您是否开始为GDPR合规准备?如果不是,是时候开始速度来追求你需要做的事情。否则,您将您的组织公开到可能的重大财务处罚。一般数据保护规范是欧盟的新法律旨在保护我们在线世界的个人数据隐私。这是在制作中四年,适用于任何欧盟 或非欧盟 收集或处理个人数据的组织。遵守所需的努力将根据您已经到位的数据基础架构和流程而变化。

但忽略它不是一个选择。这就是为什么:

关于GDPR的关键事实

  1. 它于2018年5月28日生效。这不超过6个月,所以如果您尚未开始遵守您的合规性,则需要这样做!
  2. 它会影响每个人。这意味着各种公共部门组织,无论是内部还是欧盟内部。
  3. 隐私,保证。您必须能够保证您收集和/或过程的所有私人数据的安全 - 或面对(严重!)后果..
  4. 聘请专家! 或招募数据保护官以确保完全遵守。
  5. 您的客户有更多的力量。他们将在法律上能够对您持有的数据产生更多影响 - 包括强迫您删除它,并证明您已完成。
  6. 掩护不是一种选择。您必须在72小时内报告违规行为,或者当真相出现时,后果将变得更加严重。
  7. 未遵守符合昂贵。违规将花费4%的全球营业额或2000万欧元 - 最低数量不会是您支付的最低号码......

如何开始GDPR合规性?

对GDPR合规策略的完整分析超出了短博职的范围。但这里有一些关于从哪里开始的建议:

  • 让人们意识到。使用研讨会,通讯,会议或其他通信渠道,以确保组织中的每个人都知道GPR是什么以及为什么这太重要了。
  • 做审计。确保您知道您拥有的数据,它来自哪里,现在可以访问它。
  • 您需要确保数据受到保护。咨询您的IT团队和/或外部合作伙伴,了解需要做些什么来保证保护。
  • 确保您可以根据要求提供每个客户的数据副本。还要确保你能证明你 如果他们问你删除它。
  • 考虑基础架构的每个元素,包括合规策略中的所有终端设备和通信渠道。

当然,在Matrix42,我们还在采取措施,以确保我们的解决方案帮助客户确保GDPR合规性。有关更多信息,请随时与我联系!

Source://blog.matrix42.com/