Обзор GDPR
Содержание:
1.Часть I (Вы читаете данный раздел);
2. Часть II ;
3. Часть III.
Общий регламент по защите данных General Data Protection Regulation окажет заметное влияние на работу компаний за пределами EC. Я предлагаю вниманию читателей обзор GDPR. отражающий основные факторы, которые способствовали его появлению на свет, а также потенциальные достоинства и «подводные камни», затрудняющие использование данного регламента.
GDPR, или ратифицированный парламентом Европейского союза «Общий регламент по защите данных», вступил в действие в мае 2017 года. Документ, имеющий обязательную силу во всех странах EC, был принят в апреле 2016 года. Законодатели предусмотрели двухлетний начальный период, предоставляющий компаниям и правительствам время для развертывания процессов и протоколов, которые помогут им привести свою практику в соответствие с одним из самых жестких законов, обеспечивающих защиту персональных данных. Далее GDPR. по-видимому, станет первым из целого ряда подробных и направленных на защиту потребителей законов, которые будут приняты в ближайшие годы.
Следует отметить, что в регламенте GDPR речь идет не о регулировании деятельности функционирующих в EC контроллеров данных (компаний, сохраняющих данные клиентов) или процессоров данных (компаний, обрабатывающих такие данные), а о защите той имеющей отношение к гражданам EC информации, которая соотносима с личностью, то есть с данными, с помощью которых можно идентифицировать конкретного человека. Следовательно, GDPR имеет обязательную силу применительно к любому объекту, обладающему данными по потребителям EC, сохраняющему такие данные и обрабатывающему их, независимо от того, находится ли такая компания в границах стран EC. Именно по этой причине регламент GDPR имеет большое значение для компании других стран и глобальных компаний, если только последние обрабатывают или сохраняют данные, касающиеся граждан EC.
Эффективное управление данными должно быть главной целью любого профессионала, работающего с информацией. Корпорации обязаны обеспечивать максимальную прибыль для акционеров в рамках закона и в соответствии с нормами, которыми руководствуются конкретные отрасли. Разумеется, сбором и хранением данных корпорации начали заниматься не сегодня, однако надо иметь в виду, что технологии, разработанные на протяжении последних 25 лет, породили три основные фактора, обусловившие появление норм типа GDPR.
1. Операции по получению и хранению данных упростились и требуют меньших затрат, чем когда-либо прежде.
2. Из-за одного только объема данных, поступающих через бизнес-процессы и социальные сети, область операций по сбору данных стала средоточием множества проблем.
3. Данные превратились в валюту. Финансовые выгоды, которые можно извлекать в ходе «добычи данных», побуждают предприятия всех секторов брать на себя роль культиваторов данных в обстоятельствах, когда они, возможно, не имеют инфраструктуры, средств или намерений корректно обращаться с данными.
Чтобы побудить наименее добросовестных участников соблюдать нормы, изложенные в GDPR. регламентом предусмотрена система санкций. За нарушение положений GDPR на организации могут налагаться штрафы в размере 20 млн евро или до 4% глобального товарооборота. Это максимальные суммы штрафов, налагаемые за самые серьезные нарушения, однако в регламенте реализован многоуровневый подход к начислению штрафных сумм в зависимости от характера нарушений. Регламентом GDPR регулируется деятельность как «контроллеров» — организаций, которые собирают и хранят данные, обеспечивающие идентификацию граждан EC, так и «процессоров» — компаний, которые могут производить вычисления или использовать эти данные каким-либо образом с целью получения ценных знаний, услуг или товаров для себя или «контроллера», который является их клиентом.
Считаете, что GDPR не совершенна и основная угроза для корпоративных данных, это ненадежные сотрудники? В этом случае обязательно загляните на stakhanovets.ru/dlp/. Там вы сможете познакомиться DLP-системой, которая позволяет контролировать деятельность персонала и полностью исключить всякую возможность противоправных действий с их стороны.
1.
2. Часть II ;
3. Часть III.
Общий регламент по защите данных General Data Protection Regulation окажет заметное влияние на работу компаний за пределами EC. Я предлагаю вниманию читателей обзор GDPR. отражающий основные факторы, которые способствовали его появлению на свет, а также потенциальные достоинства и «подводные камни», затрудняющие использование данного регламента.
GDPR, или ратифицированный парламентом Европейского союза «Общий регламент по защите данных», вступил в действие в мае 2017 года. Документ, имеющий обязательную силу во всех странах EC, был принят в апреле 2016 года. Законодатели предусмотрели двухлетний начальный период, предоставляющий компаниям и правительствам время для развертывания процессов и протоколов, которые помогут им привести свою практику в соответствие с одним из самых жестких законов, обеспечивающих защиту персональных данных. Далее GDPR. по-видимому, станет первым из целого ряда подробных и направленных на защиту потребителей законов, которые будут приняты в ближайшие годы.
Следует отметить, что в регламенте GDPR речь идет не о регулировании деятельности функционирующих в EC контроллеров данных (компаний, сохраняющих данные клиентов) или процессоров данных (компаний, обрабатывающих такие данные), а о защите той имеющей отношение к гражданам EC информации, которая соотносима с личностью, то есть с данными, с помощью которых можно идентифицировать конкретного человека. Следовательно, GDPR имеет обязательную силу применительно к любому объекту, обладающему данными по потребителям EC, сохраняющему такие данные и обрабатывающему их, независимо от того, находится ли такая компания в границах стран EC. Именно по этой причине регламент GDPR имеет большое значение для компании других стран и глобальных компаний, если только последние обрабатывают или сохраняют данные, касающиеся граждан EC.
Эффективное управление данными должно быть главной целью любого профессионала, работающего с информацией. Корпорации обязаны обеспечивать максимальную прибыль для акционеров в рамках закона и в соответствии с нормами, которыми руководствуются конкретные отрасли. Разумеется, сбором и хранением данных корпорации начали заниматься не сегодня, однако надо иметь в виду, что технологии, разработанные на протяжении последних 25 лет, породили три основные фактора, обусловившие появление норм типа GDPR.
1. Операции по получению и хранению данных упростились и требуют меньших затрат, чем когда-либо прежде.
2. Из-за одного только объема данных, поступающих через бизнес-процессы и социальные сети, область операций по сбору данных стала средоточием множества проблем.
3. Данные превратились в валюту. Финансовые выгоды, которые можно извлекать в ходе «добычи данных», побуждают предприятия всех секторов брать на себя роль культиваторов данных в обстоятельствах, когда они, возможно, не имеют инфраструктуры, средств или намерений корректно обращаться с данными.
Чтобы побудить наименее добросовестных участников соблюдать нормы, изложенные в GDPR. регламентом предусмотрена система санкций. За нарушение положений GDPR на организации могут налагаться штрафы в размере 20 млн евро или до 4% глобального товарооборота. Это максимальные суммы штрафов, налагаемые за самые серьезные нарушения, однако в регламенте реализован многоуровневый подход к начислению штрафных сумм в зависимости от характера нарушений. Регламентом GDPR регулируется деятельность как «контроллеров» — организаций, которые собирают и хранят данные, обеспечивающие идентификацию граждан EC, так и «процессоров» — компаний, которые могут производить вычисления или использовать эти данные каким-либо образом с целью получения ценных знаний, услуг или товаров для себя или «контроллера», который является их клиентом.
Считаете, что GDPR не совершенна и основная угроза для корпоративных данных, это ненадежные сотрудники? В этом случае обязательно загляните на stakhanovets.ru/dlp/. Там вы сможете познакомиться DLP-системой, которая позволяет контролировать деятельность персонала и полностью исключить всякую возможность противоправных действий с их стороны.
