Siete pronti per il regolamento sulla protezione dei dati?

Verificare la situazione legale

Il GDPR non riguarda solo l'informatica. Le aziende devono anche ottenere informazioni sui dati memorizzati e utilizzati da un punto di vista legale. Ad esempio: Per quanto tempo vengono conservati, dove si trovano e come e perché vengono utilizzati?

Definizione delle "Informazioni di identificazione personale" (PII)

A livello concettuale, è necessario definire i dati personali da utilizzare. Questo viene fatto creando un modello di dati PII per l'intera organizzazione, che costituisce la base per le fasi successive". In qualità di fornitore leader di servizi di sicurezza gestiti, Rackspace offre un significativo valore aggiunto ai nostri clienti GCP", spiega John Foong, Managing Director, Partner Sales and Strategic Partnerships di Google Cloud.

Mappatura dei dati alle funzioni aziendali

Le aziende devono registrare quali dati vengono utilizzati da quali team e per quale scopo. È inoltre necessario verificare se ogni unità aziendale utilizza solo i dati di cui ha bisogno.

Assegnare i dati alle applicazioni

Il passo successivo consiste nel localizzare con precisione i dati, cioè dove sono effettivamente memorizzati. A questo scopo si può utilizzare, ad esempio, una matrice di entità del modello di dati per le applicazioni, in cui ogni voce della matrice indica se l'applicazione crea, legge, aggiorna o cancella i dati. Inoltre, è necessario tracciare il "viaggio" dei dati attraverso le applicazioni e i sistemi, nonché le copie di questi dati.

Valutazione dei casi d'uso del GDPR UE

Le aziende devono ora identificare i possibili casi d'uso del GDPR relativi ai dati personali e valutarne l'impatto, rispondendo alle domande degli interessati come: "Per cosa utilizzate i miei dati?". Un altro requisito è il "diritto all'oblio", che di solito richiede modifiche alle applicazioni e ai database.

Riduzione al minimo dei rischi per la sicurezza

Il passo successivo consiste nel valutare i rischi per la sicurezza nell'accesso ai dati. Questa valutazione deve riguardare le prospettive aziendali, informatiche e operative. In questo modo è possibile individuare le numerose misure necessarie, come la limitazione dell'accesso ai dati, la modifica dell'architettura di fornitura con zone di maggiore sicurezza o misure tecniche di protezione come la crittografia.

Riconoscimento degli incidenti di sicurezza

Questa fase integra le misure di sicurezza con il rilevamento delle intrusioni e le notifiche. In caso di violazione, è necessaria una valutazione dell'impatto, che deve essere basata su prove. Quali informazioni sono necessarie a tal fine e come possono essere raccolte in modo proattivo? Secondo il GDPR, le autorità competenti devono essere informate entro 72 ore da un incidente. Per soddisfare questo requisito, è necessario rivedere i processi pertinenti. Naturalmente, la preparazione completa al GDPR dell'UE comporta più di questi punti. Ma si tratta di passi fondamentali. Essi costituiscono inoltre la base per un IT ben organizzato e orientato al business. Ad esempio, consentono la tracciabilità dei processi. Questo non solo risponde alle domande nel contesto del GDPR, ma supporta anche gli obiettivi aziendali.

Informazioni su Rackspace

Rackspace è il principale fornitore mondiale di servizi IT as a Service nell'attuale mondo multi-cloud. L'azienda fornisce consulenza specializzata e servizi gestiti integrati per cloud pubblici e privati, hosting gestito e applicazioni aziendali. Rackspace collabora con tutti i principali fornitori di tecnologia, tra cui Alibaba, AWS, Google, Microsoft, OpenStack, Oracle, SAP e VMware. Per saperne di più https://www.rackspace.com/de-ch