Оставайтесь на шаг впереди: понимание требований соответствия

Введение в информационную безопасность

Angeline Corvaglia

Founder & Digital Transformation Specialist

Законодательные и регуляторные требования

Законодательные требования

Установлены законом

Иконка весов правосудия для обозначения законодательных требований

Обязательные регуляторные требования

Устанавливаются регуляторными органами

Иконка для обозначения регуляторных требований

Требования соответствия в области защиты данных

Защита персональных данных

Обеспечение ответственного обращения с данными

Группировка по направленности

Сбор и обработка данных
Права субъектов данных
Защита данных

Иконка основ безопасности данных

Сбор и обработка данных

Замок, щит и защитники вокруг компьютера — символ осторожного сбора и обработки данных

Минимизация данных: сбор только необходимых данных для конкретной цели
Ограничение цели: использование данных только в той цели, для которой они собраны

Права субъектов данных

Иконка с женщиной на замке — символ прав субъектов данных

Право на доступ к данным, которые компания хранит о субъекте
Право на удаление персональных данных из баз данных компании

Защита данных

Замок в окружении символов защиты данных

Уведомление об утечке данных
Шифрование (кодирование) конфиденциальных данных

Общий регламент о защите данных (GDPR)

Щит с надписью GDPR на фоне изображений уведомления об утечке данных и прав субъектов данных

Защита персональных данных граждан ЕС

Широкие права в отношении персональных данных

Доступ
Исправление
Удаление
Ограничение или оспаривание обработки

Закон Сарбейнса–Оксли (SOX)

Щит с надписью SOX на фоне изображений финансовой отчётности и внутреннего контроля

Предотвращение финансового мошенничества и повышение корпоративной ответственности

Внутренний контроль финансовой отчётности

Точность
Надёжность
Регулярное тестирование
Регулярная оценка

Закон об обмене информацией в сфере кибербезопасности (CISA Act)

Щит с надписью «CISA Act» на фоне изображений обмена информацией и защиты данных

Компании передают информацию государству

Добросовестно
Защищены от ответственности
Сотрудничество частного и государственного секторов

Организации и частные лица по всему миру стали более осведомлены о кибербезопасности

Оставаться на шаг впереди в защите данных — значит знать законодательство Иконка человека с символами безопасности данных — образ эксперта в области законодательства о данных

Как правило, это зависит от

Характера данных, с которыми вы работаете
Местонахождения ваших клиентов
Отрасли, в которой вы работаете

Будьте в курсе

Советы для проактивных действий:

Следите за сайтами профильных отраслевых ассоциаций
Читайте новости по теме
Посещайте конференции и вебинары по защите данных

Иконка щита с баннером «Data Defender»

Давайте потренируемся!

Введение в информационную безопасность