Ο νέος ευρωπαϊκός κανονισμός για την προστασία της ιδιωτικής ζωής, γνωστός ως Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR), αρχίζει να ισχύει στις 25 Μαΐου 2018. Οι επιχειρήσεις στις Η.Π.Α. που αποθηκεύουν δεδομένα πολιτών εντός της Ευρωπαϊκής Ένωσης πρέπει να συμμορφωθούν με το GDPR πριν από την επικείμενη προθεσμία του Μαΐου.
Για να ρίξετε λίγο φως στο GDPR και τι πρέπει να κάνουν οι μικροεπιχειρήσεις σας για να προετοιμαστούν και να συμμορφωθούν, οι τάσεις μικρών επιχειρήσεων προκάλεσαν τον Kory Willis, IT διευθυντή του Impartner, ο οποίος εξήγησε ποιο είναι το GDPR και πώς μπορούν οι μικρές επιχειρήσεις να βεβαιωθούν ότι συμμορφώνονται με νέα ρύθμιση.
$config[code] not foundΤι είναι το GDPR;
Το GDPR είναι ένας από τους αυστηρότερους κανονισμούς που έχει περάσει ποτέ η Ευρωπαϊκή Ένωση. Έχει σχεδιαστεί για να παρέχει στους καταναλωτές, τους πελάτες, τις προοπτικές, τους υπαλλήλους και τους εργολάβους περισσότερη δύναμη και έλεγχο των δεδομένων τους και να αποσύρει την εξουσία από επιχειρήσεις που συλλέγουν και χρησιμοποιούν τέτοια δεδομένα για οικονομικό όφελος.
Σύμφωνα με τον Willis:
"Οι νέοι κανόνες ασφάλειας επηρεάζουν κάθε επιχείρηση που αποθηκεύει δεδομένα για τους πολίτες της ΕΕ, ακόμη και αν η εταιρεία έχει την έδρα της στις ΗΠΑ. Οι παραβάτες των οποίων τα μέτρα ασφαλείας δεν συμμορφώνονται θα υπόκεινται σε μεγάλα πρόστιμα. Ο έλεγχος, η ιδιωτικότητα και η ασφάλεια των προσωπικών πληροφοριών ενός ατόμου βρίσκονται στη ρίζα του GDPR. Περιγράφει τα αυστηρά μέτρα που πρέπει να λάβουν οι μεγάλες και οι μικρές επιχειρήσεις για να διαφυλάξουν τα δεδομένα που συλλέγουν από οποιαδήποτε κακή χρήση ή κακόβουλες δραστηριότητες. "
Αυτά τα προσωπικά δεδομένα μπορούν να είναι οτιδήποτε σχετίζεται με ένα άτομο, συμπεριλαμβανομένων ονομάτων, διευθύνσεων ηλεκτρονικού ταχυδρομείου, φωτογραφιών, τραπεζικών λεπτομερειών, λεπτομερειών τοποθεσίας, διεύθυνσης IP υπολογιστή, ενημερώσεων κοινωνικής δικτύωσης, ιατρικών δεδομένων κ.ο.κ.
Είναι συμβατό με το GDPR για τις Μικρές Επιχειρήσεις μου;
Ο Willis σημείωσε πως ένας σημαντικός αριθμός επιχειρήσεων στις ΗΠΑ είναι σίγουροι αν θα πληρούν τα πρότυπα που απαιτούνται για να είναι συμβατά με το GDPR.
"Το θέμα είναι ότι μία στις τέσσερις αμερικανικές εταιρείες δεν γνωρίζουν αν είναι έτοιμοι να πληρούν τα πρότυπα συμμόρφωσης με το GDPR. Αυτό αφορά ειδικότερα την περίπτωση μη συμμόρφωσης, μπορεί να οδηγήσει σε πρόστιμα ύψους έως 20 εκατομμυρίων δολαρίων ή 4% του συνολικού ετήσιου κύκλου εργασιών για το προηγούμενο οικονομικό έτος, όποιο είναι μεγαλύτερο. Η ποινή έχει σχεδιαστεί ώστε να είναι αρκετά υψηλή για να θέσει μια επιχείρηση εκτός επιχείρησης στην ΕΕ ", δήλωσε ο Willis στις Μικρές Επιχειρηματικές Τάσεις.
Ο διευθυντής IT της Impartner μίλησε για τη σημασία που έχουν οι μικρές επιχειρήσεις για να επαληθεύσουν τις λύσεις διαχείρισης σχέσεων και οι εφαρμογές είναι συμβατές με το GDPR.
"Πολλοί ιδιοκτήτες μικρών επιχειρήσεων δεν συνειδητοποιούν ότι μία από τις μεγαλύτερες βάσεις δεδομένων των πληροφοριών με τις οποίες αλληλεπιδρούν οι εταιρείες είναι η λύση διαχείρισης σχέσεων, είτε πρόκειται για ένα CRM, είτε για SRM είτε για ένα PRM. Τα συστήματα PRM, για παράδειγμα, αποθηκεύουν πληροφορίες για διεθνείς εταίρους, πωλητές και πελάτες.
"Οι περισσότερες μικρές επιχειρήσεις θα χρησιμοποιούν εφαρμογές τρίτων για την παροχή πολλών από αυτές τις υπηρεσίες. Είναι κρίσιμο να επαληθεύουν πλήρως ότι αυτές οι εφαρμογές είναι συμβατές με το GDPR, καθώς θα εξακολουθούν να είναι υπεύθυνες αν ο εν λόγω τρίτος έχει παραβιάσει τα δεδομένα. Οι προμηθευτές πρέπει να διασφαλίσουν ότι χρησιμοποιούν τεχνολογικές λύσεις που συμμορφώνονται με το GDPR. Αυτό περιλαμβάνει την επιλογή μιας λύσης διαχείρισης σχέσεων εταίρων που να συμμορφώνεται με τα νέα πρότυπα ", δήλωσε ο Willis.
Για να βοηθήσουμε τους πελάτες να διασφαλίσουν τη συμμόρφωση με το GDPR, ο Impartner έχει κάνει δύο βήματα:
- Το Impartner PRM πληροί την απαίτηση GDPR, ώστε τα δεδομένα των πελατών να υποβάλλονται σε ψευδονομίες ή να μετασχηματίζονται με τέτοιο τρόπο ώστε τα προκύπτοντα δεδομένα να μην μπορούν να αποδοθούν σε ένα συγκεκριμένο υποκείμενο δεδομένων χωρίς τη χρήση πρόσθετων πληροφοριών.
- Το Impartner PRM συμβάλλει επίσης στην αντιμετώπιση της απαίτησης GDPR για τον έλεγχο των δεδομένων που παρέχεται στους τελικούς χρήστες (αν και μπορεί να είναι δύσκολο να εξαλειφθούν πλήρως όλα τα ίχνη των δεδομένων ενός ατόμου).
Εάν είστε μια μικρή επιχείρηση που δραστηριοποιείται στις Η.Π.Α. η οποία αποθηκεύει και συλλέγει δεδομένα σχετικά με τους πολίτες της Ευρωπαϊκής Ένωσης, πρέπει μέχρι το Μάιο του 2018 να τεθούν σε ισχύ τα απαραίτητα μέτρα ασφάλειας δεδομένων για να διασφαλιστεί ότι είστε συμμορφούμενοι με το GDPR και ότι δεν είστε ανοικτοί σε μη συμμόρφωση πρόστιμο.
Φωτογραφία μέσω Shutterstock
1 Σχόλιο ▼
