GDPR はビジネスにとって真の課題である?

GDPR の発動期限が間近に迫っているため、企業による常軌を逸した準備も終わりを迎えようとしています。多数のデータ侵害を見て、EU はユーザーのプライバシーを組織の最優先事項にするために一歩前進しました。

データのセキュリティと保護のためのこの新しいフレームワークは、組織のさまざまな衝動を増幅させました。すでにいくつかの企業が GDPR に準拠していますが、まだこの規制を調整するのに苦労している企業もあります.

GDPR の実装は、1 日または 1 か月の問題ではありません。しかしその後、企業は GDPR コンプライアンスの要件を満たすために、内部ポリシー、手順、およびプロセス全体を改訂する必要があります。

以前の記事を読んで、GDPR とその影響、および GDPR コンプライアンスの要求を満たすために企業が取り組んでいることの全体像を把握してください。

GDPR がもたらす主な課題をすべて以下に示します!

適応性

5月25日はスタート地点に過ぎません。 GDPR で使用される文言は非常に曖昧であり、企業がプロセスを理解するのに問題を引き起こしています。報告によると、この規制について真剣に考えている企業はわずか 25% です。さらに、大きな懸念事項は、それに到達するためのコストです。内部ポリシーの無限の数の変更と更新には、莫大な投資と労力が必要です。

また、これらの規範や規制は新しいものであるため、企業が新しい変化に適応するには時間がかかる場合があります。しかし、組織化された解決策は、後で適応しようとする人よりも、彼らが適応するのに確実に役立ちます.

中小企業にとっての大きな課題

大規模な組織から中規模の企業、小規模な企業まで、すべてが保護する必要のある機密データを持っています。 GDPR の下でコンパイルされる一方で、中小企業が直面しなければならない主な問題は次のとおりです。

• 多額の投資がハイテク セキュリティ プログラムをもたらす可能性
• DPO (データ保護責任者) の任命
• データ侵害が発生した場合に 72 時間以内に報告するよう従業員をトレーニングする
• サプライ チェーンの品質管理を維持する - あなたのビジネスに関わるすべてのサプライヤーと請負業者が GDPR に準拠していることを確認する
• データ ポータビリティの準備 - 顧客がデータのコピーを要求した場合に備えます。
• データ主体のリクエストへのアクセスに全責任を負うメンバーを任命する

小規模企業は、これらの課題に対処するためのリソースが少なく、エラーが発生した場合のマージンも少なくなります (これはよくあることです)

定期的なデータ主体のリクエスト

これは、組織にとって最大の変化であり、課題です。彼らは、すべてのデータ主体の要求に迅速に対処する必要があります。 GDPR が個人とユーザーに提供する権利:

– 会社が保存しているデータについて尋ねる

– データの使用方法

– 関係する個人データの種類

– 機密情報を処理する目的

– いつでもデータを削除してもらい、

– 監督当局に苦情を申し立てる

お問い合わせが毎日のように来ることは明らかです。どの企業もこのユーザーの権利を侵害することはできないため、データ主体の要求が到着するたびに必要なチーム メンバーに警告するプロセスを設定する必要があります。提供される情報は、ユーザーにとって透明性があり、公正かつ簡潔でなければなりません。組織は、これ以上複雑な言葉を使って消費者を誤解させ、混乱させることはできません。

DPO は義務です

EU 諸国間のデータ保護の調和を目指して、データ保護責任者 (DPO) を任命することは、企業に対する GDPR の大きな影響と見なすことができます。 GDPR の第 37 条によると、データの継続的な監視と処理が行われるすべての公的機関に DPO を設定することが義務付けられています。

GDPR は新しい雇用機会をもたらします。 DPO は、データ保護法に関する専門知識を持っている必要があります。 GDPR は、DPO が持つべき専門知識のレベルについて明確に表明していませんが、基本的には、データ処理の複雑さに応じて、DPO が持つべき熟練度が高くなります。

DPO 次のような義務と責任を果たす必要があります:

• 社内のデータ保護業務を管理する
• 個人の権利と同意に配慮する
• コンプライアンスおよびその他の保護法の監視
• コンプライアンス要件の重要性についてスタッフをトレーニングする
• コントローラとプロセッサと連携して作業する

データ ハッキングの増加

組織が新しいデータ保護規制に準拠しようとしているのと同時に、サイバー犯罪者が、まだ準拠していない組織に対する GDPR ペナルティよりもわずかに低い身代金を企業に強要しているという報告が近づいています。より多くの人々がオンラインの世界に夢中になるにつれて、ランサムウェア、BEC (Business Email Compromise) 恐喝攻撃、および暗号通貨マイニングの増加に感染する可能性が高くなります.

この規制はすべてのデータをより安全にするのに役立ちますが、それでもハッカーはハッキングしようとしています.

そのため、データ ハッキングのリスクを軽減するのに役立つ、世代を超えたセキュリティ方法を採用する必要があります。

公的機関の負担

ここに関係する主要なプレーヤーは、コントローラーとプロセッサーです。

コントローラー 個人の個人データの処理が「何」、「なぜ」、「どのように」行われているのかという質問に答える責任があります。任意のエンティティ、公的機関、個人、または任意の組織または機関である可能性があります。

The main role of controller is to keep a picture clear about data usage of an individual &in case any consent arises from user (which is not handled appropriately) the company will be subjected to pay fines (as per GDPR).

Processors are ones who process personal information of users. In GDPR terms, a processor is a legal person or agency who processes data on the behalf of controllers. In simple words, a controller is someone who decides or take decision about processing activities and Processor carry out those operation.

Controller is the one who select processors to carry out further treatment- so it becomes equal burden on both to execute data accurately and in right direction. Also, it’s a responsibility of Processor to erase the data once the processing is accomplished.

Major Threat to Marketers

Marketers are largely or wholly reliant on data of consumers. According to sources, only 20% of users have a belief that even after this Data Protection Regulation will come in enforcement the companies will not be able to use, manage &protect their data strictly.

From taking data permission to data access, marketers it becomes a responsibility to take care about the fact that user can easily access data which is being used or sold to third party for generating profits. As marketers is becomes quintessential to understand what amount of data you are collecting and ask yourself if you actually need a marital information or favorite cuisine preference before they agree to connect with your page.

Few areas where GDPR will affect your marketing activities:

• Website Cookies- Collecting visitor’s search pattern for your benefit will not be accepted anymore! Now marketers need to take consent for cookies on your site that should be transparent and unambiguous. Also, you must give them a separate way through which they can withdraw their consent if they want.
• Major impact on Customer Data Management- Marketers have to reconsider what kind of data they store, how they store, how they process it, to whom they share &transfer, and finally how it is accessed.
• Influence on E-mail Marketing- Marketers have to hold a clear documentation about their users that have consented to receive emails from you with information that how you are going to market it. In case you are getting users list from any third party you have to make sure they are having the similar document with them.

Consequences for GDPR Violation

Since, this regulation will impact each organization no matter where it resides, in case your company has not taken any measure to get compiled. GDPR impact on businesses is quite steep as the penalty structure is divided into two tiers depending on the nature of violation.

<オール>

The Higher Fine Threshold adheres when the organization has violated:

–       Individual Rights

–       Consent of a user

–       Data Transfers

–       Processing of data (when it was limited for a definite time)

If these articles are profaned then a fine of 4% of Company’s turnover or up to €20 million- whichever be higher, will be charged.

2. The Lower Fine Threshold are imposed on Controllers, Processors and other surveillance bodies. In case:

–     If any children’s personal data is acquired &processed without consent

–     If supervisory authorities are not notified within 72 hour of data breach

–    If users or customers whose data is being leaked are notified within the given time frame and,

–   Other obligations on surveillance bodies, DPO (Data Protection Officer) and certification bodies etc.

If these articles are profaned then a fine of 2% of Company’s turnover or up to €10 million- whichever be higher, will be charged.

Though GDPR is making several significant changes, it is not a complete departure of existing principles and system. This regulation will stay with all its challenges and drawbacks, at the same time organizations should stop whining and understand its opportunities as well. This revolutionary data protection regulation will stand on its potential or it will stagger the red tape will be decided on its enforcement on 25th May, 2018.