Соответствие #GDPR: Manetu на помощь?

11 марта шведские регуляторы шлепнул Google оштрафован на 7.6 миллиона долларов за неспособность адекватно ответить на запросы клиентов об удалении их личной информации из списков поисковой системы. Штраф был девятым по величине с момента вступления в силу Общего регламента ЕС по защите данных (GDPR) в мае 2018 года - но он бледнел по сравнению с штрафом в 50 миллионов евро, который французские органы по защите данных наложили на Google в январе 2019 года.

Что еще хуже, менее чем через неделю после решения Швеции, один из меньших конкурентов Google подано жалоба GDPR в ирландские регулирующие органы. Конкурирующая компания, веб-браузер с открытым исходным кодом Brave, утверждает, что технологический гигант не смог получить конкретное согласие на обмен данными потребителей в своих различных сервисах и что его политика конфиденциальности Он «Безнадежно расплывчато». Последняя жалоба означает, что практика сбора данных Google в настоящее время подвергается трем открытым расследованиям со стороны ирландских органов по обеспечению конфиденциальности.

Google не единственная компания, которая противоречить повышенный контроль над управлением данными своих клиентов. Пока ВВПР наложил штраф в размере около 114 миллионов евро, регуляторы по всему Европейскому союзу Он зуд, чтобы обеспечить соблюдение широких правил конфиденциальности более тщательно. Компании, со своей стороны, просто не готовы. Почти через два года после вступления в силу ГРПП некоторые 30% европейских фирм по-прежнему не в ногу с регулированием, в то время как опросы европейских и североамериканских руководителей идентифицированный Мониторинг рисков частной жизни как одна из самых серьезных проблем, затрагивающих их фирмы.

Несмотря на расходы миллиарды евро на юристов и консультантов по защите данных, многие компании, которые обрабатывают и хранят данные о потребителях - на практике почти все предприятия - не имеют развитый четкий план обеспечения их полного соответствия с передовым законодательством о конфиденциальности, таким как GDPR. Даже большинство компаний, которые были сертифицированы как соответствующие требованиям, обеспокоены тем, что они не смогут поддерживать их соответствие в долгосрочной перспективе.

Среди наиболее острых проблем, с которыми сталкиваются фирмы, - как собрать все данные, которые они хранят о каждом конкретном потребителе, и как изменить или удалить эти данные в соответствии с запросом клиента в соответствии с GDPR или аналогичным законодательством, таким как Калифорнийский закон о защите прав потребителей ( CCPA).

Тем не менее, появляется множество новых компаний, предлагающих инновационные решения, облегчающие бремя соблюдения все более строгого законодательства о конфиденциальности. Последний, Manetu, собирается выпустить свое ПО Consumer Privacy Management (CPM) в апреле. Программное обеспечение использования алгоритмы машинного обучения и корреляции, чтобы собрать воедино любую личную информацию, которую хранит бизнес, включая некоторые данные, о которых они могут даже не знать. Затем потребители могут получить доступ к системе, чтобы управлять разрешениями, которые они предоставили для своих данных, в том числе на очень детальном уровне.

Реклама

В основе подхода Manetu лежит идея о том, что предоставление потребителям большего контроля над своими данными - основа законодательства, такого как GDPR, - полезна как для клиентов, так и для предприятий. Как объяснил генеральный директор Моиз Кохари: «Контролировать потребителей - это не совсем то, что нужно делать. В конечном итоге это хороший бизнес. Относитесь к своим клиентам хорошо - это старая мантра, и она все еще великолепна. Но в современном мире нам также нужно правильно относиться к своим данным. Сделайте это, и вы заработаете залог доверия, который будет приносить дивиденды в течение длительного времени ».

В дополнение к завоеванию доверия клиентов, более ориентированный на потребителя метод управления данными может помочь компаниям оптимизировать время и ресурсы - как при обработке данных, так и при подтверждении соответствия GDPR или другому законодательству о конфиденциальности. Автоматизация запросов потребителей на доступ, изменение или удаление их данных значительно снижает затраты, которые компании в настоящее время несут, вручную обрабатывая эти запросы.

Подобно тому, как технология блокчейн создает Рынки становятся более прозрачными, регистрируя все транзакции в постоянном регистре. Платформа Manetu объединяет автоматизацию с неизменяемым журналом того, какие именно разрешения были предоставлены пользователям, когда и как они изменили эти разрешения.

Эта документация может быть неоценимой для компаний, которым необходимо продемонстрировать регулирующим органам, что они соответствуют правилам конфиденциальности, таким как GDPR. Правила ЕС устанавливают, среди прочего, «право быть забытым». Журнал Manetu позволяет фирмам выполнять запросы «забудь меня» и доказывать, что они это сделали, не оставляя доступа к информации, которую потребитель попросил их забыть. Фирмы смогут указывать на полный реестр всех разрешений, предоставленных или отозванных пользователями.

Двойные удары по Google - штраф ВВПР, наложенный шведскими властями, и новое расследование ирландскими регуляторами конфиденциальности - подтверждают, что конфиденциальность данных будет одной из самых больших проблем, с которыми сталкиваются компании, работающие в Европе в обозримом будущем. Для компаний будет все более необходимо упорядочить свои процессы управления данными, чтобы позволить им иметь тот уровень контроля, который теперь ожидают как регуляторы, так и потребители.

Поделиться этой статьей: