SECURINFO.hu | Adatvédelem nagy „hinta” de nem megkerülhető

Adatvédelem nagy „hinta” de nem megkerülhető

2021. 04. 01.
Adatvédelem

A legtöbb vállalatnak extra terhet jelent, hogy meg kell felelnie olyan adatvédelmi előírásoknak, mint például a GDPR. Ugyanakkor a kötelező körökön túl a megfelelőség egyben lehetőség is a szervezetek számára annak bizonyítására, hogy megfelelően gondoskodnak ügyfeleik adatainak biztonságáról.

A Micro Focus szakértői ennek kiaknázására bemutatták azokat az alapvető lépéseket, amelyeket követve az adatvédelmi előírások egyszerűbben teljesíthetők.

Adatállomány feltárása

Ahhoz, hogy tudjuk, pontosan mit is kell megvédenünk, első lépésként meg kell keresni és összesíteni azokat az elemeket, amelyekre a védelem vonatkozik. Ezt az adatvédelmi szabályok is előírják a szervezeteknek, melyeknek fel kell térképezniük, és be kell azonosítaniuk, hogy milyen személyes adatokat fogadnak be, tárolnak, kezelnek és osztanak meg másokkal. Ez magában foglalja annak nyomon követését is, hogy milyen alkalmazások kezelik, illetve milyen munkafolyamatok érintik ezen információkat. A cégeknek emellett azt is összegezniük kell, hogy pontosan hol tárolják az adatokat.

Adatnyilvántartás

Az átláthatóság jegyében érdemes létrehozni és naprakészen tartani egy nyilvántartást a személyes adatokról. A vállalatoknak azonosítaniuk kell az összes olyan strukturált adattárat, amely személyes adatokat tartalmazhat, beleértve a régebbi, már nem aktív adatbázisokat is.

A legnagyobb kockázat általában nem is a nagy, központi adattáraknál jelentkezik, hanem inkább a „peremen” található információk jelentenek nagyobb veszélyt. Ilyenek például az adatbázisokból készített, másokkal is megosztott kivonatok vagy éppen a laptopokon lévő ügyféllisták. Emellett a strukturálatlan adathalmazokban, különféle dokumentumokban, kép-, videó- és hangfájlokban is előfordulhatnak személyes adatok.

A személyes adatok beazonosítása után gondoskodni kell arról, hogy azok ne szivároghassanak ki a cégtől akár egy véletlen baleset, akár egy célzott támadás során.

A legtöbb adatvédelmi előírás arra is kötelezi a vállalatokat, hogy az ügyfeleket kérés esetén megadott határidőn belül tájékoztassák arról, hogy pontosan milyen adatokat tárolnak róluk, és milyen további felekkel osztották meg azokat. Minden olyan szervezetnek, amely hetente több ilyen megkeresést kap, érdemes skálázható folyamatokat kialakítania ahhoz, hogy hatékonyan tudja végrehajtani a kapcsolódó kereséseket. Ezek a folyamatok arra is alkalmasak, hogy a cégek különféle forrásokból összegyűjtsék az információkat, majd egyetlen “csomagban” összesítsék azokat. Erre azért is szükség lehet, hogy igény esetén másolatot tudjanak készíteni és kiadni az érintetteknek a személyes adataikról.

Adattörlési jog

Az ügyfelek arra is jogosultak, hogy az adatkezelő szervezetektől kérjék a rájuk vonatkozó adatok törlését vagy azok alkalmatlanná tételét az azonosításra. Ez utóbbira jó módszer lehet, ha a cég eleve formátummegőrző titkosítást használ az adatok védelméhez.

Forrás: biztonsagportal.hu

Kapcsolódó cikkek:

Hogy állunk a GDPR -el? A GDPR elmúlt két éve Európában és itthon

Kapcsolódó cikkek

A következő szint betöltve! — Techson MS6-os kamerák

A Techson legkedveltebb kameraszériája még több tudással, funkcióval és ellenállhatatlan intelligenciával hódít. Amire egy kamera csak képes lehet, azt az MS6-os tudja! Ismerd meg a széria lehengerlő funkcióit cikkünkből! Bővebben »

Digitális alvázvizsgálat – kristálytiszta kép, akár radioaktív anyagdetektálással

Az alvázvizsgálat elvégzésében manapság már olyan technikai támogatásra támaszkodhatunk, amely nagyban megkönnyíti, felgyorsítja és kiszélesíti a vizsgálatot. A ZNZ Biztonságtechnika által kínált legújabb megoldás holland fejlesztés és Hollandiában is készül. Bővebben »

Ismerd meg a Ksenia lares 4.0 előnyeit és jellemzőit!

Cikkünben megvizsgáljuk a Ksenia Security IoT platformjának, a lares 4.0-nak előnyeit és néhány olyan funkciót, amelyek egyedülálló megoldássá teszik a piacon. Bővebben »

TikTok fiókunk biztonságáról nyilatkoznak az ESET szakértői

A TikTok három évvel ezelőtt robbant be a köztudatba, azóta pedig töretlen népszerűségnek örvend, hiszen mára a második legnépszerűbb social média platformmá nőtte ki magát. A szórakozás mellett azonban nem szabad megfeledkeznünk a személyes adataink biztonságáról sem. A potenciális kockázatok megelőzése érdekében az ESET szakértői végigvezetnek a TikTok legfontosabb biztonsági beállításain.

GDPR. – Még egy bő hónap! Az „ Adatsólyom” segít a szükségletek gyors felmérésében!

GDPR május 25-én életbe lép életbe, szinte valamennyi kkv-t érint. A mulasztások eredménye tetemes bírság lehet. a www.adatsolyom.hu fejlesztés, gyors segítség a cégre bontott szükségletek és teendők feltárásában.

GDPR és Big Data – most akkor barátok vagy ellenségek?

Aki okostelefont használ, hitelt igényel, közösségi oldalon regisztrál, állást vagy ingatlant keres közvetítők segítségével – azaz a mindennapi élet körébe tartozó tevékenységeket végez – részévé válik egy nagy adathalmaznak (Big Data) és róla nagy valószínűséggel profil készül. Ebben a vonatkozásban vajon a GDPR üdvözli-e a Big Data előnyeit, vagy végzetes csapást fog mérni annak hasznosságára

Jó eséllyel nem jár vissza pénz a banktól, ha mi adjuk ki a számla- vagy kártyaadatainkat a csalóknak

Korlátozott a lehetőség az ügyfél pénzének visszaszerzésére, ha az ő aktív közreműködésével szerzik meg azt a digitális adathalászok. A fogyasztó súlyos, szándékos gondatlansága esetén ráadásul a pénzforgalmi szolgáltatónak (pl. banknak) nincs kártérítési kötelezettsége sem.

A beléptetőkártyás rendszerek adatvédelmi szabályai a hibrid munkavégzés korszakában

Rengeteg munkahelyen kötelező a beléptetőrendszerek használata, de vajon miként felelnek meg ezek a technológiák a hibrid munkavégzés korszakában az adatvédelmi követelményeknek? A Biztonságportál a Deloitte szakértőinek állásfoglalását adta közre.

Adatbiztonság, adatvédelem – Minden szinten

A XXI. században nem lehet megalapozott döntéseket hozni megfelelő részletezettségű és a lehető legkorábbi időpontban rendelkezésre álló adatok nélkül. A mai korunk olaja az adat. Ez hajtja a gazdaságot, ez alapozza meg a működést és ez teszi leírhatóvá a környezetünkben zajló folyamatokat. Keszler Mátyásnak a VEEAM adatbiztonsággal foglalkozó nemzetközi cég hazai operációért felelős szakemberének gondolatait

A termikus arcfelismeréses technológia térhódítása – Sürgető szabályozási kérdések

Az Oxford University „Law and the Bioscienses” portálján megjelent több szerzős cikk a lázellenőrzés és a termikus arcfelismerés témakörével foglalkozik. Bemutatja a technológia jelenlegi állapotát, használatával kapcsolatos előnyöket és aggályokat, valamint a jelenlegi járvány idején és azon túl történő alkalmazásának szabályozására irányuló javaslatokat.