Бути на крок попереду, розуміючи комплаєнс

Вступ до захисту даних

Angeline Corvaglia

Founder & Digital Transformation Specialist

Юридичні vs обов'язкові регуляторні вимоги

Юридичні вимоги

  • Встановлені законом

іконка терезів для позначення юридичних вимог

Обов'язкові регуляторні вимоги

  • Визначені регуляторами

іконка, що позначає регуляторні вимоги

Вступ до захисту даних

Вимоги комплаєнсу з безпеки даних

Захищають персональні дані людей

Гарантують відповідальне поводження з даними організаціями

Групуйте їх за фокусом

  • Збирання та обробка даних
  • Права суб'єктів даних
  • Захист даних

Ядро безпеки даних — іконка

Вступ до захисту даних

Збирання та обробка даних

Замок, щит і охоронці біля комп'ютера — уважність у збиранні та обробці даних

  • Мінімізація даних: збирайте лише мінімум для конкретної мети
  • Обмеження мети: використовуйте дані тільки для зібраної мети
Вступ до захисту даних

Права суб'єктів даних

Іконка жінки на замку — права суб'єктів даних

  • Право на доступ до даних, які компанія має про них
  • Право видалити персональні дані з баз компанії
Вступ до захисту даних

Захист даних

Замок у колі символів захисту даних

  • Сповіщення про витік даних
  • Шифрування (перемішування) чутливих даних
Вступ до захисту даних

General Data Protection Regulation (GDPR)

Щит із написом GDPR перед зображеннями сповіщення про витік і прав суб'єктів даних

Захищає персональні дані громадян ЄС

Надає широкі права щодо персональних даних

  • Доступ
  • Виправлення
  • Видалення
  • Обмеження або оскарження обробки
Вступ до захисту даних

Sarbanes-Oxley Act (SOX)

Щит із написом SOX перед зображеннями фінзвітності та внутрішнього контролю

Запобігає фінансовим шахрайствам і підвищує підзвітність компаній

Внутрішній контроль фінзвітності

  • Точність
  • Надійність
  • Регулярне тестування
  • Регулярна оцінка
Вступ до захисту даних

Cybersecurity Information Sharing Act (CISA Act)

Щит із написом CISA Act перед зображеннями обміну інформацією та захисту даних

Компанії діляться інформацією з урядом

  • Добросовісно
  • Із захистом від відповідальності
  • Співпраця приватного й державного секторів

Організації та люди в усьому світі стали більш обізнаними щодо кібербезпеки

Вступ до захисту даних

Бути на крок попереду в безпеці даних означає знати закон Іконка людини та символи безпеки даних — юрист із безпеки даних

Загалом це залежить від

  • Характеру даних, з якими ви працюєте
  • Місця розташування ваших клієнтів
  • Галузі, у якій ви працюєте
Вступ до захисту даних

Будьте в курсі

Ось кілька порад для проактивних дій:

  • Перевіряйте сайти відповідних галузевих асоціацій
  • Слідкуйте за новинами
  • Відвідуйте конференції та вебінари з безпеки даних

Іконка щита з банером з написом data defender

Вступ до захисту даних

Давайте потренуємось!

Вступ до захисту даних

Preparing Video For Download...