GDPR és adatvédelem: meglátni és eltörölni (vagy megvédeni)

forrás: Prím Online, 2018. november 27. 18:43

A GDPR minden olyan hazai szervezetre vonatkozik, amely valamilyen szinten személyes adatokat kezel. A feltételek megértése, tisztázása és teljesítése jelentős terhet és plusz munkát ró a vállalatokra, hiszen számos különféle területet, dokumentumot és adatbázist érint. A Micro Focus szakértői szerint azonban automatizálással jelentősen egyszerűsíthetők ezek a feladatok.

Noha két év volt a felkészülésre, sok vállalat csak május végén eszmélt rá, hogy a GDPR rá is vonatkozik, és rengeteg munkával jár, hogy a már eddig is tárolt, illetve a jövőben érkező adatokat is az előírásoknak megfelelően kezelje. A legtöbb szervezetnek a hatékony működéshez tárolnia kell bizonyos információkat az ügyfelekről, hogy kapcsolatba tudjon lépni velük és megfelelően kiszolgálja igényeiket. Ezek között óhatatlanul előfordulnak olyan, személyes azonosításra alkalmas adatok, amelyeket érint az új uniós rendelet. 

 

A szabályok és a kezelési feltételek értelmezésének nehézségei mellett az is bonyolítja a feladatot, hogy ezek az információk rendszerint nem egy helyen, egyetlen adatbázisban szerepelnek a cégeknél, hanem több különféle dokumentumban is megtalálhatók. A Micro Focus szakértői szerint három lépésben érdemes megküzdeni ezzel a problémával, amelyben fontos szerepe van az automatizálásnak is. 

 

Felderítés felsőfokon

Ha egyesével kell végignézni az összes fájlt a személyes adatok után kutatva, az óriási munka. Még az is rengeteg időt emészt fel, ha csak megpróbálják összesíteni azokat az ellenőrzendő dokumentumokat és adatbázisokat, amelyek az előírások kapcsán érintett információkat tartalmazhatnak. Sok órányi pluszmunkát takaríthatnak meg tehát a vállalatok, ha olyan eszközt alkalmaznak, amely képes automatikusan végigszkennelni a fájlokat és azonosítani a megfelelő adatokat.

 

A File Reporter pontosan ezt teszi lehetővé. A szoftver alapvetően a hálózati fájlrendszerek vizsgálatára szolgál: részletes információkat szolgáltat a tárolt fájlokról, amelyek segítségével a szervezetek növelhetik tárolási rendszerük biztonságát és hatékonyságát, illetve ellenőrizhetik a compliance feltételek teljesítését. A megoldás többek között magában foglal egy tartalomelemző funkciót is, amelyen keresztül képes feltérképezni a legfontosabb szabályozásokban, köztük a GDPR-ban, a PCI (Payment Card Industry Data Security Standard) szabványban és a PHI (Protected Health Information) előírásokban említett személyes adatokat. Ezen információk birtokában a vállalatok automatikusan biztosabb helyre mozgathatják az érzékeny adatokat tartalmazó fájlokat vagy szükség esetén törölhetik is őket.

 

 

Titok vagy álnév?

Természetesen az a legegyszerűbb és legbiztosabb megoldás, ha úgy tárolják a személyes információkat, hogy azokhoz csak néhány illetékes férhet hozzá. Előfordulhat azonban, hogy ez megnehezíti a szervezet működését, mivel a napi munkához szükség van az adatbázisra. Ilyen esetekre egyéb módszerek is rendelkezésre állnak, például a titkosítás vagy az álnevesítés, amelyek ugyanúgy teljesítik a GDPR előírásait.

 

A Voltage SecureData Enterprise képes úgy titkosítani az adatokat, hogy azok megőrzik a formátumukat. Például egy 16 karakterből álló bankkártyaszám a titkosítás után is ugyanúgy számsorként kezelhető az adatbázisban, a valós adatok azonban nem lesznek hozzáférhetők. A Micro Focus megoldása arra is képes, hogy a GDPR előírásainak megfelelően álnevesítse a személyes adatokat. Ennek következtében – további információk felhasználása nélkül – többé már nem állapítható meg, hogy a személyes adat mely konkrét személyre vonatkozik. A beazonosításhoz szükséges további információkat pedig szintén biztonságos módon tárolja a rendszer. 

 

Ezek a módszerek számos különféle szituációban és környezetben segítik a hatékonyságot és a biztonságot. Egy nagy európai mobilszolgáltató például így alkalmazza a Micro Focus megoldásait a Hadoop rendszerben kezelt előfizetői adatok védelmére. Egy globális kártyakibocsátó pedig akkor növelte így az ügyféladatok biztonságát, amikor a felhőbe migrálta rendszereit, illetve a helyszínen futtatott környezetben is ugyanezt az architektúrát használja.

 

Ha törölni kell

A GDPR az „elfeledtetéshez való jogot” is magában foglalja, azaz az adatkezelők számos különféle esetben kötelesek késedelem nélkül törölni az érintettek kérésére a róluk tárolt személyes adatokat. A Micro Focus megoldása segítségével többek között a régi ügyfelek adatainak törlése is automatizálható, illetve az eszköz egyéb lehetőségeket is kínál az előírások teljesítéséhez. Ilyen például az adatmaszkolás, amely során az adatok egy részét véletlenszerű karakterekre cserélik ki, elrejtve ezzel az érzékeny információkat. Ez olyan esetekben lehet rendkívül hasznos a vállalatok számára, amikor az előírások miatt kötelesek törölni az adatokat, a különféle statisztikákhoz azonban továbbra is szükség van rájuk.

Megoldás ROVAT TOVÁBBI HÍREI

Piacképes szaktudás versenyképes fizetésért

A T-Systems Akadémia idén indítja el először az SAP Akadémia modulját, melynek keretében 10 junior SAP tanácsadó és 10 junior SAP fejlesztő képzése kezdődik meg szeptemberben. Olyan frissdiplomásokat és pályamódosítókat várnak, akik a nemzetközi munkaerőpiacon is keresett tudást kívánnak szerezni. A T-Systems Akadémia amellett, hogy egyedülálló képzést nyújt, versenyképes fizetést biztosít a hat hónapos oktatás idejére is. A jelentkezésre 2019. június 18. és július 2. között van lehetőség.

2019. június 19. 16:06

A MiR új szolgáltatása azonnali megtérüléssel jár!

Egy új lehetőség még tovább csökkenti az autonóm mobil robotokba (AMR-ek) való befektetés pénzügyi akadályait – azonnali megtérüléssel jár és a mobil robotok akár 3,58 eurós (kb. 1150 forint) óradíjjal is elérhetőek.

2019. június 19. 10:00

A Vodafone Csoport a Libra Association alapító tagjai között

Mark Zuckerberg, a Facebook alapítója bejelentette a Facebook kriptovalutáját, a Libra-t, amelynek célja, hogy könnyen elérhető pénzügyi szolgáltatásokhoz juttassa azt a több mint egymilliárd embert, akik nem férnek hozzá a hagyományos banki és pénzügyi szolgáltatásokhoz. A Libra-t a Libra Association elnevezésű nonprofit szervezet fogja kezelni, amely összesen 27 tagot számlál, köztük a Vodafone Csoportot. A Libra-hoz való csatlakozás összhangban van a Vodafone céljával, melynek lényege, hogy a jövő digitális társadalmában mindenki részesüljön annak előnyeiből. 

2019. június 19. 08:58

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Több mint 1000 milliárd forintot költenek el Magyarországon az e-kiskereskedelemben

2019. június 4. 11:26

GKI e-TOPLISTA: Magyarország legnagyobb forgalmú webáruházai

2019. május 28. 12:05

A Vodafone bemutatta, mire képes Budapest első állandó 5G bázisállomása

2019. május 23. 15:50

Magyarország első állandó, élő 5G bázisállomását indította el a Vodafone Zalaegerszegen

2019. május 20. 11:20
online sportfogadás