Kada, na koga se odnosi, koje su prijetnje, tko određuje visinu kazni i kako ih spriječiti?
PRAHA, 14. prosinca 2017. – Tvrtka GFI Software, dobavljač rješenja za sigurnost u poslovnim mrežama, preporučuje SMB poduzećima da u vezi s GDPR uredbom, koja stupa na snagu 2018. godine, ne podliježu nepotrebnoj panici te da iskoriste tehnička sredstva za razumno jačanje integriteta svojih podataka i poslovnih mreža. Suvremeni alati za komunikaciju i IT sigurnost mogu osigurati usklađenost s novim zakonom o zaštiti osobnih podataka brzo, pouzdano i uz učinkovite troškove vlasništva.
Publikacija koju je GFI Software pripremio na temu GDPR-a pruža odgovore na najčešća pitanja:
- Kada GDPR uredba stupa na snagu?
25. svibnja 2018. - Koliko je opsežna zakonska uredba GDPR?
GDPR sadrži 11 poglavlja, 99 članaka i 173 uvodne izjave.
- Na koga se odnosi?
GDPR uredba obvezno se odnosi na sve organizacije koje pohranjuju, upravljaju i obrađuju osobne podatke građana Europske unije.
- Što se događa u slučaju njezina kršenja?
Organizacije će dobiti kaznu za nepoštovanje uredbe, koja može doseći do 4 % globalnog prometa, do najvišeg iznosa od 20 milijuna EUR.
- Tko odlučuje o eventualnoj visini kazne?
Tijela za zaštitu osobnih podataka ili slične institucije u pojedinim državama članicama EU-a.
- Što treba učiniti u slučaju curenja podataka?
Uz otklanjanje problema, među novim je obvezama prijava curenja podataka u roku od 72 sata od prvog saznanja.
- Kakva je zaštita podataka u cloudu?
U cloud ili hibridnim IT okruženjima odgovornost za usklađenost s GDPR uredbom dijeli se između pružatelja cloud usluga i njihovih korisnika.
- Trebamo li paničariti?
Sigurno ne. Glavna svrha novog zakona nije maltretiranje tvrtki i organizacija, nego jačanje zaštite osobnih podataka u vezi sa stalno rastućim prijetnjama njihove zloupotrebe.
- Kako se pripremiti za GDPR?
Provjerite jesu li se i kako u prošlosti kod vas dogodila curenja podataka, analizirajte slabe točke i testirajte svoju trenutačnu razinu sigurnosti IT infrastrukture.
- Koja tehnička rješenja trebamo uvesti?
Na temelju rezultata svoje analize razmotrite sljedeće mjere:
- Šifriranje podataka – Temeljna je tehnička GDPR mjera, kako za podatke pohranjene u poslovnoj mreži, tako i za podatke tijekom prijenosa. Šifriranjem podataka pohranjenih na prijenosnim uređajima moguće je upravljati uz pomoć rješenja za „end point security“.
- Upravljanje pristupom – Kontrola pristupa poslovnoj mreži ključni je sigurnosni element koji sprječava zloupotrebu identiteta i pristupnih podataka.
- Osiguravanje integriteta mreže – Putem mrežnih vatrozida, web nadzora te rješenja za otkrivanje ranjivosti i centralizirano ažuriranje softvera.
- Zaštita elektroničke pošte – Zahvaljujući rješenjima za skeniranje zlonamjernog softvera, uključujući postavljanje i provedbu poslovnih pravila protiv slučajnog ili namjernog curenja podataka putem e-pošte.
- Reagiranje na incidente – Uz korištenje rješenja za nadzor događaja i otkrivanje sigurnosnih incidenata, koja pružaju i brzu reakciju na mogući napad i evidenciju događaja za naknadnu istragu.
- Revizija i izvještavanje – Putem alata za testiranje, procjenu i povećanje razine zaštite poslovnih mreža koje zahtijeva GDPR zakon.
„Godine 2018. očekuje nas dugo najavljivani dolazak GDPR uredbe, koja je ove godine bila glavna tema mnogih stručnih konferencija, članaka i često katastrofičnih predviđanja“, rekao je Zdeněk Bínek, odgovoran za prodaju rješenja GFI Software u Češkoj Republici i Slovačkoj. „SMB tvrtke svakako ne bi trebale podcjenjivati GDPR, ali s druge strane danas su dostupni procesi i alati koji omogućuju dopunu postojeće sigurnosti bez potrebe za predimenzioniranim ulaganjima. U tom kontekstu GFI Software priprema cjenovne pogodnosti za pakete proizvoda i usluga usmjerenih na pokrivanje GDPR zahtjeva.“
Više informacija pronaći ćete u publikaciji GFI Software dostupnoj za preuzimanje pod naslovom Što ste htjeli znati o GDPR-u, a niste stigli pitati.
Autor članka: Uredništvo ZEBR.ai
