Az érintettek köre
A GDPR az Európai Unión belüli szervezetekre, valamint az EU-n kívüli vállalatokra vonatkozik. A GDPR alapvetően minden olyan szervezetet érint, amely termékeket vagy szolgáltatásokat kínál az EU-s adatalanyok számára, vagy figyeli azok viselkedését. A szabályozások az adatkezelőkre és az adatfeldolgozókra is vonatkoznak, ami azt jelenti, hogy „a felhők” nem mentesülnek a GDPR hatálya alól.
Hogyan segíthetnek a felhőtárhely szolgáltatásai?
Mivel a világszerte emberek millióinak szolgáltatásokat nyújtó márkák kötelesek betartani azon országok törvényeit, ahol üzleti tevékenységet folytatnak, az ezekben az országokban szintén üzleti tevékenységet folytató szervezeteknek érdemes együttműködniük. És akár multinacionális vállalatról, akár egy EU-beli ügyfeleket elérő kis webes vállalkozásról van szó,
ha olyan globális partner által biztosított felhőszolgáltatásokat választ, aki elkötelezett a GDPR betartása mellett, anélkül tehet eleget a GDPR-követelményeknek, hogy a kisujját is meg kellene mozdítania.
A Microsoft Office 365 például olyan intézkedéseket tartalmaz, amelyek megfelelnek a GDPR adatvédelmi szabályzatában lévő irányelveinek, valamint a biztonsági fenyegetések elleni védelemre vonatkozó rendelkezésének. És mivel az Office 365 felhőalapú szolgáltatás, lehetővé teszi, hogy Ön passzívan naprakész maradjon, és több időt biztosít a szervezetének arra, hogy a „nagyobb GDPR-képre” összpontosítson.
Következő lépések
Mivel a GDPR-t még nem léptették hatályba, nehéz megmondani, hogy az előírásainak mely felhőalapú vagy egyéb szervezetek fognak megfelelni a bevezetésekor. Ahhoz azonban, hogy megtalálja azokat az eszközöket, amelyekre a szervezetének szüksége van a saját megfelelőségének biztosításához, meg kell keresnie azokat a vállalatokat, amelyek már most elkötelezték magukat a megfelelőség mellett.
Számos szervezet nyilvánosan megfogadta, hogy a GDPR hatályba lépésének időpontjáig eléri a megfelelőséget. Első lépésként érdemes gyors online keresést végeznie, és/vagy e-mailben vagy telefonon felvenni a kapcsolatot azon szervezetek képviselőivel, amelyekkel üzleti tevékenységet folytat (vagy ezt fontolgatja). Ezen felül megkérheti cége technológiai szakértőjét, hogy vizsgálja meg a partnerek gyakorlatát, és állapítsa meg, hogy megfelelőek-e a szervezet számára a GDPR szempontjából. Ha nincs olyan technikai szakértője, aki segíthet, érdemes lehet egy technológiai tanácsadó céget megbízni a partnerek vizsgálatával. Mindent egybevéve, a megfelelés elmulasztásának költségei igen magasak lesznek, ezért kénytelen megvédenie magát – nemcsak az eredmény és az ügyfélkör, hanem a vállalat jövője szempontjából is.
Kapcsolódó témakörök:
Ingyenes e-könyvünkből megtudhatja, hogy az Office 365 miként kezeli prioritásként a biztonságot és a megfelelőséget
A Microsoft 365 követése