האיומים בטעות מפורסמים היטב, ההזדמנויות פחות. אני כנראה לא האדם היחיד ששם לב שסוף השבוע הזה סימן את ההתחלה, ברצינות, של תקשורת תקשורתית לציבור הרחב על זכויותיו לפי GDPR.
אני צופה שהרכבת הזו תצבור מהירות ככל שנאיץ לקראת תאריך היעד של הציות ל-25 במאי 2018.
למרות שזה לא הכל קשור ל"צרכנים" (זה מגן על זכויות הפרטיות של כל הפרטים, הצוות, המטופלים, התורמים וכו'), סביר להניח שעם המודעות יגיעו ציפיות גדולות יותר מארגונים להוכיח שהם עושים זאת נכון. ההשלכות של הטעות יהיו שצרכנים יבחרו בחלופות מהימנות יותר.
מחקר שנערך לאחרונה עבור המחלקה הבריטית לתרבות, מדיה וספורט על ידי London Economics, ייעוץ מוביל בתחום הכלכלה והמדיניות, הראה את החשיבות המוענקת לאמון כאשר שוקלים את היתרונות של GDPR.
בתגובה, מאנשי המקצוע בתחום הגנת המידע שנסקרו עבור הדוח:
"רק 21 מתוך 250... חוזים שחבילת הזכויות לניידות נתונים, מחיקה וגישה תגדיל את הרווחיות שלהם.
ראוי לציין כי ראיונות העומק חשפו חוסר דמיון ומוכנות במונחים של ההשפעות מרחיקות הלכת של GDPR, במיוחד השפעות מסדר שני כמו הופעת מודלים עסקיים חדשים ממוקדי נתונים והגנה על פרטיות ומידע. יתרון תחרותי".
אל תטעו, כשהמודעות הצרכנית לזכויות הפרטיות צפויה לגדול, יש הזדמנות גדולה עבור אלה שמקבלים את זה נכון לצבור נתח שוק מאלה שלא.
הערך (והאיומים) של מידע אישי מזהה ממשיכים לגדול, המודעות של הצרכנים לסיכונים והחוק ממשיכים לגדול.
אבל, במלחמת הנתונים, מערכת ניהול אבטחת מידע היא השריון שלך, תרבות פרטיות נתונים היא החרב שלך, ורק החזקים ביותר ישרדו.
ISMS.online היא פלטפורמה ISO 27001, מוסמכת UKAS, לתיאור והדגמה של מערכת ניהול אבטחת המידע שלך.
אתה יכול להשתמש בו כדרך הפשוטה והמהירה ביותר להשיג הסמכה משלך או פשוט לעזור לך לעמוד בדרישות ה-GDPR ולתרגל את תהליכי העבודה הדרושים.
בנוסף, קבוצות תקשורת לצוות, מסגרות משאבי אנוש ומקום לבניית חומרי ההדרכה והמודעות שלך יעזרו לך לפתח את אבטחת המידע ותרבות הפרטיות שלך.
אמון הצרכנים הוא אחד הגביעים הקדושים של רוב הארגונים האחראים, שיכולים גם להשוות את זה לרווח.
ראינו כעת את החשיבות שלקוחות מייחסים לנושאי פרטיות נתונים, אך ללא 'אישור' GDPR זמין בעתיד הנראה לעין, כיצד יכול ארגון להציע הבטחות?
בוודאי על ידי טיפול באירועי אבטחה או אירועי אבטחה במהירות ובאחריות, כמו גם מענה לבקשות גישה של נושאים באופן תואם, שאינו מוביל לחקירות רגולטוריות או קנסות.
אבל זה יותר מסתם ציות. מדובר בהפגנת א מחויבות לשמור על אבטחת המידע שלהם.
ניתן להשיג זאת באמצעות הודעת פרטיות טובה או הרשמה למייל, אך גם עם אישור אבטחת מידע.
עם זאת, זה האחרון הוא לעתים קרובות אחד האינדיקטורים הברורים הראשונים שיהיו ללקוח חדש לכך שלארגון שלך יש את המדיניות והנהלים הנכונים כדי להגן עליהם.
ISO הוא ערכת תקנים מוכרת בינלאומית ו-ISO 27001 מכסה את ניהול אבטחת המידע. הוא כולל מדיניות ותהליכים לניהול סיכונים ותקריות, כנדרש ב-GDPR, ועוד הרבה יותר כדי להדגים ניהול אבטחת מידע יעיל.
