La normativa GDPR sulla protezione dei dati dell'Unione Europea (General Data Protection Regulation) è entrata in vigore il 25 maggio 2018 per assicurare un livello più elevato di protezione e trasparenza dei dati personali dei cittadini dell'Unione Europea. La normativa interessa tutte le aziende che acquisiscono, archiviano o elaborano dati personali degli individui nell'UE e nel SEE, incluse le aziende che trasferiscono i dati al di fuori dell'UE o del SEE. Il costo della mancata conformità è elevato, con sanzioni fino a 20 milioni di euro o il 4% del fatturato aziendale globale1 e il rischio di perdere la fedeltà dei clienti a lungo termine.
Sebbene la conformità alla GDPR ponga alcune sfide, le organizzazioni hanno l'opportunità di adottare un approccio intelligente e automatizzato alla governance e alla conformità della privacy dei dati. Rendere funzionale la privacy dei dati aiuta a rimanere competitivi e flessibili mentre le iniziative di trasformazione digitale mettono a disposizione un maggior numero di dati per l'analisi e per altri processi.
La soluzione di governance della privacy dei dati per la GDPR di Informatica ti consente di interagire con gli aspetti fondamentali in ambito aziendale, IT e di sicurezza dei dati per la governance di tutti i tipi di dati (su cloud, on-premise e nei data lake) per scopi di conformità alla privacy. La nostra soluzione ti assiste nell'implementazione di controlli affidabili e scalabili identificando, definendo, gestendo e controllando i dati.
Per la GDPR, il primo passo è scoprire la posizione e il volume dei dati personali per comprendere l'esposizione ai rischi all'interno dell'azienda. Informatica Secure@Source offre accesso immediato alle informazioni basate sui dati tramite visualizzazioni e mappatura di dati personali e sensibili con identità per individuare i rischi potenziali e ad elevata priorità. Secure@Source ti consente di individuare, proteggere e monitorare rapidamente i dati personali per tutti i tipi di dati, inclusi quelli strutturati e non strutturati, rendendo funzionale la conformità alla GDPR.
Per gestire i tuoi dati in modo efficace, è necessario combinare la loro visualizzazione in ambito business e IT. Informatica Axon Data Governance consente ai settori business e IT di collaborare contribuendo a definire le policy, identificare gli stakeholder e collegare le informazioni sui dati per determinare i dati che rientrano nel campo di applicazione della GDPR. Potrai stabilire a che punto si trova la tua azienda, implementare politiche e valutare i risultati.
Diverse persone all'interno di un'organizzazione e del suo ecosistema potrebbero avere eccessivi privilegi di accesso ai dati. Informatica Data Masking può limitare l'accesso ai dati personali in base al ruolo e alla posizione, applicando la pseudonimizzazione o l'anonimizzazione dei dati per una maggiore protezione. Con Informatica Secure@Source e Informatica Data Archive, puoi eliminare i dati come richiesto da un soggetto, produrre report DSAR o fornire informazioni sullo stato di disposizione dei dati quando richiesto dagli organi di verifica.
Per essere conformi alla GDPR, con particolare riferimento ai diritti di attuazione, è necessario accedere rapidamente a tutti i dati relativi a un soggetto indipendentemente dalla posizione o dal sistema. Informatica MDM - Customer 360 fornisce un profilo immediato e affidabile dei dati personali, del lineage e della loro storia. Grazie alla gestione centralizzata dei dati personali da un'unica posizione, l'elaborazione dei diritti del soggetto può essere applicata in modo efficiente e coerente. Consent Management Accelerator for Customer 360 ti aiuta ad associare, consolidare e gestire in modo efficiente le autorizzazioni concesse dai singoli soggetti interessati.
1Fonte: GDPR UE l http://www.eugdpr.org/the-regulation.html
La conformità alla GDPR si baserà sui dati specifici dell'attività, delle operazioni e dell'utilizzo dei dati da parte di un'organizzazione. I contenuti presentati forniscono una serie di punti di discussione che potrebbero essere utili nel percorso compiuto da un'organizzazione verso la conformità alla GDPR e non sono destinati a fornire consulenza legale, indicazioni o consigli. Per ottenere informazioni sugli obblighi da adempiere, è necessario rivolgersi al proprio consulente legale.