Внимание! Эта статья была опубликована более 5 лет назад и относится к цифровому архиву издания. Издание не обновляет архивированное содержание, поэтому, возможно, вам стоит ознакомиться с более свежими источниками.

    Новое постановление ЕС о защите личных данных затронет все эстонские фирмы

    Новое постановление ЕС о защите личных данных затронет все эстонские фирмыФото: Getty Images

    25 мая будущего года в Евросоюзе вступит в силу общее постановление о защите личных данных, цель которого – положить конец неоправданному использованию и утечке личных данных. Помимо своих положительных сторон новое постановление вызовет некоторые проблемы у эстонских бизнесменов.

    С помощью информационно-социальной кампании ИТ-компания Squalio обращает внимание общественности на данное постановление (General Data Protection Regulation - GDPR), которое дает новые и гарантирует настоящие права физическим лицам, а также устанавливает ограничения для юридических лиц. Несмотря на то, что основной акцент постановления GDPR сделан на процедуру обработки личных данных, неотъемлемой частью станут и технические решения, с помощью которых будет повышена безопасность данных, а также сокращены утечки данных.
    «Понятие личных данных определяется очень широко. Главным образом это те данные, которые касаются идентифицированных или идентифицирующихся физических лиц. Если предприятие имеет клиентскую базу, обратную связь или анкету пожеланий, адреса электронной почты, фотографии, записи камер наблюдения, программу лояльности клиентов, резюме и прочие подобные данные, то новое постановление ощутимо затронет предприятие», - пояснила ведущий юрист компании Squalio Элина Гирне.
    Главный юрист компании Elisa Eesti Аллан Аэдма также отмечает, что новое постановление станет хорошим стимулом для предприятий, чтобы провести основательную инвентаризацию в ИТ-системах и базе данных – там, где обрабатываются или хранятся данные клиентов. «Важно помнить, что обработка клиентских данных не включает в себя такие активные процедуры, как, например, исправление или изменение данных клиента. Речь идет о том, что требованиям постановления о защите данных должно отвечать хранение данных клиентов как на серверах, так и в облачных хранилищах, а также просмотр этих данных и всевозможные другие подобные процедуры».
    Также, по словам главного юриста Аллана Аэдма, проблемой также будет поиск в инфосистемах предприятия таких мест, где в каком-либо виде могут существовать клиентские данные. «На протяжении своей работы многие эстонские фирмы производили всевозможные объединения и т.д., в ходе чего объединялись и имеющиеся базы данных на различных платформах. Как правило все старые данные и носители информации на всякий случай сохранялись, и теперь, согласно новому постановлению, для любой обработки всевозможных данных клиента необходимо основание и подобное сохранение данных «на всякий случай» не разрешается», - поясняет Аэдма грядущее изменение, добавив, что предприниматель должен будет всегда доказать, что с его стороны обработка клиентских данных законна, происходит в безопасной среде.
    Штрафы за несоблюдение постановления будут достаточно строгими – до 20 миллионов евро или 4% от оборота. Если речь идет о международном предприятии, штраф будет начисляться с оборота всей группы.
    Чтобы быть подготовленным к новому постановлению, предприятие должно осозновать свои риски и объемы личных данных. Прежде всего, необходимо понимать, где и с какой целью хранятся эти данные. Кроме того, важно знать и указать, кому и каким конкретно сотрудникам доступны данные. Также нужно позаботиться о защите данных – чем больше объем личных данных, тем больше риск, что они попадут не в те руки. Важное место занимает схема отслеживания и оповещения. В ИТ-структуре необходимо иметь систему слежения, контролирующую сети, необычные авторизации и поведения пользователей, чтобы в случае взлома инфтраструктуры предприятия нужные сотрудники были об этом оповещены.
    Разумеется, для применения подобных решений необходимо иметь достаточную мощность серверов, поэтому для малых и средних предприятий проще всего будет достигнуть подобной функциональности, используя облачные услуги для хранения данных. Уже сегодня крупные производители, в том числе Microsoft и Google, работают над достижением такой функциональности в своих облачных услугах Office 365 ja Google G Suite.
    Чтобы предприятиям было проще привести документы в порядок, компания Squalio подготовила бесплатную папку юридических документов и примерами согласно постановлению, которую можно скачать на сайте squalio.com.  О том, что представляет собой новое постановление GDPR и что оно означает для жителей Эстонии, можно послушать в специально подготовленном видеоролике.
     
  • Самое читаемое
Статьи по теме

Опрос ДВ: кто мог бы стать представителем правительства в Ида-Вирумаа и нужен ли региону инвестиционный фонд? «Это должен быть человек с местным бэкграундом»
Партии, ведущие коалиционные переговоры, договорились создать государственный фонд для инвестиций в Ида-Вирумаа, в который будет отчисляться часть платежей за загрязнение окружающей среды. Также решено создать должность представителя правительства в уезде.
Партии, ведущие коалиционные переговоры, договорились создать государственный фонд для инвестиций в Ида-Вирумаа, в который будет отчисляться часть платежей за загрязнение окружающей среды. Также решено создать должность представителя правительства в уезде.
Украинский экономист: «Россияне должны не просто проиграть войну, но и увидеть, что король-то голый» Большое интервью из Киева!
Известный украинский экономист Тимофей Милованов не верит, что нынешняя Россия сможет как-то измениться в позитивную сторону — до тех пор, пока однажды она сама не распадется изнутри. Победу же в нынешней войне Милованов предрекает Киеву.
Известный украинский экономист Тимофей Милованов не верит, что нынешняя Россия сможет как-то измениться в позитивную сторону — до тех пор, пока однажды она сама не распадется изнутри. Победу же в нынешней войне Милованов предрекает Киеву.
Акции Alibaba подскочили на 14% на новостях о реструктуризации
Акции китайского технологического гиганта Alibaba подскочили на 14% после того, как руководство компании объявило о планах по реструктуризации бизнеса, информирует BBC News.
Акции китайского технологического гиганта Alibaba подскочили на 14% после того, как руководство компании объявило о планах по реструктуризации бизнеса, информирует BBC News.
Вельо Коннимойс: зарплату учителям надо повышать более амбициозно
Работодатели ожидают, что новое правительство предпримет амбициозные шаги в развитии образования и оплаты учителей, поскольку это инвестиции в умную и процветающую страну, пишет, основатель и член правления металлургической компании Radius Machining и руководитель рабочей группы по образованию Центрального союза работодателей Эстонии Вельо Коннимойс.
Работодатели ожидают, что новое правительство предпримет амбициозные шаги в развитии образования и оплаты учителей, поскольку это инвестиции в умную и процветающую страну, пишет, основатель и член правления металлургической компании Radius Machining и руководитель рабочей группы по образованию Центрального союза работодателей Эстонии Вельо Коннимойс.
Основательница стартапа: быть предпринимателем – не гламурно
Финский стартап Tespack первым произвел пауэрбанки, работающие как от розетки, так и от солнца, и предназначенные для массового пользователя. В числе прочего их используют космонавты для имитации марсианских условий в Антарктиде при температуре минус 45 градусов. Кроме того, технология позволяет обустраивать школы вдали от цивилизации, куда не проедет ни одна машина.
Финский стартап Tespack первым произвел пауэрбанки, работающие как от розетки, так и от солнца, и предназначенные для массового пользователя. В числе прочего их используют космонавты для имитации марсианских условий в Антарктиде при температуре минус 45 градусов. Кроме того, технология позволяет обустраивать школы вдали от цивилизации, куда не проедет ни одна машина.