Unijne Rozporządzenie o Ochronie Danych Osobowych to najlepiej przemyślane jak dotąd przepisy dotyczące ochrony danych osobowych… nawet jeśli firmy będą mieć trudności z ich wdrożeniem – uważają eksperci firmy Balabit.
Rozporządzenie bowiem stawia przed organizacjami wiele wymogów do wypełnienia w zakresie zbierania, zarządzania oraz przechowywania danych osobowych pracowników i klientów. W przepisach rozporządzenia nie ma jednak wytycznych, jak spełnić te wymagania.
W sytuacji, gdy Senat USA zezwolił amerykańskim dostawcom Internetu i usług telekomunikacyjnych wykorzystywać dane osobowe swoich klientów do celów komercyjnych, tylko z zadowoleniem możemy przyjąć unijne rozporządzenie, którego celem jest wzmocnienie ochrony danych osobowych użytkowników europejskich. W obecnej sytuacji, kiedy „wszystko jest cyfrowe”, ważne jest, aby użytkownik miał pełną kontrolę nad swoimi danymi.
Na papierze wszystko bardzo dobrze wygląda, w praktyce jednak mogą pojawić się pewne wyzwania. Dane osobowe wykorzystywane są nie tylko w handlu czy marketingu, ale również do zarządzania incydentami bezpieczeństwa i w informatyce śledczej. Jeśli wszystkie dane mogą być łatwo usunięte lub zmienione w każdej chwili, zarządzanie incydentami i ich badanie straci wiele na swojej efektywności. – komentuje István Molnár, Compliance Specialist w firmie Balabit
Błędy zdarzały się zawsze i prawdopodobnie dalej będą się pojawiać, natomiast bez jakościowego cyfrowego dochodzenia będą występować nawet częściej niż dotychczas. „Szyfrowanie całości” również będzie stanowiło poważne wyzwanie dla firm, ponieważ niektóre dane muszą być dostępne, by sprawnie zarządzać bieżącymi działaniami. – dodaje Molnár.
Plusy Rozporządzenia o Ochronie Danych Osobowych
Przepisy RODO są dużym krokiem naprzód w zakresie ochrony danych osobowych. Zapewnią prawne ramy dla ochrony prywatności i zarządzania danymi. Nawet jeśli zachowanie zgodności z przepisami będzie dla firm bardzo skomplikowane, RODO jest jak dotąd najlepszą formą prawną, jaka kiedykolwiek wprowadzona została w odniesieniu do ochrony danych i poszanowania prywatności użytkowników w Internecie.
Kolejnym istotnym punktem jest to, że przedsiębiorstwa zobligowane są do wprowadzenia uproszczonego i bezpiecznego procesu wymiany danych i przekazywania ich w całej Europie.
Razem z RODO przedsiębiorstwa przyjmą bardziej reaktywny model w stosunku do błędnych danych, podczas gdy wcześniej koncentrowały się na tym temacie sporadycznie, zazwyczaj wtedy, gdy zbliżał się kolejny audytu bezpieczeństwa.
Minusy Rozporządzenia o Ochronie Danych Osobowych
Jeśli firmy skupią się na obawie przed grzywną, nie zauważą potencjalnie korzystnych efektów wdrożenia przepisów RODO w ich organizacjach, czyli swobodniejszego i bezpiecznego przepływu danych w całej Europie. Jasne jest również, że kary pieniężne bardziej motywują firmy do przestrzegania przepisów. Jednak grzywny w wysokości do 4% globalnego obrotu mogą wydawać się bardzo wysokie, a nawet nadmierne dla firm, dla których zapłacenie tak wysokiej grzywny może być równoznaczne z zamknięciem działalności.
O firmie Balabit
Balabit to wiodący dostawca rozwiązań do zarządzania uprzywilejowanym dostępem (Privileged Access Management – PAM) i centralnego zarządzania logami (Log Management), które pozwalają zminimalizować ryzyko naruszenia danych spowodowane nadużyciem kont uprzywilejowanych.
Zintegrowane rozwiązanie PAM, opracowane przez Balabit, chroni organizacje w czasie rzeczywistym przed zagrożeniami wynikającymi z niewłaściwego wykorzystania kont wysokiego ryzyka i kont użytkowników uprzywilejowanych. Rozwiązanie umożliwia zarządzanie sesjami uprzywilejowanymi oraz analizę aktywności konta uprzywilejowanego. Dzięki temu pozwala zapobiegać, wykrywać i reagować na cyberataki dokonywane z wykorzystaniem konta użytkownika uprzywilejowanego, zarówno w przypadku zagrożenia z wewnątrz, jak i ataku z zewnątrz przy użyciu pozyskanych poświadczeń.
Dzięki integracji z już wdrożonymi w firmie systemami bezpieczeństwa, rozwiązanie PAM firmy Balabit pozwala na elastyczne podejście skoncentrowane na ludziach, które poprawia bezpieczeństwo IT i nie tworzy przy tym dodatkowych barier dla działalności biznesowej.
Balabit, założony w roku 2000, został wybrany przez 25 klientów z listy Fortune 100 wśród ponad miliona użytkowników korporacyjnych na całym świecie. Firma działa globalnie poprzez lokalne biura w całej Europie i Stanach Zjednoczonych oraz poprzez sieć firm partnerskich.
