Vad är dataskydd?

Dataskydd är viktigt för att skydda din organisation mot datastöld, dataläckor och dataförlust. Det inbegriper bruk av sekretessprinciper som uppfyller föreskrifter för efterlevnad och förhindrar att din organisations anseende skadas.

En strategi för dataskydd inkluderar att övervaka och skydda data i din miljö, och upprätthålla kontinuerlig kontroll över datasynlighet och -åtkomst.

Framtagande av en dataskyddsprincip gör det möjligt för din organisation att bestämma risktoleransen för varje datakategori, och att efterleva relevanta föreskrifter. Den här principen hjälper även till att upprätta autentisering och auktorisering – vem ska få tillgång till vilken information och varför.

De kan uppfattas som synonymer, men dataskydd, datasäkerhet och datasekretess har alla olika syften. Dataskydd omfattar strategier och processer för säkerhet som hjälper organisationen att skydda känsliga data mot skador, angrepp och förlust. datasäkerhet handlar om dataintegritet och att skydda dina data mot intrång av obehöriga användare eller hot från insidan. Datasekretess styr vilka som har åtkomst till dina data och bestämmer vad som får delas med tredjepart.

Alla organisationer måste efterleva relevanta standarder, lagar och regler kring dataskydd. Juridiska åtaganden inkluderar, men är inte begränsade till, att inhämta bara den information du behöver från kunder och medarbetare, lagra den säkert och kassera på ett korrekt sätt. Följande är exempel på sekretessregler.

GDPR är den striktaste lagen (förordningen) rörande datasekretess och -säkerhet. Den författades och antogs av EU, men organisationer i hela världen är skyldiga att efterleva den om de samlar in personliga uppgifter om EU-medborgare eller bosatta i EU, eller erbjuder dem varor och tjänster.

CCPA (The California Consumer Privacy Act) skyddar den personliga integriteten för konsumenter boende i Kalifornien, däribland rätten att få veta vilka personliga uppgifter ett företag samlar in och hur dessa används och lagras, rätten att få insamlade personliga uppgifter raderade och rätten att förbjuda vidareförsäljning av personliga uppgifter.

HIPAA skyddar information om patienthälsa från att avslöjas utan patientens kännedom och medgivande. HIPAA Privacy Rule skyddar personlig hälsoinformation och utfärdades för att implementera HIPAA-krav. HIPAA Security Rule hjälper till att skydda identifierbar hälsoinformation som en vårdgivare skapar, tar emot, underhåller eller överför elektroniskt.

GLBA (The Gramm-Leach-Bliley Act) – även känd som Financial Services Modernization Act of 1999 – kräver att finansinstitut förklarar sin praxis för informationsdelning för kunder och skyddar känsliga data.

The Federal Trade Commission är det primära kundskyddsorganet i USA. The Federal Trade Commission Act förklarar som olagliga alla orättvisa konkurrensmetoder eller bedrägliga förfaranden och metoder som påverkar handeln.

Dataidentifiering och dataklassificering är separata processer som samarbetar för att synliggöra din organisations data. Ett verktyg för dataidentifiering söker igenom hela din digitala egendom för att ta reda på var strukturerade och ostrukturerade data lagras, något som är viktigt för din strategi för dataskydd. Dataklassificering organiserar data från dataidentifieringsprocessen baserat på filtyp, innehåll och annan metadata. hjälper till att eliminera duplicerade data samt gör det lättare att lokalisera och hämta data.

Data som inte skyddas är sårbar data. Vetskap om vilka data du har och var de lagras hjälper dig att skydda dem, samtidigt som efterlevnadskrav relaterade till dataprocesser och -kontroller efterlevs.

Dataskyddslösningar hjälper till att skydda mot dataförlust och omfattar säkerhet, säkerhetskopiering av data och återställning, vilket direkt stöder din organisations plan för haveriberedskap.

Förenkla din organisations förståelse för sina känsliga data. Få insyn i alla dina data, få kraftfullare skydd för appar, moln och enheter samt hantera regelkrav med hjälp av Microsoft Security-lösningar.