga sistema. Ang pagmamapa ng datos ay tumutulong sa mga organisasyon na matukoy ang mga kakulangan sa pagsunod at unahin ang mga pagsisikap sa pagbabawas ng panganib.

Ang isang matagumpay na estratehiya sa pagpapatupad ng GDPR ay karaniwang kinabibilangan ng:

• Pagsasagawa ng pagtuklas at pag-uuri ng datos
• Pag-update ng mga patakaran at abiso sa privacy
• Pagtukoy sa mga legal na batayan ng pagproseso
• Pagpapatupad ng mga sistema ng pamamahala ng pahintulot
• Pagtatatag ng mga patakaran sa pagpapanatili at pagtanggal
• Pag-secure ng mga endpoint at cloud environment
• Paglikha ng mga pamamaraan ng pagtugon sa insidente
• Pagsasanay sa mga empleyado tungkol sa mga responsibilidad sa privacy

Dapat ding ipatupad ng mga organisasyon ang matibay na teknikal na pananggalang tulad ng encryption, mga kontrol sa pag-access, multi-factor authentication, at patuloy na pagsubaybay upang protektahan ang sensitibong impormasyon mula sa mga banta sa cyber.

Ang isa pang mahalagang aspeto ay ang pagpapagana ng mga karapatan ng paksa ng datos. Ang mga negosyo ay dapat magtatag ng mga pamamaraan upang tumugon sa mga kahilingan para sa pag-access, pagwawasto, pagbura, o kakayahang dalhin ang datos sa loob ng mga takdang panahon ng GDPR.

Ang pamamahala ng third-party vendor ay pantay na kritikal. Dapat suriin ng mga organisasyon ang mga vendor na humahawak ng personal na data at magtatag ng mga Kasunduan sa Pagproseso ng Data upang matiyak na ang mga panlabas na kasosyo ay sumusunod sa mga kinakailangan ng GDPR.

Ang mga regular na pag-audit at pagtatasa ng panganib ay nakakatulong na mapanatili ang pangmatagalang pagsunod. Dahil ang mga regulasyon, teknolohiya, at mga banta sa cyber ay patuloy na nagbabago, dapat na madalas na suriin ng mga negosyo ang kanilang mga kasanayan sa privacy at seguridad.

Malaki ang magagawang pagpapasimple ng teknolohiya sa pagpapatupad ng GDPR sa pamamagitan ng pag-automate ng mga proseso ng pagtuklas, pagsubaybay, pag-uulat, at pamamahala ng panganib sa datos. Ang mga pinagsamang platform sa privacy at cybersecurity ay nakakatulong sa mga organisasyon na mapabuti ang visibility at mabawasan ang mga workload ng manu-manong pagsunod.

Ang isang nakabalangkas na estratehiya sa pagpapatupad ay nagbibigay-daan sa mga organisasyon na palakasin ang pamamahala ng datos, mabawasan ang mga legal na panganib, at bumuo ng higit na kumpiyansa ng customer.

Ipinaliwanag ang mga Karapatan sa Paksa ng Data ng GDPR

Isa sa mga pangunahing layunin ng GDPR ay bigyan ang mga indibidwal ng higit na kontrol sa kanilang personal na data. Ang mga proteksyong ito, na kilala bilang mga karapatan ng paksa ng datos, ay nangangailangan ng mga organisasyon na magtatag ng mga proseso upang epektibong suportahan ang mga ito.

Sa ilalim ng GDPR, may karapatang malaman ng mga indibidwal kung paano kinokolekta, pinoproseso, iniimbak, at ibinabahagi ang kanilang datos. Kinakailangang magbigay ang mga negosyo ng malinaw at transparent na impormasyon tungkol sa kanilang mga kasanayan sa paggamit ng datos.

Kabilang sa mga pangunahing karapatan sa paksa ng datos ng GDPR ang:

• Karapatan na ma-access ang personal na data
• Karapatan na itama ang maling impormasyon
• Karapatang burahin ang datos (“Karapatang Makalimutan”)
• Karapatang higpitan ang pagproseso
• Karapatang tumutol sa pagproseso
• Karapatan sa data portability
• Karapatan na mag-withdraw ng pahintulot
• Mga karapatang may kaugnayan sa awtomatikong paggawa ng desisyon

Ang Karapatan sa Pag-access ay nagpapahintulot sa mga indibidwal na humiling ng mga kopya ng kanilang personal na datos at maunawaan kung paano ito pinoproseso. Ang Karapatan sa Pagbura ay nagbibigay-daan sa mga gumagamit na humiling ng pagbura ng personal na impormasyon sa ilalim ng ilang partikular na kundisyon. Ang kakayahang dalhin ang datos ay nagbibigay-daan sa mga gumagamit na madaling ilipat ang kanilang impormasyon sa pagitan ng mga service provider.

Dapat tumugon agad ang mga organisasyon sa mga kahilingan ng paksa ng datos, kadalasan sa loob ng isang buwan. Dapat magtatag ang mga negosyo ng mga pormal na daloy ng trabaho at mga proseso ng beripikasyon upang mahusay na mapangasiwaan ang mga kahilingan habang pinipigilan ang mga hindi awtorisadong pagsisiwalat.

Upang suportahan ang mga karapatang ito, dapat magpanatili ang mga organisasyon ng wastong imbentaryo ng datos at magpatupad ng mga kagamitan para sa pagtuklas, pag-uuri, at pagkuha ng datos. Kung walang kakayahang makita ang nakaimbak na personal na datos, ang pagtugon sa mga kahilingan ay nagiging mahirap at matagal.

Ang hindi paggalang sa mga karapatan ng mga paksa ng datos ay maaaring humantong sa mga parusa sa GDPR, pinsala sa reputasyon, at kawalan ng tiwala ng customer. Ang mga negosyong inuuna ang transparency at privacy ng user ay kadalasang nagpapatibay sa mga ugnayan sa customer at nagpapabuti sa pangkalahatang postura ng pagsunod.

Ang pagsuporta sa mga karapatan ng mga paksa ng datos ay hindi lamang isang legal na obligasyon kundi isa ring mahalagang hakbang tungo sa pagbuo ng isang organisasyong nakatuon sa privacy at mapagkakatiwalaan.
Makipag-ugnayan Seqrite Data Privacy eksperto ngayon

Mga Madalas Itanong