Mikor, kit érint, milyen következményekkel jár, ki határozza meg a bírságok összegét, és hogyan előzhetők meg?
PRÁGA, 2017. december 14. – A GFI Software, a vállalati hálózatok biztonsági megoldásainak szállítója azt javasolja a KKV-knak, hogy a 2018-ban hatályba lépő GDPR-rendelettel kapcsolatban ne essenek felesleges pánikba, és technikai eszközökkel ésszerűen erősítsék adataik és vállalati hálózataik integritását. A jelenlegi kommunikációs és IT-biztonsági eszközök gyorsan, megbízhatóan és hatékony tulajdonlási költségek mellett képesek biztosítani az összhangot az új személyesadat-védelmi törvénnyel.
A GFI Software által a GDPR témájában készített kiadvány választ ad a leggyakoribb kérdésekre:
- Mikor lép hatályba a GDPR-rendelet?
2018. május 25-én. - Milyen terjedelmű a GDPR jogszabály?
A GDPR 11 fejezetet, 99 cikket és 173 preambulumbekezdést tartalmaz.
- Kit érint?
A GDPR-rendelet kötelezően vonatkozik minden olyan szervezetre, amely az Európai Unió polgárainak személyes adatait tárolja, kezeli és feldolgozza.
- Mi történik megsértése esetén?
A szervezetek a rendelet be nem tartásáért bírságot kapnak, amely a globális árbevétel 4%-át, de legfeljebb 20 millió eurót érhet el.
- Ki dönt az esetleges bírság összegéről?
Az egyes EU-tagállamok adatvédelmi hatóságai vagy hasonló intézményei.
- Mit kell tenni adatszivárgás esetén?
A helyreállítás mellett az új kötelezettségek közé tartozik az adatszivárgás bejelentése az első észleléstől számított 72 órán belül.
- Mi a helyzet a felhőben tárolt adatok védelmével?
Felhőalapú vagy hibrid IT-környezetekben a GDPR-rendelet teljesítéséért való felelősség megoszlik a felhőszolgáltatók és ügyfeleik között.
- Pánikba kell esnünk?
Biztosan nem. Az új törvény fő célja nem a vállalatok és szervezetek zaklatása, hanem a személyes adatok védelmének megerősítése a visszaélések egyre növekvő fenyegetésével összefüggésben.
- Hogyan készüljünk fel a GDPR-ra?
Derítse ki, hogy korábban történt-e és hogyan történt adatszivárgás az Ön szervezeténél, elemezze a gyenge pontokat, és tesztelje IT-infrastruktúrája jelenlegi biztonsági szintjét.
- Milyen technikai megoldásokat alkalmazzunk?
Az elemzés eredményei alapján fontolja meg a következő intézkedéseket:
- Adattitkosítás – Alapvető technikai GDPR-intézkedés, mind a vállalati hálózaton tárolt, mind az átvitel alatt lévő adatok esetében. A hordozható eszközökön tárolt adatok titkosítása „end point security” megoldások segítségével kezelhető.
- Hozzáférés-kezelés – A vállalati hálózathoz való hozzáférés szabályozása kulcsfontosságú biztonsági elem, amely megakadályozza a személyazonosság és a hozzáférési adatokkal való visszaélést.
- A hálózat integritásának biztosítása – Hálózati tűzfalakkal, webes megfigyeléssel, valamint sebezhetőségek észlelésére és szoftverek központi frissítésére szolgáló megoldásokkal.
- E-mail biztonság – Malware-vizsgálati megoldásoknak, valamint a véletlen vagy szándékos, e-mailen keresztüli adatszivárgás elleni vállalati szabályok beállításának és érvényesítésének köszönhetően.
- Incidenskezelés – Eseményfigyelési és biztonsági incidensészlelési megoldások alkalmazásával, amelyek gyors reagálást biztosítanak az esetleges támadásokra, valamint rögzítik az eseményeket a későbbi kivizsgáláshoz.
- Auditálás és jelentéskészítés – A GDPR által előírt, a vállalati hálózatok védelmi szintjének tesztelésére, értékelésére és növelésére szolgáló eszközökkel.
„2018-ban vár ránk a régóta bejelentett GDPR-rendelet hatályba lépése, amely idén számos szakmai konferencia, cikk és gyakran katasztrofális előrejelzés fő témája volt” – mondta Zdeněk Bínek, a GFI Software megoldásainak értékesítéséért felelős vezető a Cseh Köztársaságban és Szlovákiában. „A KKV-knak semmiképpen sem szabad alábecsülniük a GDPR-t, ugyanakkor ma már rendelkezésre állnak olyan folyamatok és eszközök, amelyek túlméretezett beruházások nélkül teszik lehetővé a meglévő védelem kiegészítését. Ezzel összefüggésben a GFI Software árkedvezményeket készít elő a GDPR-követelmények lefedésére összpontosító termék- és szolgáltatáscsomagokra.”
További információk a GFI Software letölthető kiadványában találhatók, amelynek címe: Amit tudni akart a GDPR-ról, de nem volt ideje megkérdezni.
A cikk szerzője: ZEBR.ai szerkesztőség
