BENEFIT Risk Management

Ο γενικός κανονισμός για την προστασία των δεδομένων (GDPR), ο οποίος τίθεται σε ισχύ στις 25 Μαΐου 2018, είναι πολύ πιο εκτεταμένος από ό, τι γνωρίζουν πολλοί. Αυτή η ευρεία προσέγγιση μπορεί να είναι ιδιαίτερα σημαντική για την αναγνώριση για τρίτους παρόχους, όπως οι παροχείς υπηρεσιών Cloud. Αυτοί οι πάροχοι θα μπορούσαν να επηρεαστούν από το GDPR, ακόμη και αν δεν έχουν απευθείας πελάτες που βασίζονται στην Ευρώπη.

Πολλές επιχειρήσεις ή οργανώσεις δεν συνειδητοποιούν ότι θα επηρεαστούν από την εισαγωγή του Κανονισμού Γενικής Προστασίας Δεδομένων (GDPR) ή δεν είναι πλήρως προετοιμασμένοι γι 'αυτό. Εάν η επιχείρησή σας ή ο οργανισμός σας έχει την έδρα της εκτός της Ευρωπαϊκής Ένωσης (ΕΕ), μπορεί να νομίζετε ότι αυτή η ρύθμιση που βασίζεται στην ΕΕ δεν έχει καμία σχέση με σας, αλλά θα μπορούσατε να κάνετε λάθος.

Η καταγραφή κλήσεων είναι μια διαδικασία που χρησιμοποιείται ευρέως από επιχειρήσεις και οργανισμούς ανά τον κόσμο. Είναι ένα πολύτιμο εργαλείο και αυτό που θα συνεχίσει να χρησιμοποιείται για τα επόμενα χρόνια. Ωστόσο, υπάρχουν κανονισμοί που πρέπει να γνωρίζουν οι επιχειρήσεις, όταν πρόκειται για την καταγραφή κλήσεων.

Εάν ο οργανισμός σας θα διατηρεί προσωπικά δεδομένα για μεγαλύτερα χρονικά διαστήματα, πρέπει να γνωρίζετε τις υποχρεώσεις σας σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο ε) ως υπεύθυνο επεξεργασίας δεδομένων και επεξεργαστή δεδομένων όσον αφορά τη διατήρηση δεδομένων.

Τα οργανωτικά μέτρα ασφαλείας προστατεύουν τα ICT συστήματα εξασφαλίζοντας ότι εφαρμόζονται οι πολιτικές, οι διαδικασίες, η κατάρτιση και οι λειτουργίες των διαδρομών ελέγχου.

Τα μέτρα ασφάλειας Physical ICT security βοηθούν τους οργανισμούς να προστατεύουν τα ICT (Information and communications technology) συστήματα, όπως εγκαταστάσεις, εξοπλισμό, προσωπικό, πόρους και άλλες ιδιότητες. Παραδείγματα ICT εξοπλισμού που μπορεί να απαιτεί προστασία περιλαμβάνουν οποιαδήποτε συσκευή η οποία μπορεί να αποθηκεύσει πληροφορίες ηλεκτρονικά, όπως: 

Τα τεχνικά μέτρα ασφαλείας προστατεύουν τα ICT συστήματα, εξασφαλίζοντας ότι εφαρμόζεται η κατάλληλη τεχνολογία για την επεξεργασία των προσωπικών δεδομένων. Παραδείγματα πρακτικών τεχνικών μέτρων ασφαλείας είναι:

  Το άρθρο 32 του GDPR υποχρεώνει τους υπεύθυνους επεξεργασίας δεδομένων και τους επεξεργαστές δεδομένων να εφαρμόζουν τα τεχνικά και οργανωτικά μέτρα που είναι αναγκαία για την εξασφάλιση του κατάλληλου επιπέδου ασφάλειας σε σχέση με τους κινδύνους που παρουσιάζει η επεξεργασία.