Рекомендації та ідеї для бізнесу
Генеральний регламент із захисту персональних даних Європейського Союзу (GDPR) розроблено для узгодження законодавства про конфіденційність даних у всій Європі, щоб захистити усіх громадян ЄС. Вона замінює директиву 95/46/EC про захист даних і відрізняється низкою суттєвих змін, наприклад:
Щоб отримати повний список найважливіших змін у GDPR порівняно з директивою 95/46/EC про захист даних, відвідайте https://www.eugdpr.org/key-changes.html.
GDPR застосовується до організацій у Європейському Союзі, а також до компаній, розташованих за межами ЄС. Фактично під дію положень GDPR підпадає будь-яка організація, що пропонує послуги суб’єктам законодавства ЄС про захист даних або якимось чином відстежує їхню поведінку. Нормативні вимоги поширюються як на тих, хто керує даними, так і на тих, хто їх обробляє. Це означає, що "хмари" також підпадають під дію GDPR.
Оскільки бренди, які надають послуги мільйонам людей по всьому світу, зобов’язані дотримуватися законів країн, де вони працюють, організаціям, які також ведуть діяльність у цих країнах, варто працювати разом. Незалежно від того, чи є ви міжнаціональною корпорацією чи малим веб-підприємством, орієнтованим на клієнтів у ЄС, вибравши
хмарні послуги, які надаються глобальним партнером, що дотримується вимог GDPR, ви можете досягти відповідності GDPR, навіть не піднімаючи пальця.
Наприклад, Microsoft Office 365 включає заходи, які відповідають вимогам політики захисту даних GDPR, а також його вимоги про захист від загроз безпеці. А оскільки Office 365 – це хмарна система, вона це дозволяє вам пасивно бути в курсі подій і дає вашій організації більше часу, щоб зосередитися на "більшій картині" наслідків GDPR.
Оскільки GDPR ще не набрав чинності, важко напевне сказати, які організації, хмарні чи інші, відповідатимуть вимогам після його запуску. Однак, щоб знайти інструменти, необхідні вашій організації для укріплення власної відповідності вимогам, вам потрібно буде шукати компанії, які відповідають вимогам.
Багато організацій публічно обіцяли досягти відповідності до моменту набрання чинності GDPR. Швидкий пошук в Інтернеті та/або електронний лист чи телефонний виклик із представниками організацій, з якими ви ведете або плануєте вести бізнес, – це хороші перші кроки. Крім того, радимо попросити вашого експерта з технологій перевірити практики ваших партнерів, щоб визначити, чи підходять вони вашій організації в епоху GDPR. Якщо у вас немає власного експерта з технологій, який може допомогти, ви можете найняти технологічну консультаційну компанію, яка засвідчить відповідність ваших партнерів. Зрештою, ціна невідповідності буде високою, тому захистити себе потрібно обов’язково – не лише з точки зору отримання прибутку та клієнтської бази, але й для майбутнього вашої компанії.
Дізнайтеся, як Office 365 визначає пріоритети безпеки та відповідності вимогам із нашої безкоштовної електронної книги
Команда Microsoft 365 докладає всіх зусиль, щоб надавати ресурси, які допомагають починати, вести й розвивати власний бізнес.
Рекомендації та ідеї для бізнесу не слід вважати професійними порадами в галузі оподаткування або фінансів. Зв’яжіться зі своїм консультантом, щоб обговорити конкретну ситуацію.
Підпишіться на Microsoft 365