Zwiększanie ochrony danych ubezpieczeniowych przy jednoczesnym wzmacnianiu zaufania klientów

Interamerican korzysta z rozwiązania SAS^® SAS for Personal Data Protection, aby zabezpieczać swoje systemy i zapewniać zgodność z nowym ogólnym rozporządzeniem UE o ochronie danych.

W związku z przyjęciem ogólnego rozporządzenia UE o ochronie danych (RODO) organizacje w całym regionie muszą zmienić swoje podejście do prywatności i ochrony danych osobowych mieszkańców. Choć niektórzy mogą traktować to jako trudne wyzwanie, inni widzą w tym szansę wzmacniania relacji z klientami poprzez budowanie i zwiększanie zaufania oraz lojalności.

Interamerican jest największym prywatnym ubezpieczycielem w Grecji, oferującym ponad milionowi klientów ubezpieczenia zdrowotne, majątkowe i na życie. Tak duża liczba klientów sprawia, że Interamerican odpowiada za przetwarzanie – i ochronę – ogromnej ilości danych. Aby zapewnić zgodność z nowymi przepisami RODO, ubezpieczyciel wybrał rozwiązanie SAS for Personal Data Protection.

Przeprowadziliśmy niedawno rozmowę z Xenophonem Liapakisem, dyrektorem IT w Interamerican, aby dowiedzieć się, jak jego firma przygotowuje się do nowych przepisów i dba o to, by klienci zawsze byli na pierwszym miejscu w  działalności organizacji.

Jakie główne kroki podjęliście w Interamerican, aby zapewnić zgodność z RODO? Które wymogi regulacyjne są najtrudniejsze do spełnienia?

Xenophon Liapakis: Naszym pierwszym krokiem było zapoznanie się z treścią RODO. Musieliśmy dogłębnie przeanalizować przepisy, aby móc skutecznie identyfikować wymogi RODO, dostosowywać się do nich i zapewniać zgodność. Następnym krokiem była szczegółowa prezentacja dla wyższego kierownictwa przedstawiająca wpływ nowego rozporządzenia oraz jego najważniejsze aspekty, a potem uzyskanie ich zgody na rozpoczęcie procesu zmian w celu zapewnienia zgodności.                                                                                    

Rozpoczęliśmy od utworzenia nowych ról w projektach, takich jak inspektor ochrony danych i koordynator przepływu danych, oraz wzmocnienia dotychczasowych kompetencji specjalistów zarządzania danymi, opiekunów, właścicieli i użytkowników danych. Po dokładnym zdefiniowaniu zadań w ramach projektu RODO, zabezpieczyliśmy też wstępny budżet na wdrożenie. Następnym krokiem była ocena naszej obecnej sytuacji, aby zweryfikować gotowość organizacji oraz zidentyfikować niezbędne działania i uszeregować je według priorytetu.

Jednocześnie prowadziliśmy działania informacyjne na temat RODO wśród wszystkich pracowników w formie quizów, komunikatów prezesa zarządu i plakatów. Metodologia wdrażania RODO obejmowała konkretne kroki w obszarach zarządzania danymi i ryzykiem. Kluczowe zadanie polegało na stworzeniu ram odpowiedzialności uwzględniających śledzenie pochodzenia danych, glosariusz biznesowy przedsiębiorstwa oraz przepływy danych w celu klasyfikacji danych osobowych. Dostosowywaliśmy także nasze procesy bezpieczeństwa i wdrażaliśmy nowe procesy dotyczące naruszeń poufności danych oraz obsługi wniosków o udostępnienie danych od różnych podmiotów, co doprowadziło do stworzenia dobrze zdefiniowanej oceny ryzyka oraz ram zarządzania naruszeniami poufności danych. 

Jak udało Wam się zachować równowagę między bezpieczeństwem i wydajnością w pozyskiwaniu, analizowaniu i dostarczaniu odpowiednich zestawów danych?

Liapakis: Znalezienie równowagi między bezpieczeństwem i wydajnością, przy zachowaniu zgodności z przepisami RODO, jest trudnym zadaniem, ponieważ wymaga odpowiednich ludzi, narzędzi i procesów w jednym otoczeniu. Definiowanie i realizowanie nowych zadań odbywa się na poziomie wszystkich procesów związanych z danymi, od tworzenia nowych procedur obsługi zapytań o dane, przez udoskonalenie schematów autoryzacji i rozszerzenie mechanizmów maskowania oraz szyfrowania danych.

Z drugiej strony stałe budowanie bezpiecznej infrastruktury danych niesie kilka wyzwań, z którymi trzeba się zmierzyć, takich jak zmniejszenie wskaźnika operacji na danych, niższa wydajność danych, optymalizacja infrastruktury, dodatkowe koszty przechowywania itp. Takie podejście prowadzi do powstania trudnego do opanowania ekosystemu danych.

W związku z tym, że domyślna ochrona danych i ochrona danych na etapie projektowania jest już wdrożona w naszej organizacji, wszystkie polityki, procesy i systemy są projektowane zgodnie z tymi zasadami.

Najlepszym rozwiązaniem jest ciągły nadzór nad procedurami bezpieczeństwa stosowanymi w odniesieniu do każdego zestawu danych, poprzez analizę korzyści i ograniczeń w każdym przypadku biznesowym na podstawie jasno określonych wskaźników KPI i praktyk.

W kontekście wymogów RODO będziemy dalej wspierać różne działy firmy, dostarczając zestawy danych potrzebnych do codziennych procesów biznesowych oraz analitycznych i zapewniając zgodność ze wszystkimi wymogami RODO w zakresie bezpieczeństwa.

Jeziora danych, z których pozyskujecie informacje – i ich integracja ze źródłami wewnętrznymi – będą wymagały nowych umiejętności. Jak je rozwijacie?

Liapakis: Interamerican wciąż inwestuje w nowe narzędzia i umiejętności, aby sprostać nowym wymaganiom biznesowym. Kiedy wdrażamy nowe narzędzie, dbamy o to, by nasi pracownicy zdobyli wszystkie niezbędne umiejętności w ramach weryfikacji koncepcji (proof of concept) w konkretnych przypadkach biznesowych. Służą do tego lokalne projekty pilotażowe, sesje szkoleniowe w formie warsztatów z doświadczonymi konsultantami oraz codzienne interakcje z globalnymi zespołami wsparcia i społecznościami naszych dostawców. Rezultat: wszystkie zaangażowane strony dzielą się specjalistyczną wiedzą.

Dla kogo w organizacji jest przeznaczona nowa platforma zarządzania danymi? Jak zmieni ona codzienne procesy i pracę pracowników firmy?

Liapakis: Zgodnie z nowym modelem zarządzania danymi, nasi pracownicy działają w bardziej bezpieczny i efektywny sposób. Nowe wymogi RODO stały się dla nas impulsem do inwestowania w ekosystem danych i rozwijania go. Wykorzystujemy nowe narzędzia, wiedzę i doświadczenie nie tylko w celu zapewnienia zgodności z przepisami i ochrony danych, ale także do rozwijania naszych praktyk zarządzania danymi. Dzięki temu poszerzamy nasze możliwości w obszarze analizy, jakości i przetwarzania danych.

Jakie nowe usługi i projekty zamierzacie wprowadzić, gdy osiągniecie docelowe wyniki w obszarze zarządzania danymi? Jakie korzyści przyniosą one klientom?

Liapakis: Oferujemy naszym klientom szereg dodatkowych usług, takich jak internetowy dostęp do portfela, gdzie można zmieniać ustawienia dotyczące danych osobowych. Pozwoli nam to zwiększać zaangażowanie i wzmacniać relacje z klientami, co daje nam dużą przewagę nad innymi ubezpieczycielami.

Ubezpieczenia opierają się na zaufaniu, które stanowi jednocześnie podstawę budowania oraz utrzymywania długotrwałych relacji z klientami. Będziemy promować większe zaufanie wynikające ze zgodności z RODO, aby uzyskać dzięki temu wyraźną przewagę na greckim rynku ubezpieczeń. RODO to nie tylko kolejne ramy zgodności, ale także świetna okazja do rozwijania doskonałości operacyjnej.

Kiedy rozpoczął się ten projekt i dlaczego wybraliście SAS?

Liapakis: Zgodność z RODO jest naszym kluczowym priorytetem. Zaczęliśmy od weryfikacji koncepcji i warsztatów z  konsultantami ds. zarządzania danymi, aby określić potrzeby organizacji w związku z RODO. Zorganizowaliśmy kilka spotkań z najlepszymi dostawcami na rynku greckim i UE, aby znaleźć rozwiązania, które spełniałyby nasze potrzeby.

SAS zrealizował obietnicę, dostarczając najwyższej jakości rozwiązanie, i stał się naszym strategicznym partnerem we wdrażaniu tego istotnego rozwiązania w obszarze zarządzania danymi. Wybraliśmy SAS ze względu na rozbudowany zestaw narzędzi i wysokiej jakości usługi, a także duże zaangażowanie i cenne wskazówki.