Viena no biežāk pieļautajām kļūdām, ko jauno uzņēmumu īpašnieki pieļauj, ir sīkās drukas ignorēšana, reģistrējoties jaunumu saņemšanai vai reklāmas pakalpojumiem. Lai gan tas var šķist nekaitīgi (un lielākoties tā arī ir), diemžēl daudzi uzņēmumi ļaunprātīgi izmanto šos datus, pat pārdodot tos trešajām personām. Tieši tad mēs sākam saņemt krāpniecisku reklāmu , apdraudot savu finansiālo drošību un reputāciju tiešsaistē. Turklāt, ja mums pieder uzņēmums, mums, visticamāk, ir klientu datubāze . Ja šī informācija nonāk nepareizās rokās, tā var ietekmēt arī mūsu klientus un izraisīt nopietnus sodus uzņēmumam.
Kā redzējāt, papildu piesardzības pasākumu ievērošana vienmēr ir prātīga. Pārskatiet šos padomus, lai nodrošinātu, ka jūsu un jūsu klientu dati vienmēr ir aizsargāti un atbilst juridiskajām saistībām attiecībā uz personas datu aizsardzību.
Vienmēr izlasiet, pirms noklikšķināt uz “Pieņemt”
Neklikšķiniet uz “Pieņemt”, vispirms neizlasot noteikumus un nosacījumus , kā arī privātuma politiku. Iespējams, esat abonējis informatīvo biļetenu, kas katru nedēļu sūta piedāvājumus par produktiem, ko parasti izmantojat savā uzņēmumā. Tas var būt ļoti noderīgi, taču jums jāpārbauda, vai tajā ir skaidri norādīts, ka uzņēmums, kuram sniedzat savus datus, tos nepārdos un neizpaudīs trešajām personām bez atbilstoša juridiska pamata.
Saskaņā ar Eiropas datu aizsardzības regulējumu katram uzņēmumam ir skaidri jānorāda datu apstrādes mērķis , datu glabāšanas periods, izmantotais juridiskais pamats (piemēram, piekrišana vai leģitīmās intereses) un tiesības, ko varat īstenot kā lietotājs. Ja teksts ir mulsinošs, pārāk vispārīgs vai tajā nav norādīts, kas ir atbildīgs par apstrādi, vislabāk ir nesniegt personas datus vai vismaz ierobežot informāciju līdz tam, kas ir absolūti nepieciešams.
Ja esat uzņēmums, kas vāc datus, jums jānodrošina, lai jūsu veidlapās būtu iekļauts skaidrs paziņojums par: kas ir atbildīgs, kādus datus jūs vācat, kādam nolūkam jūs tos izmantosiet, vai notiks starptautiska pārsūtīšana un kā ieinteresētās personas var īstenot savas piekļuves, labošanas, iebildumu, dzēšanas, apstrādes ierobežošanas, pārnesamības tiesības un tiesības nebūt pakļautām automatizētiem lēmumiem.
Investējiet drošības protokolos un sistēmās
Ieguldiet drošības protokolos un sistēmās , īpaši, ja pieņemat tiešsaistes maksājumus vai apstrādājat sensitīvu informāciju no klientiem, piegādātājiem vai darbiniekiem. Ja jūsu serveris nav drošs, jums varētu uzbrukt hakeris, kurš, piekļūstot visiem jūsu bankas datiem un uzņēmuma datubāzēm, vienas dienas laikā var iznīcināt visu, pie kā esat tik smagi strādājis.
Pārliecinieties, vai jūsu tīmekļa vietne un jūsu pakalpojumu sniedzēju tīmekļa vietnes sākas ar https:// , kas norāda, ka savienojums izmanto SSL/TLS sertifikātu un ka informācija tiek pārsūtīta šifrētā veidā. Turklāt ieteicams ieviest tehniskus pasākumus, piemēram, saglabāto datu pseidonimizāciju un šifrēšanu , biežas dublējumkopijas, divfaktoru autentifikāciju kritiskai piekļuvei, piekļuves reģistrēšanu un stingras paroļu pārvaldības politikas.
Pašreizējie datu aizsardzības noteikumi arī iesaka uzņēmumiem veikt regulāras riska analīzes un, ja apstrāde var radīt augstu risku personu tiesībām un brīvībām (piemēram, liela mēroga uzraudzība vai progresīvu tehnoloģiju izmantošana), veikt datu aizsardzības ietekmes novērtējumus . Šie novērtējumi palīdz identificēt ievainojamības, definēt mazināšanas pasākumus un pamatot drošības lēmumus.
Ja jūsu organizācija apstrādā datus plašā mērogā vai rīkojas ar īpašām datu kategorijām (veselības, ideoloģijas, biometrijas utt.), jums, iespējams, būs jāieceļ datu aizsardzības speciālists (DPO ). Šis speciālists pārrauga atbilstību normatīvajiem aktiem, sniedz konsultācijas par privātuma aizsardzību pēc noklusējuma un darbojas kā kontaktpersona saziņā ar uzraudzības iestādēm, ievērojami samazinot sodu risku.
Pareizi pārvaldiet sensitīvus datus un īpašas kategorijas
Dati, kas atklāj etnisko izcelsmi, politiskos uzskatus, reliģisko pārliecību, veselības vai seksuālās dzīves datus , kā arī biometriskie dati, kas paredzēti personas unikālai identificēšanai, tiek uzskatīti par īpašām kategorijām un tiem nepieciešama pastiprināta aizsardzība. To apstrāde parasti ir aizliegta, ja vien noteikumos nav paredzēts skaidrs izņēmums un netiek piemēroti papildu drošības pasākumi.
Tādās nozarēs kā veselības aprūpe, tiesības un apdrošināšana ir svarīgi izmantot rīkus, kas ļauj izsekot piekrišanas ierakstus , uzticamas elektroniskā paraksta sistēmas un stingru piekļuves kontroli, lai informāciju varētu apskatīt tikai pilnvarotas personas. Jebkura medicīnisko, finanšu vai bērnu datu noplūde vai zudums var radīt ļoti nopietnas sekas skartajām personām un izraisīt ievērojamas finansiālas sankcijas atbildīgajai personai.
Turklāt ieteicams uzturēt iekšēju apstrādes darbību reģistru, kurā sīki aprakstīti datu mērķi, kategorijas, skartās grupas, saņēmēji, starptautiskā pārsūtīšana un glabāšanas periodi. Šis reģistrs ir galvenais proaktīvas atbildības apliecinājums un atvieglo reaģēšanu uz datu aizsardzības iestādes revīzijām vai pārbaudēm.
Ja jūsu uzņēmums izmanto mākslīgo intelektu vai progresīvas analītikas sistēmas , kas apstrādā lielu apjomu personas datu, jums jānovērtē arī riski, kas saistīti ar profilēšanu, iespējamiem automatizētiem lēmumiem un nepieciešamību veikt īpašus ietekmes novērtējumus, īpaši augsta riska projektos vai tādos, kuriem ir būtiska ietekme uz cilvēkiem.
Vienmēr izmantojiet drošus tīklus un labas piekļuves prakses
Apstrādājot personisko vai finanšu informāciju , vienmēr izmantojiet drošus tīklus . Nepiesakieties savos uzņēmuma kontos, internetbankā vai administratora paneļos publiskā vai koplietojamā tīklā, jo tie var tikt uzraudzīti vai nepareizi konfigurēti. Kad vien iespējams, pievienojiet savas ierīces, izmantojot uzticamu uzņēmuma VPN , un regulāri atjauniniet operētājsistēmu, pretvīrusu programmatūru un ugunsmūri.
Vienmēr ir ieteicams laiku pa laikam lūgt sistēmu speciālistam pārskatīt jūsu uzņēmuma tīkla konfigurāciju , tostarp Wi-Fi piekļuves punktus, ugunsmūra noteikumus un datu apstrādes iekārtas. Preventīvā apkope palīdz atklāt neaizsargātus pakalpojumus, novecojušas ierīces vai vājas konfigurācijas, kas varētu veicināt ielaušanos.
Izšķiroša nozīme ir arī komandas apmācībai. Daudzus drošības incidentus izraisa cilvēciskas kļūdas , piemēram, pikšķerēšanas e-pastu atvēršana, ļaunprātīgu failu lejupielāde vai paroļu koplietošana. Skaidru ierīču lietošanas politiku ieviešana, piekļuves ierobežošana informācijai, pamatojoties uz lomu, un jebkādu neparastu personas datu pieprasījumu pārbaudes veicināšana ievērojami samazina risku.
Ziņojiet par visām atklātajām anomālijām vai aizdomīgām darbībām pēc iespējas ātrāk gan iekšēji, gan, ja nepieciešams, attiecīgajai datu aizsardzības iestādei. Ātra drošības pārkāpuma atklāšana un reaģēšana uz to var ierobežot cietušajām personām nodarīto kaitējumu un parādīt, ka jūsu uzņēmums rīkojas, ievērojot likumā noteikto rūpību.
Šo tehnisko, organizatorisko un juridisko pasākumu ieviešana ne tikai aizsargā jūsu un jūsu klientu informāciju, bet arī stiprina uzticību jūsu zīmolam, uzlabo attiecības ar piegādātājiem un partneriem, kā arī nodrošina jums spēcīgāku konkurences pozīciju vidē, kur privātums un drošība tagad ir izšķiroši faktori lietotājiem un pircējiem.