Čo je ochrana údajov?

Ochrana údajov je dôležitá na zabezpečenie vašej organizácie pred krádežou, únikom a stratou údajov. Zahŕňa uplatňovanie politík ochrany osobných údajov, ktoré sú v súlade s nariadeniami o dodržiavaní súladu, a predchádzanie poškodeniu dobrého mena vašej organizácie.

Stratégia ochrany údajov zahŕňa monitorovanie a ochranu údajov vo vašom prostredí a udržiavanie neustálej kontroly nad viditeľnosťou údajov a prístupom k nim.

Vypracovanie politiky ochrany údajov umožňuje vašej organizácii určovať odolnosť proti rizikám pre každú kategóriu údajov a dodržiavať príslušné nariadenia. Táto politika vám tiež pomôže zaviesť overovanie a oprávnenie, teda určiť, kto má mať prístup k jednotlivým informáciám a prečo.

Môže sa zdať, že ide o zameniteľné pojmy, ale ochrana údajov, zabezpečenie údajov a súkromie údajov majú každý iný účel. Ochrana údajov zahŕňa stratégie a procesy, ktoré vaša organizácia používa na ochranu citlivých údajov pred poškodením a ich ohrozením a stratou. zabezpečenie údajov sa zaoberá integritou vašich údajov a snaží sa ich chrániť pred poškodením neoprávnenými používateľmi alebo internými hrozbami. Ochrana súkromia kontroluje, kto má prístup k vašim údajom, a určuje, čo sa môže zdieľať s tretími stranami.

Každá organizácia musí dodržiavať príslušné normy, zákony a nariadenia týkajúce sa ochrany údajov. Medzi právne záväzky patrí okrem iného zhromažďovanie len tých informácií, ktoré potrebujete od zákazníkov alebo zamestnancov, ich bezpečné uchovávanie a správne likvidovanie. Nižšie sú uvedené príklady zákonov o ochrane osobných údajov.

GDPR je najprísnejší zákon o ochrane a zabezpečení údajov. Vypracovala a schválila ho EÚ, no dodržiavať ho musia organizácie na celom svete, ktoré sa zameriavajú na občanov alebo obyvateľov EÚ, zhromažďujú ich osobné údaje alebo im ponúkajú tovar a služby.

Zákon o ochrane súkromia spotrebiteľov v Kalifornii (CCPA) pomáha chrániť právo na súkromie spotrebiteľov v Kalifornii vrátane práva vedieť, aké osobné údaje podnik zhromažďuje a ako ich používa a zdieľa, práva na vymazanie osobných údajov, ktoré o nich zhromažďuje, a práva odmietnuť predaj ich osobných údajov.

Zákon HIPAA pomáha chrániť informácie o zdravotnom stave pacienta pred ich zverejnením bez jeho vedomia alebo súhlasu. Pravidlo ochrany osobných údajov HIPAA chráni osobné zdravotné informácie a bolo vydané na implementáciu požiadaviek zákona HIPAA. Pravidlo zabezpečenia HIPAA pomáha chrániť identifikovateľné zdravotné informácie, ktoré poskytovateľ zdravotnej starostlivosti vytvára, prijíma, uchováva alebo prenáša elektronicky.

Zákon Gramm-Leach-Bliley (GLBA) (známy aj ako zákon o modernizácii finančných služieb z roku 1999) vyžaduje, aby finančné inštitúcie vysvetľovali zákazníkom svoje postupy zdieľania informácií a chránili ich citlivé údaje.

Federálna obchodná komisia je hlavným orgánom na ochranu spotrebiteľov v Spojených štátoch amerických. Zákon o Federálnej obchodnej komisii vyhlasuje za nezákonné akékoľvek nekalé metódy hospodárskej súťaže a nekalé alebo klamlivé konanie alebo praktiky ovplyvňujúce obchod.

Zisťovanie údajov a klasifikácia údajov sú samostatné procesy, ktoré spoločne zabezpečujú prehľad o údajoch vašej organizácie. Nástroj na zisťovanie údajov prehľadá celé vaše digitálne portfólio a zisťuje, kde sa nachádzajú štruktúrované a neštruktúrované údaje, čo je rozhodujúce pre vašu stratégiu ochrany údajov. Klasifikácia údajov organizuje údaje z procesu zisťovania údajov na základe typu súboru, obsahu a ďalších metaúdajov, pomáha eliminovať duplicitné údaje a uľahčuje vyhľadávanie a načítavanie údajov.

Nechránené údaje sú zraniteľné údaje. Znalosť toho, aké údaje máte a kde sa nachádzajú, vám pomôže chrániť ich a zároveň dodržiavať regulačné požiadavky týkajúce sa procesov a kontrol údajov.

Riešenia na ochranu údajov pomáhajú chrániť pred stratou údajov a zahŕňajú zabezpečenie, zálohovanie a obnovu údajov, ktoré priamo podporujú plán zotavenia vašej organizácie po havárii.

Zjednodušte spôsob, akým vaša organizácia ovláda svoje citlivé údaje. Získajte prehľad o všetkých svojich údajoch, lepšie zabezpečte všetky aplikácie, cloudy či zariadenia a spravujte regulačné požiadavky pomocou riešení zabezpečenia od spoločnosti Microsoft.