Ang bagong regulasyon sa privacy ng Europa na kilala bilang General Data Protection Regulation (GDPR), ay magkakabisa sa Mayo 25, 2018. Ang mga negosyong nasa U.S. na nag-iimbak ng data ng mga mamamayan sa loob ng European Union, ay kailangang sumunod sa GDPR bago ang nalalapit na deadline ng Mayo.
Upang makapagbigay ng liwanag sa GDPR at kung ano ang dapat gawin ng iyong maliit na negosyo upang maging handa at sumusunod, ang Maliit na Negosyo sa Trend ay nahuli sa Kory Willis, IT director ng Impartner, na nagpaliwanag kung ano ang GDPR at kung paano maaaring matiyak ng mga maliliit na negosyo na sumusunod ang mga ito sa bagong regulasyon.
$config[code] not foundAno ang GDPR?
Ang GDPR ay isa sa mga mahigpit na regulasyon na ipinasa ng European Union. Ito ay dinisenyo upang magbigay ng mga indibidwal, mga customer, prospect, empleyado at kontratista ng higit pang kapangyarihan at kontrol sa kanilang data at kunin ang kapangyarihan mula sa mga negosyo na kinokolekta at gamitin ang naturang data para sa pinansiyal na pakinabang.
Ayon kay Willis:
"Ang mga bagong patakaran sa seguridad ay nakakaapekto sa anumang negosyo na nagtatabi ng data sa mga mamamayan ng EU, kahit na ang kumpanya ay batay sa US. Ang mga lumalabag na hindi sumunod sa mga panukalang panseguridad ay sasailalim sa malaking multa. Ang kontrol, privacy, at seguridad ng personal na impormasyon ng isang indibidwal ay nasa ugat ng GDPR. Binabalangkas nito ang mga mahigpit na hakbang na dapat gawin ng mga malalaking at maliit na negosyo upang pangalagaan ang data na kinokolekta nila mula sa anumang maling paggamit o nakahahamak na gawain. "
Ang gayong personal na data ay maaaring anumang bagay na may kaugnayan sa isang tao, kabilang ang mga pangalan, email address, mga larawan, mga detalye ng bangko, mga detalye ng lokasyon, IP address ng computer, mga update sa social networking, medikal na data at iba pa.
Sumusunod ba ang Aking Maliit na Negosyo GDPR?
Itinala ni Willis kung paano ang isang malaking bilang ng mga negosyo sa US ay hindi sigurado kung matutugunan nila ang mga pamantayan na kinakailangan upang maging sumusunod sa GDPR.
"Ang isyu ay ang isa sa apat na kompanya ng US ay hindi alam kung handa ang mga ito upang matugunan ang mga pamantayan ng pagsunod sa GDPR. Ito ay partikular na tungkol sa pagsasaalang-alang ng kabiguang sumunod ay maaaring magresulta sa mga multa na hanggang sa $ 20 milyon o 4% ng pandaigdigang taunang pagbabalik ng puhunan para sa naunang taon ng pananalapi, alinman ang mas malaki. Ang parusa ay idinisenyo upang maging sapat na mataas upang maglagay ng isang kumpanya sa labas ng negosyo sa EU, "sinabi Willis Maliit na Negosyo Trends.
Ang IT director ng Impartner ay nagsalita tungkol sa kahalagahan para sa maliliit na negosyo upang i-verify ang mga solusyon sa pamamahala ng kaugnayan at mga aplikasyon ay sumusunod sa GDPR.
"Maraming mga maliliit na may-ari ng negosyo ang hindi napagtanto na ang isa sa mga pinakamalaking database ng impormasyon na nakikipag-ugnayan sa mga kumpanya ay ang kanilang solusyon sa pamamahala ng relasyon, kung ito man ay isang CRM, SRM o PRM. Ang mga sistema ng PRM, halimbawa, ay nagtatago ng mga hukbo ng internasyunal na kasosyo, vendor at impormasyon sa customer.
"Ang karamihan sa maliliit na negosyo ay gagamit ng mga application ng third-party upang magbigay ng marami sa mga serbisyong ito. Mahalaga na ganap nilang patunayan na ang mga application na iyon ay sumusunod sa GDPR, dahil mananagot pa rin ang mga ito kung sinabi ng third party na may paglabag sa data. Kailangan ng mga vendor na matiyak na gumagamit sila ng mga solusyon sa teknolohiya na sumusunod sa GDPR. Kabilang dito ang pagpili ng isang solusyon sa pamamahala ng kasosyo sa partner na sumusunod sa mga bagong pamantayan, "sabi ni Willis.
Upang matulungan ang mga customer na masiguro ang pagsunod sa GDPR, kinuha ng Impartner ang dalawang hakbang:
- Ang Impartner PRM ay tumutugon sa pangangailangan ng GDPR para sa data ng kostumer na ma-pseudonymized o transformed sa isang paraan upang ang resulta ng data ay hindi maiugnay sa isang partikular na paksa ng data nang hindi gumagamit ng karagdagang impormasyon.
- Tinutulungan din ng Impartner PRM ang pagtugon sa kinakailangan ng GDPR para kontrolin ang data na ibinigay sa mga end-user, (bagaman mahirap matanggal ang lahat ng mga bakas ng data ng isang tao.)
Kung ikaw ay isang maliit na negosyo na nagtatrabaho sa US na nag-iimbak at nangongolekta ng data tungkol sa mga mamamayan sa European Union, mayroon ka hanggang Mayo 2018 upang ilagay ang mga kinakailangang hakbang sa seguridad ng data sa lugar upang matiyak na ikaw ay sumusunod sa GDPR at hindi bukas sa isang hindi pagsunod fine.
Larawan sa pamamagitan ng Shutterstock
1 Puna ▼