3 أشهر إلى gdpr: كيف تستعد

لقد سمعت بكل تأكيد الآن عن إجمالي الناتج المحلي ، وهو اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. تم اعتماد إجمالي الناتج المحلي لحماية المعلومات الشخصية للمستخدمين الأوروبيين من الكشف غير المصرح به وإساءة الاستخدام. على هذا النحو ، يضع إجمالي الناتج المحلي قيودًا صارمة جدًا على أماكن تخزين بيانات مواطني الاتحاد الأوروبي ، وكيف يمكن استخدامها ، وطول المدة التي يمكن حفظها بها ، وكيفية حمايتها.

كما تتوقعون ، ينطبق إجمالي الناتج المحلي على كل الأعمال التجارية في أوروبا. ما قد لا تتوقعه هو أنه ينطبق أيضًا على أي منظمة تحتفظ ببيانات عن المواطنين الأوروبيين ، سواء كانت تستخدم في التجارة أم لا. وإذا انتهكت القواعد ، فقد تكون الغرامات هائلة: تصل إلى 20 مليون يورو (24،710،200 دولار أمريكي) أو 4 بالمائة من إيراداتك العالمية ، أيهما أكبر.

ما يعنيه هذا هو أنه من الأفضل أن تنسى الشركات الأوروبية لفترة من الوقت ، إلا إذا كنت متأكدًا من قدرتك على الامتثال للقواعد. لدى الاتحاد الأوروبي موقع ويب ممتاز يشرح هذه العملية. إذا كنت تخطط لممارسة الأعمال التجارية في أوروبا ، فأنت بحاجة إلى أن تقرأ أنت وأفراد تكنولوجيا المعلومات لديك هذا الموقع الإلكتروني.

ولكن إذا كنت شركة كبيرة تعمل بالفعل في الاتحاد الأوروبي ، فمن المحتمل أنك تدرك جيدًا المتطلبات ، وربما تكون في طريقك إلى أن تكون قادرًا على إظهار الامتثال للقواعد.

لكن لنفترض أنك لست واحداً من تلك المنظمات؟ حسنًا ، هناك احتمالات بأن الناتج القومي الإجمالي لا يزال يؤثر عليك. سوف تحتاج إلى الجلوس والنظر في وضعك للتأكد. إليك نظرة سريعة على الأشياء الرئيسية التي تحتاج إلى أخذها في الاعتبار.

العمليات وحماية البيانات

أولاً ، انظر إلى عملياتك. هل تستهدف أي نوع من الجهود التسويقية ، مهما كانت صغيرة ، على مواطني الاتحاد الأوروبي؟ قد يكون هذا شيئًا بسيطًا مثل وجود نسخة من موقع الويب الخاص بك بلغة أوروبية أو القدرة على قبول المدفوعات بالعملات الأوروبية. أم أنك تجمع بيانات شخصية من أي نوع لأي غرض ، حتى لو لم يكن للمعاملات المالية؟

هذا لا يعني أنك تستهدف الأوروبيين إذا وجدوا موقعك الذي يقع مقره في الولايات المتحدة واشتروا شيئًا ما يُباع بالدولار الأمريكي. لكن حتى مع ذلك ، عليك أن تكون حذراً فيما تفعله بالبيانات والوقت الذي تحتفظ بها به. ولكن إذا كنت تتوقع البيع للمشترين الأوروبيين بشكل منتظم ، فقد يكون من الجيد العثور على شركة أوروبية لخدمة حساباتك هناك.

في هذه الأثناء ، إذا كنت تعتقد أن هناك أي فرصة في نهاية المطاف للتعامل مع مواطني الاتحاد الأوروبي ، فسيكون من الجيد أن تتأكد من اتباع القواعد المتعلقة بحماية البيانات والكشف عنها.

تعني قواعد حماية البيانات أنك بحاجة إلى حماية بيانات مواطني الاتحاد الأوروبي من الضياع أو السرقة أو الكشف. يجب عليك أيضًا التخلص من البيانات بأسرع ما يمكن. وإذا تم اختراق أي بيانات عن مواطني الاتحاد الأوروبي ، فحينئذٍ لديك 72 ساعة بعد اكتشافها لإبلاغ السلطات الأوروبية بها.

تحتاج أيضًا إلى الكشف عن كيفية تخطيطك لاستخدام البيانات والفترة التي تخطط للحفاظ عليها. يجب توضيح البيانات بوضوح وبساطة ، ويجب على مواطني الاتحاد الأوروبي أن يكونوا قادرين على الموافقة أو عدم الموافقة. وهناك بعض الأشياء التي يجب مراعاتها حول الكشف: لا يمكنك تحديد المربعات مسبقًا افتراضيًا ولا يمكنك استخدام مستندات "الشروط والأحكام" الكثيفة التي لا نهاية لها كإفصاح.

يمكن لمواطن الاتحاد الأوروبي اختيار عدم الموافقة على إفصاحك ويجب أن يكون هناك طريقة لكي يقولوا "لا". ومع ذلك ، إذا كانت المعلومات التي تطلبها ضرورية لتوفير السلعة أو الخدمة (رقم بطاقة الائتمان أو عنوان الشحن ، على سبيل المثال) ، فلن تضطر إلى بيع المنتج.

لاحظ أن القواعد تنطبق على كلا الطرفين في نهاية المعاملة ، مما يعني أنك وشركة بطاقة الائتمان. إذا كنت تخطط لبيع الأشياء للأوروبيين ، فعليك التأكد من أن معالج بطاقة الائتمان الخاص بك سوف يتبع قواعد الناتج المحلي الإجمالي لعملاء الاتحاد الأوروبي.

الحق في النسيان

وبالطبع ، هناك "الحق في النسيان" الشهير. يجب أن تكون قادرًا على حذف اسم أي مواطن أوروبي ومعلوماته الشخصية عند الطلب. هذا يعني من أي مكان ، بما في ذلك النسخ الاحتياطية ، حيث قد توجد تلك المعلومات. سيتطلب منك ذلك أن تكون على دراية بمكان وجود بياناتك ومضمونها ، وهو شيء ربما لا يمكنك القيام به الآن.

هناك حدود للحق في النسيان. على سبيل المثال ، إذا كنت مطالبًا بالاحتفاظ ببعض البيانات ، مثل تلبية بعض متطلبات قابلية قابلية التأمين الصحي وقانون المساءلة (HIPAA) أو متطلبات لجنة الأوراق المالية والبورصات (SEC) ، فيجب عليك تلبية المتطلبات القانونية. ولكن بعد ذلك ، يجب أن تكون قادرًا على حذف هذه البيانات الشخصية عند الطلب.

إذا كان كل هذا يبدو وكأنه ألم في الرقبة ، فقد تكون على حق. أو يمكنك النظر إلى متطلبات الاتحاد الأوروبي الخاصة بالناتج المحلي الإجمالي كفرصة لتبسيط عمليات الأمان الخاصة بك بأكملها. على سبيل المثال ، إذا قمت بتخزين وإدارة جميع بياناتك بطريقة تفي بمتطلبات الناتج المحلي الإجمالي ، فستكون لديك عملية أكثر أمانًا.

وبالمثل ، إذا ألقيت مستندات "الشروط والأحكام" الطويلة الأجل والتي لا يمكن قراءتها واستبدلت بها ببيانات نوايا واضحة وطلب الاتفاق ، فسيقدر عملاؤك ذلك. أيضًا ، إذا توقفت عن تخزين البيانات التي لا تحتاجها فعليًا ولكن يلزم حمايتها ، فعندئذٍ تكون حياتك مبسطة وتقل مخاطرتك من الانتهاك نظرًا لأن المتسللين لا يمكنهم سرقة ما هو غير موجود.

من الناحية الواقعية ، يقيم الناتج القومي الإجمالي أفضل الممارسات حقًا لكيفية تعامل مؤسستك مع بيانات الآخرين. إن إيجاد طريقة للامتثال لتلك القواعد سيساعد مؤسستك بشكل عام.