Az európai személyes adatok védelmi rendszerének reformjára való felkészülés 5 módja
Írta: Loïc Guézo, december 23. 2014 - frissítve 13: 52-kor
Bármi legyen is a vállalat mérete és helyzete, készüljön fel az európai adatvédelmi előírásokra, amelyeknek néhány hónapon belül meg kell születniük.
Az elmúlt néhány évben számos esemény, különösen Edward Snowden NSA megfigyelési gyakorlatokkal kapcsolatos kinyilatkoztatásai, erősen befolyásolták a személyes adatok magánéletének megítélését.
Tavaly márciusban az Európai Parlament elsöprő többséggel szavazott az európai adatvédelmi szabályozás mellett. Noha a ratifikációs folyamat még mindig hosszú, biztos, hogy ez a projekt hamarosan napvilágot lát. A rendelet, miután ratifikálták, minden vállalkozásra vonatkozni fog az európai polgárok személyes adatainak feldolgozása és ez, földrajzi elhelyezkedésétől és méretétől függetlenül.
Az új törvényről rendelkezésre álló rengeteg információ mellett itt van 5 kérdés, amelyek kiindulópontként szolgálhatnak a vállalatok számára a reformra való felkészüléshez:
1. Hol tárolják az adatokat? ?
Remélhetőleg a válasz egyszerű lesz, de csak meglepődhet. Ne feledje, ez nem csak arról szól digitális adatok. Ez minden személyes azonosító adatot érint, függetlenül attól, hogy az ügyfél, az alkalmazottak vagy a partnerek adatait befolyásolja-e, akár nátronpapír borítékban, akár egy nagy szerveren tárolják. Ezért elengedhetetlen a'' azonosítsa a dokumentumok tárolási helyét az üzletben. Átgondolt, biztonságos, biztosított, könnyen hozzáférhető és mindenki számára érthető-e a tároló? ?
2. Ki férhet hozzá az adatokhoz ?
Ki férhet hozzá az adatokhoz? Hogyan férhetnek hozzá ezek az emberek, és hogy képesek legyenek-e rá? Tisztában vannak-e velük az adatokkal való visszaélésekhez kapcsolódó veszélyek ? Kezdjen el gondolkodni a adatvédelmi tisztviselő.
A legtöbb, több mint 250 alkalmazottat foglalkoztató vállalatnak meg kell rendelnie egy megbízottat az összes kérdés kezeléséhez és a megfelelés biztosításához. Függetlenül attól, hogy teljes munkaidőben vannak-e ebben a szerepben, minden szervezetnek rendelkeznie kell valakivel, aki felelős az adatkezelési politikájáért. Ez a funkció hagyományosan az informatikai részleg feladata volt, de meglepő módon ez már nem így történhet. Valójában a kinevezett személynek természetesen komoly műszaki ismeretekkel kell rendelkeznie, de mindenekelőtt képzettnek kell lennie jogi, eljárási és pénzügyi szempontok adatkezelés.