Wanneer, op wie is het van toepassing, wat zijn de risico's, wie bepaalt de hoogte van de boetes en hoe kunnen deze worden voorkomen?
PRAAG, 14 december 2017 – GFI Software, leverancier van beveiligingsoplossingen voor bedrijfsnetwerken, adviseert mkb-bedrijven in verband met de GDPR-verordening, die in 2018 van kracht wordt, niet onnodig in paniek te raken en technische middelen te gebruiken om de integriteit van hun gegevens en bedrijfsnetwerken op een verstandige manier te versterken. Huidige tools voor communicatie en IT-beveiliging kunnen snel, betrouwbaar en met efficiënte eigendomskosten voldoen aan de nieuwe wet inzake de bescherming van persoonsgegevens.
De publicatie die GFI Software over GDPR heeft opgesteld, geeft antwoord op de meest voorkomende vragen:
- Wanneer treedt de GDPR-verordening in werking?
25 mei 2018. - Hoe omvangrijk is de GDPR-wetgeving?
GDPR omvat 11 hoofdstukken, 99 artikelen en 173 overwegingen.
- Op wie is deze van toepassing?
De GDPR-verordening is verplicht van toepassing op alle organisaties die persoonsgegevens van burgers van de Europese Unie opslaan, beheren en verwerken.
- Wat gebeurt er bij een overtreding?
Organisaties krijgen een boete wegens niet-naleving van de verordening, die kan oplopen tot 4% van de wereldwijde omzet, met een maximumbedrag van 20 miljoen EUR.
- Wie beslist over de eventuele hoogte van de boete?
Autoriteiten voor gegevensbescherming of vergelijkbare instellingen in de afzonderlijke EU-lidstaten.
- Wat moet er gebeuren bij een datalek?
Naast het nemen van corrigerende maatregelen behoort ook de melding van een datalek binnen 72 uur na de eerste vaststelling tot de nieuwe verplichtingen.
- Hoe zit het met gegevensbescherming in de cloud?
In cloud- of hybride IT-omgevingen wordt de verantwoordelijkheid voor naleving van de GDPR-verordening gedeeld tussen cloudproviders en hun klanten.
- Moeten we in paniek raken?
Zeker niet. Het hoofddoel van de nieuwe wet is niet om bedrijven en organisaties te pesten, maar om de bescherming van persoonsgegevens te versterken in verband met de steeds toenemende dreigingen van misbruik ervan.
- Hoe bereidt u zich voor op GDPR?
Ga na of en hoe er in het verleden datalekken hebben plaatsgevonden, analyseer zwakke punten en test uw huidige beveiligingsniveau van de IT-infrastructuur.
- Welke technische oplossingen moeten we inzetten?
Overweeg op basis van de resultaten van uw analyse de volgende maatregelen:
- Gegevensversleuteling – Dit is een fundamentele technische GDPR-maatregel, zowel voor gegevens die in het bedrijfsnetwerk zijn opgeslagen als voor gegevens tijdens de overdracht. De versleuteling van gegevens op draagbare apparaten kan worden beheerd met behulp van endpointbeveiligingsoplossingen.
- Toegangsbeheer – Het beheer van toegang tot het bedrijfsnetwerk is een essentieel beveiligingselement dat misbruik van identiteiten en toegangsgegevens voorkomt.
- Waarborging van netwerkintegriteit – Door middel van netwerkfirewalls, webmonitoring en oplossingen voor kwetsbaarheidsdetectie en gecentraliseerde software-updates.
- E-mailbeveiliging – Dankzij oplossingen voor het scannen van malware, waaronder het instellen en afdwingen van bedrijfsregels tegen onopzettelijke of opzettelijke datalekken via e-mails.
- Incidentrespons – Met behulp van oplossingen voor gebeurtenismonitoring en detectie van beveiligingsincidenten, die zowel een snelle reactie op een mogelijke aanval als registratie van gebeurtenissen voor later onderzoek bieden.
- Auditing en rapportage – Door middel van tools voor het testen, beoordelen en verhogen van het beschermingsniveau van bedrijfsnetwerken zoals vereist door de GDPR-wetgeving.
„In 2018 staat ons de lang aangekondigde invoering van de GDPR-verordening te wachten, die dit jaar het hoofdonderwerp was van vele vakconferenties, artikelen en vaak rampzalige voorspellingen,“ aldus Zdeněk Bínek, verantwoordelijk voor de verkoop van GFI Software-oplossingen in Tsjechië en Slowakije. „Mkb-bedrijven mogen GDPR zeker niet onderschatten, maar anderzijds zijn er vandaag processen en tools beschikbaar waarmee de bestaande beveiliging kan worden aangevuld zonder buitensporige investeringen. In dit verband bereidt GFI Software prijsvoordelen voor op pakketten van producten en diensten die gericht zijn op het afdekken van GDPR-vereisten.“
Meer informatie vindt u in de downloadbare publicatie van GFI Software met de titel Wat u wilde weten over GDPR maar niet kon vragen.
Auteur van het artikel: ZEBR.ai-redactie
