90% ng mga Kumpanya na hindi handa para sa GDPR Deadline

Ang isang poll ng poll na isinagawa ni Baker Tilly Virchow Krause, LLP (Baker Tilly) ay nagpahayag ng isang kamangha-manghang 90 porsiyento ng mga organisasyon ay walang mga kinakailangang mga protocol sa lugar upang sumunod sa General Data Protection Regulation (GDPR) bilang Mayo 25, 2018 deadline mabilis na diskarte.

Hindi Inihanda para sa GDPR? Malayo Ka Mula sa Mag-isa

Kahit na ang mga malalaking korporasyon ay nakakakuha ng bahagi ng pansin ng leon pagdating sa GDPR, ang apela ay nakakaapekto sa anumang laki ng kumpanya na may internet presence na nag-aalok ng mga residente ng European Union (EU) ng isang serbisyo. At sa mga parusa na napakalubha, ang mga negosyo ay hindi dapat maghintay kaya malapit sa petsa ng pagpapatupad upang sumunod.

$config[code] not found

Ang mga maliliit na negosyo na nagbebenta ng mga kalakal at serbisyo sa EU o nakikipag-ugnayan sa kanilang mga customer sa iba pang mga form online ay kailangang maging handa. Hangga't ang iyong negosyo ay pagkolekta, pagproseso, paggamit at pagtatago ng personal na data na nagmula sa EU, nahulog ka sa ilalim ng payong ng mga bagong regulasyon ng GDPR. At hindi ka exempted dahil sa iyong lokasyon, laki ng kumpanya, o uri ng negosyo. Kung hindi ka sumunod, may isang presyo na babayaran.

Ang mga multa ay maaaring umabot hanggang apat na porsiyento ng taunang pandaigdigang kita o € 20 milyon (higit sa $ 24 milyon), alinman ang mas malaki.Ang mga indibidwal na nagdurusa sa mga pinsala ay maaari ring kumuha ng legal na aksyon sa pamamagitan ng pagsuot ng data controller, processor o pareho pati na rin ang sinuman sa supply chain.

Si David Ross, kasosyo sa cybersecurity at privacy practices ni Baker Tilly, ay nagsabi sa press release, "… ang mga organisasyon ay kailangang ipatupad ang mga proactive, risk-based na pagsubaybay at mga hakbang sa pagsunod bilang bahagi ng isang komprehensibong cybersecurity at program sa privacy."

Naghahanda

Ang pagkakaroon ng handa ay nangangahulugang pag-unawa kung ano ang GDPR at alam ang data na sakop nito. Pinamahalaan nito ang personal na data ng mga indibidwal na nagmula sa EU kabilang ang mga mamamayan, residente, at mga bisita kasama ang mga mamamayan ng EU na nakatira sa labas ng unyon.

$config[code] not found

Ang data na sinasaklaw nito ay mga pangunahing pagkakakilanlan, web, kalusugan at genetic, biometric, mental, kultural, pang-ekonomiya, at sosyal at pampulitika na pagkakakilanlan.

Ayon kay Baker Tilly, ang iyong organisasyon ay mananagot sa ilalim ng GDPR kung mayroon kang presensya sa EU, ang iyong mga customer ay naroon, gamitin ang mga supplier ng EU at mga vendor, magkaroon ng isang negosyo na may kaugnayan sa data, dalhin ang mga pagsusumikap sa pagmemerkado sa EU, at ang iyong mga empleyado, mamumuhunan o mga mamimili ay mamamayan ng EU.

Ang kumpanya ay nag-post ng isang kamakailang webinar na pinamagatang "GDPR: Handa ba ang iyong organisasyon?" Maaari mong panoorin ang pag-record ng on-demand dito upang makita kung anong mga hakbang ang dapat gawin ng iyong negosyo upang sumunod sa regulasyon.

Maaari mo ring makuha ang lahat ng impormasyon tungkol sa GDPR mula sa opisyal na website ng EU dito. Nag-post din ang Opisina ng Impormasyon ng Komisyoner ng UK ng isang dokumento (PDF) na may 12 hakbang na maaari mong gawin upang ihanda ang iyong negosyo.

Proteksyon ng Data

Ang layunin ng GDPR ay upang protektahan ang data ng mga indibidwal. Ang pagbubunyag ng Facebook / Cambridge Analytica ay nagpapahiwatig ng mga pangunahing depekto kung paano madaling magagamit ang personal na data sa mga third party. Ang regulasyon ay pinipilit ang sinuman na magkaroon ng nasabing data upang magawa ang lahat ng kanilang makakaya upang maprotektahan ito.

Bilang Mike Vanderbilt, direktor sa cybersecurity at privacy practices ni Baker Tilly, sinabi, "Ang pagkakaroon ng mahusay na dokumentado na mga patakaran sa privacy at mga pamamaraan na isinama sa isang nakadokumentong programa sa privacy na pangkalahatang nagpapakita na ang organisasyon ay aktibong nakatuon sa pagtiyak sa pagsunod sa kaso ng GDPR review ng pagbabantay."

Maaari mong tingnan ang Baker Tilly GDPR primer infographic sa ibaba upang ikaw ay pataas at tumakbo.