您是否已符合 GDPR 要求？

[nurnobi40]

2018 年还有一段时间，但您已经制定好计划了吗？《通用数据保护条例》（GDPR）对个人的私人数据以及他们要求数据控制者和处理者删除、更正和转发其数据的权利做出了重要声明。因此，与涉及组织运营变化的数据保护指令 95/46/EC 相比，GDPR 发生了重大变化。因此，如果您还没有开始为新法规做准备，最好今天就开始。

让我们看看游戏计划是什么样的，以便在不花费太多资源的情况下最大限度地提高到达终点线的机会。

1. 确保关键人员了解变更
首席安全官、IT 经理、首席执行官、业务部门经理等必须了解 GDPR 规定的法律变化，并确保将其转化为简单易行的措施，以遵守该法规。目标越明确，每个人就越早了解自己的角色并采取相应行动。

2. 进行审计，了解当前状况
为了能够应用增强的、更严格的规则，组织应该对其当前的数据安全解决方案和流程实施进行审计，并在此基础上进行改进。审计应揭示从个人那里收集了哪些数据、是否有适当的同意程序、私人详细信息存储在哪里、谁有权访问它们、如何确保私人数据的完整性等。根据发现的信息，可以概述升级到新法规的可靠计划并与所有相关方分享。

3. 执行才是关键
如果没有严格的执行，战略就毫无价值。要知道 泰国手机号 必须选择和实施哪些数据安全和管理解决方案才能确保合规性和安全性并不像看起来那么容易。有许多因素会影响决策，而人为因素是最复杂的。一个简单的例子就是必须任命数据保护官。考虑到分配给 DPO 的责任级别，公司必须做出艰难的决定。该官员必须确保满足数据保护合规性，因此他/她的角色至关重要且困难，一方面要处理员工的问题，另一方面要处理部门经理的问题。

同样难以执行的是该条款中提到的跨境转移，其范围超出了公司总部或分支机构所在的物理边界。在德国运营的公司可能在法国、美国或任何其他国家都有客户。这在个人数据安全方面承担着重大责任。GDPR 将适用于居住在欧盟的个人的个人数据处理，即使控制者或处理者不在欧盟。因此，如果您的企业不在欧盟，您仍然可能受到该法规的约束。

真正的游戏规则改变者将是“设计并默认保护数据”原则。这将要求服务或产品从概念和开发之初就包含隐私和安全功能。这对于移动应用程序开发人员和物联网行业来说尤其有趣。新法规将极大地激励供应商将数据安全与创新结合起来，不仅打造出巧妙的产品，还打造出安全的产品。

Endpoint Protector 如何确保遵守 GDPR
从规划到执行，软件加上关键人物的见解干预可帮助企业高效应用必要的变更，为新法规做好准备。那么，我们的 DLP 解决方案如何具体帮助您实现 GDPR 合规性？

审计
Endpoint Protector 数据丢失防护涵盖了审计的一个重要部分。在 DLP 实施的初始阶段，IT 管理员可以设置仅报告策略，以便跟踪和报告公司外部传输的数据。企业可以深入了解哪些用户正在传输未经授权的数据，例如个人身份信息、信用卡号、社会保险号和其他敏感信息。此外，可以标记出口点进行监控，以准确检测机密数据的去向 - 在云应用程序上、通过电子邮件、便携式存储设备、网络邮件等。可以发现数据传输和设备连接方面最活跃的用户，并根据此信息以及从审计软件收集的数据，在推进合规性运营变更之前，可以描绘出实际情况。

执行
一旦审计完成，组织必须加强安全性并解决漏洞。Endpoint Protector 监控策略可以转换为限制性策略，阻止不必要的文件传输、未经授权的数据复制/粘贴、屏幕截图等，所有这些都取决于组织结构中的各种传输渠道和用户、计算机、组。根据更新后的法规，保护个人的私人数据至关重要，因此可以使用 Endpoint Protector DLP 中提供的内容过滤功能防止泄露和盗窃。我们的解决方案还可以帮助跨境数据传输。组织不得将个人数据传输给欧洲经济区以外的接收者，除非目的地地区提供足够的数据保护水平（由欧盟委员会认定），或者欧盟委员会还规定了其他情况。

此方案适用于使用在线 IT 服务的公司、在欧盟成员国拥有多家机构的跨国公司、基于云的服务、远程访问服务和其他类似业务模式的公司。Endpoint Protector 可以检测并阻止向数据中心位于欧盟以外国家/地区（例如 Dropbox）的解决方案传输数据，或者，如果这些国家/地区符合​​数据保护的充分性级别，则可以允许传输数据。这一切都取决于您对敏感数据移动的控制。另一个有用的方面是 Endpoint Protector 架构，它允许从一个国家/地区管理管理控制台，而在另一个国家/地区管理用于 DLP 的计算机。这种灵活性使得无论业务位置如何都可以跟踪和阻止数据传输，因此跨机构组织可以为其所有办事处实施一个解决方案。

在实现全面合规之前，《通用数据保护条例》可能会带来严重的麻烦，但达到这一里程碑后，组织将能够看到其收益大于付出的努力。企业进入欧洲新市场将更加容易，因为数据保护条例将与本国相同。欧盟委员会在一份新闻稿中举例说明了企业如何通过改革削减成本。