Контрмеры GDPR, 14 пунктов

[mojafa1471]

Чтобы избежать штрафа в соответствии с Общим регламентом ЕС по защите данных (GDPR), японским компаниям, работающим в ЕС, необходимо будет принять меры. В общих чертах мы пересмотрим поддержку системы на предмет соответствия требованиям, касающимся защиты конфиденциальности (защиты прав личности). Кроме того, мы будем реализовывать системные меры по снижению рисков безопасности.
Оба руководства были опубликованы на основе руководящих принципов французского органа по защите данных — Национальной комиссии по обработке информации и свободам (CNIL) — и действующего закона ЕС — Директивы о защите данных.
Основными положениями руководства являются следующие 14 пунктов.

Управление рисками
Аутентификация пользователей
Управление авторизацией и повышение осведомленности
Защита рабочих станций
Безопасность обработки мобильных данных на данные о номерах сотовых телефонов во вьетнаме мобильных устройствах и портативных носителях
Управление резервным копированием и непрерывностью бизнеса
Контроль технического обслуживания
Отслеживание доступа и управление инцидентами
Охрана помещения
Безопасность внутренней ИТ-сети
Защита серверов и приложений
Управление субподрядчиками
Архивирование
Обеспечение обмена с другими организациями


Необходимо рассмотреть меры с учетом действующей системы защиты персональных данных в отношении системных аспектов, которые считаются полезными для вышеуказанных пунктов.
Важно, чтобы вся организация приняла меры в отношении систем безопасности и управления персональными данными, которых не хватает внутри компании, принимая во внимание баланс между соблюдением требований, затратами и эффективностью бизнеса.

Изображение сайта GDPR

Об основных элементах Общего регламента защиты данных (GDPR):



●Резюме
«GDPR» вступит в силу в ЕС с 25 мая следующего месяца, но, как сообщается, многие японские компании все еще не смогут его соблюдать.
В этом блоге я не смог вдаваться в подробности GDPR, но в том маловероятном случае утечки личных данных граждан ЕС возникнет обязательство уплатить крупный штраф, поэтому я хотел бы напомнить вам о необходимости соблюдения GDPR. Необходимо будет подтвердить статус реагирования на стихийное бедствие, сформулировать план реагирования и принять контрмеры.
Кроме того, Общий регламент ЕС по защите данных (GDPR) в настоящее время является наиболее передовым законом о защите персональных данных и, вероятно, будет иметь глобальное влияние в будущем.