Data-uitruiling tussen die Europese Unie en die Verenigde Koninkryk: Die regsituasie rakende databeskerming kan ook in die toekoms verwarrend wees
Marc Ahlgrim beveel outomatiese databestuur aan vir maatskappye om aan die veilige kant te wees
[datensicherheit.de, 02.03.2021] Nadat die Verenigde Koninkryk van Groot-Brittanje en Noord-Ierland (VK) die Europese Unie verlaat het, blyk dit dat die regsituasie rakende datadeling nie opgelos is nie. Vanaf Junie 2021 op die vroegste Daar is 'n moontlikheid dat 'n uitspraak gemaak sal word om dit duidelik te maak. Maar selfs toe is die laaste woord nie geuiter nie, "As jy in ag neem dat Max Schreams, byvoorbeeld, deur sy regsgeding voor die Europese Hof van Justisie (ECJ) die transnasionale veilige hawe-ooreenkoms tussen die Europese Unie en die Verenigde State van Amerika beëindig het en die" Privaatheidskild tussen die Europese Unie en die Verenigde State van Amerika afgeskaf het die Verenigde State "aan die einde van 2020." In die huidige verklaring spreek Veritas die huidige regsituasie rakende die berging van data van Die Europese Unie in die Verenigde Koninkryk aan wat potensiële toekomstige ontwikkelings in hierdie verband aandui en gee maatskappye "beste praktyke" om hul databestuur op 'n stewige grondslag te plaas – ongeag van die wet wat tans van krag is.
Foto: Veritas
Mark Ahlgrim: Identifiseer individuele risiko's en pak eers groot probleme aan!
Herdefinieer die wetlike basis vir die uitruil van data wat oor die Engelse Kanaal uitgeruil word
Sedert die VK die Europese Unie (BrExit) verlaat het, is die wetlike basis vir die uitruil van data oor die Engelse Kanaal weer gedebatteer. Daar is tans een vir maatskappye in die Verenigde Koninkryk OorgangstydperkDaar word van hulle verwag om 'n vlak van databeskerming te verskaf in ooreenstemming met Artikel 44 van die Algemene Databeskermingsregulasie (GDPR) bykomend tot die toepaslike databeskermingswette. "Europese maatskappye wat persoonlike inligting op Britse webwerwe stoor, staar swaar boetes in die gesig as hierdie bykomende vereistes nie nagekom word nie."Waarsku Marc Ahlgrim, “Digitale Transformasie, Risikobeperking en Voldoening Spesialis,” GDPR bei Veritas.
Tans het die Europese Kommissie databeskermingswette in die Verenigde Koninkryk hersien na 'n in-diepte hersiening "gepas" Dit maak duidelik dat bykomende vereistes nie hiervoor nodig is nie. Volgens die ondervoorsitter van die Europese Unie-kommissie, Vera Gorova, is die vasgestelde reëls voldoende Beskerming van persoonlike data op die vlak van die Europese Unie. EU-lidlande moet egter nog tot die konsep instem. Hulle het tot Junie 2021 hiervoor – "Dan eindig die oorgangsfase.". Eers dan sal data-uitruiling tussen die Europese Unie en die Verenigde Koninkryk weer moontlik wees sonder beperkings.
Nie net groot maatskappye in die Europese Unie nie, maar ook mediumgrootte maatskappye en nuwe ondernemings deel data met Britse webwerwe
Nie net groot maatskappye nie, maar ook mediumgrootte maatskappye en beginners in Europa het data met liggings op die eiland gedeel. Baie maatskappye in die Europese Unie maak staat op Britse diensverskaffers, veral vir wolkdienste sowel as instandhouding en kliëntediens. Julle word almal toegelaat 'Besluit van fiksheid' Welkom want dit waarborg regsekerheid. Ahlgrim: Jy moet egter nie te entoesiasties wees oor die sekuriteit van data-uitruiling tussen die EU en die VK nie – die besluit sal dalk nie lank duur nie. Soos met vorige ooreenkomste oor hierdie onderwerp, waarvan die jongste die "EU-US Privacy Shield" en sy voorganger, Safe Harbor is, "is daar ook hierdie keer 'n risiko dat NRO's aksie sal neem voor die Europese Hof van Justisie om die besluit.”
Volgens databeskerminghouers is Groot-Brittanje nie baie streng oor die sekuriteit van persoonlike data nie. Daarbenewens is daar geen toets nie "Hoe goed is die data daar beskerm teen toegang deur die geheime dienste, aangesien die VK 'n lid is van die Five Eyes Alliance". Maatskappye wat persoonlike inligting met Britse webwerwe deel, moet dus kontak Bewapen jouself teen potensiële voldoeningsprobleme. Die belangrikste maatreëls het omvattende databeskermingskontroles en die implementering van outomatiese databestuur ingesluit, waardeur ou en nuwe data outomaties volgens hul inhoud geskandeer, geklassifiseer en verwerk sal word. In die praktyk, volgens Ahlgrim, is vyf beste praktykstappe doeltreffend bewys om hierdie taak op te los:
Outomatiese databestuur: 5 bewese stappe tot beste praktyke
Vind:
Eerstens het jy 'n oorsig nodig van waar die inligting gestoor word - een, so te sê Kaartdata. Dit geld veral vir data in die wolk. Om voldoeningsredes moet die maatskappy dus verifieer of die datasentrum in die Europese Unie of in 'n geskikte derde land geleë is.
Soek:
Die GDPR gee EU-burgers die reg om a 'n Oorsig van die data wat jy gestoor het Om te eis – maatskappye moet dit dadelik indien. Dus is die ooreenstemmende sagteware en proses nodig om die data vinnig te vind en uit te vee indien nodig.
Zoem uit:
Met die noodsaaklikheid om die Algemene Databeskermingsregulasie te bereik, "Dat maatskappye oor die algemeen minder persoonlike data hou en dit net vir 'n spesifieke doel stoor.". So elke lêer moet een bevat Vervaldatum Dit word outomaties na 'n sekere tydperk uitgevee (afhangende van die doel).
Beskerm:
Trouens, natuurlik: Persoonlike data verdien spesiale beskerming. Ondernemings sal maatreëls moet tref om aanvalle van buite en tuis af te weer. “As iets gebeur, moet die datalek binne 72 uur aangemeld word.”
Voorman:
Wie is die een Sekuriteitsverbreking Hy wil rapporteer, hy moet eers weet dat hy daar is. “ Die tweede stap is om die ontbrekende data vinnig en duidelik op te klaar. Omdat die GDPR duidelik vereis “Dat diegene wat deur die ongeluk geraak is, sowel as die owerhede, binne 72 uur van die ongeluk ingelig word.”. Dit word dus aanbeveel om 'n professionele databestuursoplossing te gebruik, waarmee die komplekse berging-infrastruktuur permanent en outomaties vir oortredings geskandeer kan word.
Ideaal gesproke het die databestuurnutsmiddels wat vir elk van hierdie stappe gebruik is, 'n gesentraliseerde beleid gevolg Afgeleide maatreëls Wat daarna outomaties uitgevoer sal word. Ook aanbeveel word 'n diens wat verskillende instrumente aanpas by die individuele omgewing en doen 'n aanvanklike GDPR volwassenheid assessering. "Individuele risiko's kan vinnig uit die resultate geïdentifiseer word en groot probleme kan eers aangespreek word."So, Ahlgrim.
Meer inligting oor hierdie onderwerp:
ULD Onafhanklike Staatsentrum vir Databeskerming Schleswig-Holstein
Opdragstuk No. 4: Oordrag van data na derde lande
"Alkohol dofgeel. Moeilikheid maker. Introvert. Student. Sosiale media liefhebber. Web ninja. Spekwaaier. Leser."
