visión global de dónde Información Personal Identificable (PII) reside en su organización - Evaluación disposición anotada y representación gráfica de las brechas de cumplimiento - Plan de trabajo para el cumplimiento de las recomendaciones de acción inmediata - Insights para empezar a construir un marco de protección de datos robusta e informan a sus opciones tecnológicas futuras - Ayuda a cumplir con los requisitos de la regulación a un costo reducido y potencialmente enormes multas mitigados, por no hablar de daño a la reputación evitado - Instantánea del panorama jurídico y su posible exposición - Fácil, rápido incumplimiento de informes - la gestión de riesgos para las auditorías de proveedores
Después de literalmente cientos de conversaciones con empresas en diferentes etapas de preparación para GDPR, hemos visto surgir un patrón que refleja un enfoque de tres fases para la preparación en los próximos meses y años. Estas observaciones provienen de todos los sectores - público, privado y sin fines de lucro - y abarcan la mayor parte de los estados miembros de la UE.
Para la mayoría de las organizaciones, el foco principal antes de mayo '18 era ‘conseguir a través de la línea]’: mapeo de datos; evaluaciones de impacto sobre la intimidad; evaluaciones de impacto protección de datos; El artículo 30 de la presentación de informes; la notificación de infracciones y las solicitudes de acceso sujeto; por ejemplo. Con algunas excepciones notables, el viaje cumplimiento GDPR tuvo un comienzo lento. Hubo una dependencia excesiva de las hojas de cálculo y una falta de claridad que rodea el propósito del ejercicio. Una plétora de herramientas rápidas y sucias y ‘cumplimiento GDPR en un día’ servicios de tipo surgieron. Las organizaciones con enfoques basados en hojas de cálculo cuenta de que estaban comenzando a detenerse ya que el tamaño de la tarea se hizo evidente. Pero mientras que algunos pueden pensar que han cruzado la línea de meta, 25 de mayo 2018 fue sólo la línea de partida. Lo que nos lleva a la segunda fase.
o tomar GDPR en su paso. Vamos a suponer que usted ha hecho lo necesario para llegar al otro lado de la línea y que tiene un nivel razonable de confianza en su preparación para GDPR. ¿Cómo lo hizo? ¿Cuánto costó? ¿Qué hay de este año, el próximo año y los años después de eso? Si aún no lo ha adquirido o desarrollado una herramienta para hacer GDPR BAU, entonces ahora es el momento de hacerlo. Una palabra de precaución sin embargo - hacerlo bien, hacerlo una vez!
Una vez que todo está funcionando bien GDPR y su organización está funcionando normalmente otra vez, ¿qué sigue? Esta fase puede tener sus raíces en la fase 2, pero ahora estamos hablando de una verdadera integración GDPR con todo lo demás.
Estos y muchos otros conductores estratégicos entran en juego para diferentes organizaciones y que son diferentes para cada uno. Si necesita ayuda para hacer negocios como de costumbre GDPR entonces estaremos encantados de saber de usted.
Uno de los retos que enfrentan las organizaciones multinacionales es cómo van a hacer frente a la gran cantidad de privacidad reglamentos aplicables a los mismos. Mientras que nadie puede anticipar todo esto y proporcionar una herramienta de software que garantías para hacer frente a ellos, un producto bien pensado puede proporcionar la plataforma para la mejor gestión de datos práctica de privacidad.
Proteus® GDPReady ™ es una itteration de Proteus® NextGen ™ de privacidad de datos y utiliza el mismo conjunto de códigos. Si sólo está interesado en GDPR entonces simplemente entregar Proteus® NextGen configurado para mostrar sólo la funcionalidad necesaria para GDPR.