Бизнес-аналитика и идеи
GDPR — это Общий регламент по защите данных Евросоюза. Он был разработан для формирования единых законов по обеспечению конфиденциальности данных во всех странах Европы и предназначен для защиты всех граждан ЕС. Этот регламент заменяет Директиву 95/46/EC о защите данных и отличается от нее в ряде существенных аспектов, включая следующие:
Полный список важных различий между Общим регламент по защите данных и Директивой 95/46/EC о защите данных см. на сайте https://www.eugdpr.org/key-changes.html.
Общий регламент по защите данных действует в отношении организаций, находящихся в Европейском союзе, а также в отношении компаний, находящихся за пределами ЕС. По сути, любая организация, предлагающая товары или услуги субъектам данных ЕС или отслеживающая их поведения, подпадает под действие GDPR. Регламент действует в отношении управляющих данными и в отношении обработчиков данных, поэтому облачные среды не исключены из области применения GDPR.
Коммерческие компании, предоставляющие услуги миллионам потребителей во всем мире, обязаны соблюдать законы стран и регионов, в которых они ведут коммерческую деятельность, поэтому организациям, ведущим бизнес в этих странах и регионах, выгодно сотрудничать. Будь то международная корпорация или небольшая веб-компания с клиентами в ЕС, в любом случае целесообразно выбрать
облачные службы, предоставляемые глобальным партнером, который стремится к соблюдению GDPR. В этом случае вы добьетесь соответствия требованиям GDPR без малейших усилий.
Например, решение Office 365 корпорации Майкрософт включает меры, обеспечивающие соответствие требованиям GDPR в отношении политики защиты данных и защиты от угроз безопасности. Решение Office 365 — облачное, поэтому оно автоматически обновляется и дает вашей организации больше времени, чтобы сосредоточиться на более глобальных последствиях GDPR.
Регламент GDPR еще не вступил в силу, поэтому пока трудно определить, какие организации, облачные или иные, будут соответствовать требованиям этого регламенты при его задействовании. Чтобы найти подходящие инструменты, нужные вашей организации для соответствия требованиям, следует найти компании, в которых соответствие требованиям уже достигнуто.
Многие организации публично обещали добиться соответствия требованиям ко времени вступления регламента GDPR в силу. Можно начать с быстрого поиска в Интернете или с общения (по телефону или по электронной почте) с представителями организаций, с которыми вы уже ведете или планируете вести бизнес. Кроме того, можно поручить вашему собственному техническому эксперту проанализировать методики работы партнеров, чтобы определить, подходят ли они для вашей организации, учитывая действие GDPR. Если в штате вашей компании нет технического эксперта, способного помочь, может быть целесообразно нанять компанию по техническим консультациям, чтобы она помогла вас подобрать подходящих партнеров. Штрафные санкции в случае нарушения регламента будут весьма высокими, поэтому крайне важно своевременно позаботиться о своей защите: от этого зависит не только прибыль и клиентская база, но и будущее вашей компании.
Узнайте из нашей бесплатной электронной книги, каким образом в Office 365 уделяется особое внимание обеспечению безопасности и соответствия требованиям
Коллектив разработчиков Microsoft 365 стремится предоставлять ресурсы, которые помогут вам начать, вести и развивать бизнес.
В разделе "Бизнес-аналитика и идеи" нет профессиональных рекомендаций по налогообложению и финансовым вопросам. Для решения таких вопросов обратитесь к специалисту по налогам или финансисту.
Следите за новостями о Microsoft 365