General Data Protection Regulation
General Data Protection Regulation
Il Regolamento Generale sulla protezione dei Dati (GDPR) è ad oggi il più importante cambiamento degli ultimi 20 anni in materia di Data Privacy.
GDPR rinforza i diritti fondamentali degli individui sui propri dati personali e obbliga le aziende a prestare maggiore attenzione alla loro salvaguardia.
Tutte le aziende in possesso dei dati personali di consumatori dell'Unione Europea dovranno adeguarsi entro il 25 maggio 2018.
Quelle che non lo faranno rischiano multe fino a 20 milioni di € o un'ammenda pari al 4% del fatturato annuale.
Cosa cambia per clienti e aziende?
Cosa cambia con GDPR
I clienti hanno il diritto di:
- accedere ai propri dati personali
- sapere come vengono utilizzati i loro dati personali
- chiedere che gli errori siano rettificati
- trasferire liberamente i loro dati personali ad altri fornitori di servizi (portabilità dei dati)
- richiedere la cancellazione o la rimozione dei dati, con la stessa facilità con cui hanno espresso il consenso al trattamento
- essere informati nel caso di una violazione dei propri dati personali
- avere una maggiore garanzia sull'applicazione delle norme.
Le aziende devono dimostrare:
- di avere ricevuto un consenso esplicito per tutti i dati personali raccolti
- di utilizzare i dati personali dei clienti in modo trasparente e appropriato
- che i dati personali dei propri clienti siano protetti da accessi non autorizzati
- di essersi adeguate alla normativa e avere già attivato tutti i processi di data governance, necessari a ridurre al minimo gli errori, a correggere le inesattezze e rispondere adeguatamente in caso di violazione
- che le politiche sulla privacy siano spiegate chiaramente.
La mancata osservanza può portare a multe fino a 20 milioni di euro o al 4% del fatturato annuale.
GDPR e Data Management
Data Quality e Data Management sono cruciali per rispondere alle esigenze di adeguamento alla normativa in tema di sicurezza. In questo modo puoi:
Identificare i dati personali degli utenti
Analizzare il flusso dati
Definire le policy
Controllare l'accesso
ai dati
Tracciare gli accessi
Gestire gli "eventi"
Perché SAS
I dati rappresentano oggi il vero valore aggiunto di una società e per avvantaggiarsi sui concorrenti diventa fondamentale dotarsi di strumenti, strutture e capacità per gestire tutti questi processi conformemente anche alle nuove regole imposte da GDPR.
È necessario quindi disporre di strumenti adeguati per riconoscere in tempo reale di quali dati si è in possesso per ogni cliente/persona/consumatore, dove risiedono questi dati, comprese le informazioni relative a tutti i backup, come cancellarli immediatamente, con la certezza che essi siano custoditi nel pieno rispetto della normativa vigente, e allo stesso modo siano trattati.
SAS mette in campo soluzioni di data management e data quality, sistemi di protezione e soluzioni in cinque aree distinte: identificazione (comprende anche soluzioni di estrazione da basi strutturate e non strutturate), analisi dei flussi (monitoraggio e charting dello storage, analisi del margine di rischio, valutazione di impatto, monitoraggio delle azioni e dei processi e loro documentazione), procedure di log-in (con la documentazione su come sono utilizzati i sistemi e inerenti alle violazioni), policy sui diritti di accesso (per il controllo granulare su ogni evento), gestione degli incident.
Aggiornati su GDPR in soli 15 minuti
Ecco un breve elenco di asset che possono aiutarti nelle prime fasi del cambiamento
La soluzione SAS per la Data Protection
Non puoi proteggere i dati sensibili dei tuoi clienti se non sei certo di quali siano e dove risiedano.
Con SAS puoi gestire tutte le fasi del ciclo di vita della protezione del dato.
Accedi
Puoi accedere, armonizzare e analizzare i dati personali dei tuoi clienti provenienti da qualsiasi fonte.
Identifica
Non importa dove risiedano i dati: SAS è in grado di identificarli ed estrarli, sia da fonti strutturate sia da fonti non strutturate.
Gestisci
Gestione agevole di logging, accesso utente e criptazione dei dati per garantire governance aziendale e conformità alla normativa
Proteggi
Armonizza ed elabora i dati in maniera dinamica senza spostarli, così da minimizzare l'esposizione ai rischi delle informazioni sensibili.
Controlla
Per evitare sanzioni e violazioni, SAS fornisce report interattivi per individuare attività su utenti, file, fonti e tipologie di dati personali. È possibile visualizzare chi ha avuto accesso ai dati e quali protezioni sono state attivate.
SAS per la Data Protection
L'approccio e la soluzione per affrontare l'adeguamento a GDPR.
SAS per la Data Protection
Scopri chi la sta già utilizzando.
Video intervista a Xenophon Liapakis, CIO di Interamerican.
