Disyorkan, 2024

Pilihan Editor

Rancang sekarang untuk revolusi peraturan privasi EU, kata HPE exec

Urgensi UU Perlindungan Data Pribadi

Urgensi UU Perlindungan Data Pribadi
Anonim

Biaya mematuhi Peraturan Perlindungan Data Umum Kesatuan Eropah mungkin kelihatan seperti sesuatu yang tertunda

GDPR, undang-undang privasi data terbaharu EU, tidak berkuatkuasa hingga 25 Mei 2018,

Ini bukan sekadar masalah untuk perusahaan EU: Mana-mana syarikat yang memproses maklumat peribadi warga EU terpengaruh.

Apa syarikat-syarikat boleh lakukan dengan itu maklumkan ation lebih dikawal ketat berbanding sebelum ini. Pengumpulan dan pemprosesan maklumat sensitif hanya dibenarkan jika orang berkenaan memilih, kecuali jika pemprosesan maklumat diperlukan untuk memenuhi kontrak atau untuk melindungi kepentingan penting orang tersebut.

Peruntukan pemenuhan kontrak itu bukanlah satu-satunya, baik : Jika seseorang ingin membeli sepasang cermin mata hitam secara dalam talian, anda tidak boleh menegaskan bahawa mereka memberitahu saiz kasut mereka, sebagai contoh, sebelum menerima pesanan mereka. Pengumpulan data perlu.

Perniagaan bukan sahaja melindungi data pelanggan mereka, mereka mempunyai kewajipan untuk memberitahu mereka jika mereka gagal. Pelanggaran data yang menimbulkan risiko yang besar kepada mereka yang terlibat mestilah didedahkan dalam masa 72 jam. Kos tidak mematuhi boleh tinggi: denda sehingga € 20 juta (AS $ 22 juta) atau 4 peratus daripada hasil di seluruh dunia, bukan untuk menyebutkan penurunan yang menyebabkan keyakinan pelanggan.

Salah satu keperluan GDPR akan menjadi langkah pertama yang masuk akal untuk banyak perniagaan bahkan jika ia tidak dimandatkan: Bagi syarikat untuk mengklasifikasikan semua data yang mereka pegang yang berada di bawah peraturan baru.

Satu langkah itu boleh menjadi pembuat wang, bukannya lubang wang, menurut Joe Garber, wakil presiden pemasaran Hewlett Packard Enterprise global untuk pengurusan maklumat dan perisian pentadbiran.

"Setelah Anda mendapatkan data Anda dalam rangka , sebaik sahaja anda mendapat maklumat mengenai maklumat anda, maka anda boleh mengendalikan maklumat tersebut untuk nilai, maklumat strategik mengenai apa yang pelanggan inginkan. "

Terdapat juga ruang lingkup penjimatan kos pada beberapa bidang.

Dengan memindahkan data mereka menjadi pusat, dicari semula Pository, perniagaan mungkin mendapati mereka boleh bersara lebih lama. "Kami mempunyai pelanggan yang menutup ribuan aplikasi," kata Garber.

Dan dalam memeriksa data itu, mereka mungkin mendapati mereka lebih baik tidak menyimpannya sama sekali. "Sebilangan peratus daripada maklumat itu tidak akan mempunyai nilai untuk organisasi, dan pada $ 20 setiap gigabyte untuk kitaran hayatnya, ia mempunyai biaya."

Begitu juga menilai maklumat mana yang berada di bawah GDPR akan menjadi projek membuat kerja , sebagai beribu-ribu pengendali terminal berulang kali memilih untuk "melindungi," "mengabaikan" atau "memadam" ketika mereka mengklik melalui rekod pelanggan dan fail email?

Baik, tidak. Untuk memulakan, agak jelas bahawa pangkalan data e-mel atau alamat fizikal, atau nombor kad kredit, akan menjadi maklumat sensitif, begitu banyak proses itu boleh diautomatikasikan.

"Perjanjian besar adalah maklumat yang tidak terstruktur. HPE, seperti beberapa syarikat lain, sudah mempunyai alat perisian yang boleh membuat penilaian seperti ini, melihat petunjuk dalam e-mel atau rekod lain yang menunjukkan kehadiran kad kredit atau nombor akaun bank HPE memulakan pembungkusan secara jelas beberapa alat sedia ada sebagai penyelesaian kepada tugas pematuhan GDPR tertentu, langkah yang akan memudahkan urusan untuk pelanggan yang mengkhawatirkan - dan mungkin membawa HPE pendapatan tambahan sedikit di run- sehingga 2018.

Alat Penilaian Data Peribadinya akan secara automatik mengenal pasti maklumat yang berada di bawah peraturan GDPR, sementara Pengurusan Kandungan Selamat akan menggunakan dasar yang sesuai untuk data yang pernah dinilai. Ia juga mempunyai alat Kesediaan dan Respon Litigasi untuk menangani penyiasatan dan tindakan undang-undang.

Portfolio itu adalah modular, meninggalkan syarikat-syarikat bebas untuk memilih dan memilih sama ada untuk membeli beberapa unsur di tempat lain atau untuk melancarkan tindak balas peraturan mereka sendiri.

Siapa pun perniagaan yang ingin menyerahkan tugas-tugas pematuhan GDPR, Garber menganggap mereka harus segera memulakannya. > "Banyak daripada penyelesaian ini akan mengambil sedikit masa untuk ditubuhkan," katanya.

Dan dengan potensi € 20 juta menunggang halus, "Jika mereka menunggu hingga 2018 untuk menghidupkan teknologi, terlambat, "katanya.

Kategori popular

Top