Экспертиза ID Hub в решениях по выполнению требований GDPR
В 2017 году Евросоюз принял директиву GDPR об усилении мер по защите персональных данных. 25 мая 2018 года директива была введена в действие, и в тот же день такие гиганты, как Google и Facebook, получили иски, суммы которых исчисляются миллиардами евро. Множество других компаний, работающих в ЕС или обрабатывающих данные граждан ЕС, за короткий срок также получили миллионные иски, вполне достаточные, чтобы существенно нарушить ведение бизнеса.
В 2017 году Евросоюз принял директиву GDPR об усилении мер по защите персональных данных. 25 мая 2018 года директива была введена в действие, и в тот же день такие гиганты, как Google и Facebook, получили иски, суммы которых исчисляются миллиардами евро. Множество других компаний, работающих в ЕС или обрабатывающих данные граждан ЕС, за короткий срок также получили миллионные иски, вполне достаточные, чтобы существенно нарушить ведение бизнеса.
GDPR поменяла подход к обеспечению безопасности работы с персональными данными в части того, что теперь это не просто рекомендации — это требования с ответственностью на стороне исполнения. Это означает, что организации и бизнес-структуры, которые хранят и/или обрабатывают персональные данные граждан ЕС, обязаны обеспечить демонстрируемую возможность доказать проверке, что требования директивы действительно выполняются. Наряду с этим, GDPR значительно шире трактует границы обработки персональных данных, включая условия контроля при обмене данными с другими организациями и трансграничном обмене информацией. Прямому контролю подвергается однозначная связь блока персональных данных, принадлежащих конкретному лицу, с целью использования этих данных в системах организации. Изменение цели влечет за собой целый ряд действий, имеющих правовую силу. И приведенные, и другие существующие требования, иллюстрируют тот факт, что GDPR заставляет целые рынки пересмотреть подходы и нормы ведения бизнеса, обеспечивая сквозной контроль над персональной информацией в интересах ее владельца.
Такие масштабные изменения регулирования заставляют компании, организации и госструктуры ЕС занимать проактивную позицию, обеспечивая выполнение требований директивы в комплексе: внедрение необходимых нотификаций в корпоративные системы, пересмотр процессов и внутренних нормативных документов, а также внедрение целого ряда специализированных технологических решений. И если организация нотификаций и даже изменения нормативной базы — это задачи, которые можно решить в основном оперативными мерами, то внедрение технологических решений влечет за собой много вопросов, на которые полноценный ответ могут дать профессиональные компании, которые имеют компетенции как в области GDPR, так и в области защиты информации.
Украинская компания-разработчик ID Hub специализируется в области защиты информации и криптографии и развивает свои профессиональные компетенции в области специализированных технологических решений по автоматизации контролей и политик GDPR. Компания готова предложить комплексные решения, которые обеспечивают эффективную автоматизацию контролей GDPR с учетом отраслевой специфики. В частности, инновационные решения позволяют:
• адресно контролировать ту часть данных, которая является чувствительной с точки зрения требований GDPR;
• применять шифрование и электронную цифровую подпись в отношении чувствительных данных, существенно не ограничивая при этом использование данных в рамках процессов;
• автоматизировать технические политики, которые выражают выполнение требований GDPR для конкретной организации;
• применить технические политики, не искажая основных бизнес-процессов организации;
• реализовать механизмы деперсонализации данных;
• с технической стороны обеспечить необходимые механизмы демонстрации выполнения требований GDPR в случае любых проверок.
В целом, решение указанных задач позволяет создать полноценную основу для постоянного мониторинга соответствия условиям и требованиям обработки персональных данных.
В Украине обработка и хранение персональных данных регламентируется Законом Украины «О защите персональных данных» № 2297-VI, принятым Верховной Радой Украины 1 июня 2010 года. Однако в рамках интеграционных процессов с Европейским Союзом Украина в настоящее время приводит свою законодательную и нормативную базу в соответствие с требованиями ЕС, и полноценное применение требований GDPR на территории Украины – лишь вопрос времени.
Сергей Кишкурно, Head of Product Management компании ID Hub, отметил: «GDPR содержит большое количество разнородных и притом связанных между собой требований. Для создания эффективных решений необходимо понимать тонкости их реализации как в плоскости комплаенса, так и в технической области, а это и криптография, и кибербезопасность, и работа с источниками данных, вся область Data Management. Такие требования, как обеспечение соответствия между фактической обработкой персональных данных и заявленной целью использования данных, требуют применения различных и при этом хорошо скоординированных технологических решений.
Важно понимать, что сами технические решения — это для заказчиков всегда второй этап, хотя в техническом плане и наиболее трудный. Но не менее важен этап первый — это диагностика ИТ-инфраструктуры организации и правильная классификация данных с точки зрения применимых требований GDPR. Недооценка этого этапа может свести на нет все усилия последующих этапов, в результате чего основные риски могут остаться и привести к серьезным последствиям. Да, GDPR это непросто, но такие проекты на сегодня крайне необходимы. И мы, как профессиональная команда, прикладываем все усилия, чтобы помочь правильно увидеть стоящие задачи и найти действительно эффективные решения».
Команда ID Hub — это эксперты и разработчики с опытом работы в отрасли от 5 лет и более, при этом в области криптографии ряд сотрудников имеет опыт 10 лет и более.
В Украине ID Hub наиболее известен как разработчик украинской платформы Mobile ID, которая внедряется на площадках операторов мобильной связи Vodafone и lifecell. Платформа предоставляет средства универсальной электронной идентификации и использования электронной цифровой подписи. Среди других решений компании — решения в таких областях, как eHealth, блокчейн-технологии, защищенная связь и др. Со времени принятия более жесткого регулирования обработки персональных данных, известного как GDPR, компания разрабатывает соответствующие специализированные технологические решения для медицинской отрасли и для других областей применения.
Специалисты ID Hub находятся в постоянном партнерстве и обмениваются опытом с наиболее продвинутыми мировыми технологическими компаниями, специализирующимися в области кибербезопасности, защиты и управления данными, криптографии, технологического контроля, а также управления ИТ-инфраструктурой и информационной безопасностью. Такое партнерство, а также привлечение лучших наработок и специалистов на украинском и других рынках, дает возможность комплексно и полноценно решать сложные технологические задачи.
GDPR поменяла подход к обеспечению безопасности работы с персональными данными в части того, что теперь это не просто рекомендации — это требования с ответственностью на стороне исполнения. Это означает, что организации и бизнес-структуры, которые хранят и/или обрабатывают персональные данные граждан ЕС, обязаны обеспечить демонстрируемую возможность доказать проверке, что требования директивы действительно выполняются. Наряду с этим, GDPR значительно шире трактует границы обработки персональных данных, включая условия контроля при обмене данными с другими организациями и трансграничном обмене информацией. Прямому контролю подвергается однозначная связь блока персональных данных, принадлежащих конкретному лицу, с целью использования этих данных в системах организации. Изменение цели влечет за собой целый ряд действий, имеющих правовую силу. И приведенные, и другие существующие требования, иллюстрируют тот факт, что GDPR заставляет целые рынки пересмотреть подходы и нормы ведения бизнеса, обеспечивая сквозной контроль над персональной информацией в интересах ее владельца.
Такие масштабные изменения регулирования заставляют компании, организации и госструктуры ЕС занимать проактивную позицию, обеспечивая выполнение требований директивы в комплексе: внедрение необходимых нотификаций в корпоративные системы, пересмотр процессов и внутренних нормативных документов, а также внедрение целого ряда специализированных технологических решений. И если организация нотификаций и даже изменения нормативной базы — это задачи, которые можно решить в основном оперативными мерами, то внедрение технологических решений влечет за собой много вопросов, на которые полноценный ответ могут дать профессиональные компании, которые имеют компетенции как в области GDPR, так и в области защиты информации.
Украинская компания-разработчик ID Hub специализируется в области защиты информации и криптографии и развивает свои профессиональные компетенции в области специализированных технологических решений по автоматизации контролей и политик GDPR. Компания готова предложить комплексные решения, которые обеспечивают эффективную автоматизацию контролей GDPR с учетом отраслевой специфики. В частности, инновационные решения позволяют:
• адресно контролировать ту часть данных, которая является чувствительной с точки зрения требований GDPR;
• применять шифрование и электронную цифровую подпись в отношении чувствительных данных, существенно не ограничивая при этом использование данных в рамках процессов;
• автоматизировать технические политики, которые выражают выполнение требований GDPR для конкретной организации;
• применить технические политики, не искажая основных бизнес-процессов организации;
• реализовать механизмы деперсонализации данных;
• с технической стороны обеспечить необходимые механизмы демонстрации выполнения требований GDPR в случае любых проверок.
В целом, решение указанных задач позволяет создать полноценную основу для постоянного мониторинга соответствия условиям и требованиям обработки персональных данных.
В Украине обработка и хранение персональных данных регламентируется Законом Украины «О защите персональных данных» № 2297-VI, принятым Верховной Радой Украины 1 июня 2010 года. Однако в рамках интеграционных процессов с Европейским Союзом Украина в настоящее время приводит свою законодательную и нормативную базу в соответствие с требованиями ЕС, и полноценное применение требований GDPR на территории Украины – лишь вопрос времени.
Сергей Кишкурно, Head of Product Management компании ID Hub, отметил: «GDPR содержит большое количество разнородных и притом связанных между собой требований. Для создания эффективных решений необходимо понимать тонкости их реализации как в плоскости комплаенса, так и в технической области, а это и криптография, и кибербезопасность, и работа с источниками данных, вся область Data Management. Такие требования, как обеспечение соответствия между фактической обработкой персональных данных и заявленной целью использования данных, требуют применения различных и при этом хорошо скоординированных технологических решений.
Важно понимать, что сами технические решения — это для заказчиков всегда второй этап, хотя в техническом плане и наиболее трудный. Но не менее важен этап первый — это диагностика ИТ-инфраструктуры организации и правильная классификация данных с точки зрения применимых требований GDPR. Недооценка этого этапа может свести на нет все усилия последующих этапов, в результате чего основные риски могут остаться и привести к серьезным последствиям. Да, GDPR это непросто, но такие проекты на сегодня крайне необходимы. И мы, как профессиональная команда, прикладываем все усилия, чтобы помочь правильно увидеть стоящие задачи и найти действительно эффективные решения».
Команда ID Hub — это эксперты и разработчики с опытом работы в отрасли от 5 лет и более, при этом в области криптографии ряд сотрудников имеет опыт 10 лет и более.
В Украине ID Hub наиболее известен как разработчик украинской платформы Mobile ID, которая внедряется на площадках операторов мобильной связи Vodafone и lifecell. Платформа предоставляет средства универсальной электронной идентификации и использования электронной цифровой подписи. Среди других решений компании — решения в таких областях, как eHealth, блокчейн-технологии, защищенная связь и др. Со времени принятия более жесткого регулирования обработки персональных данных, известного как GDPR, компания разрабатывает соответствующие специализированные технологические решения для медицинской отрасли и для других областей применения.
Специалисты ID Hub находятся в постоянном партнерстве и обмениваются опытом с наиболее продвинутыми мировыми технологическими компаниями, специализирующимися в области кибербезопасности, защиты и управления данными, криптографии, технологического контроля, а также управления ИТ-инфраструктурой и информационной безопасностью. Такое партнерство, а также привлечение лучших наработок и специалистов на украинском и других рынках, дает возможность комплексно и полноценно решать сложные технологические задачи.
Источник:
https://www.mcn.ru/