vue d'ensemble où des informations d'identification personnelles (PII) réside dans votre organisation - évaluation de la préparation et de l'illustration graphique A marqué des lacunes en matière de conformité - Feuille de route pour le respect des recommandations pour une action immédiate - Insights pour commencer la construction d'un cadre de protection des données solides et informer vos choix technologiques futurs - Aide à répondre aux exigences réglementaires à un coût réduit et des amendes potentiellement énormes atténués, pour ne pas mentionner atteinte à sa réputation permis d'éviter - Aperçu des paysage juridique et votre exposition potentielle - Facile, rapports de violation rapide - la gestion des risques des fournisseurs pour les audits
Après des centaines de conversations avec des entreprises à différents stades de préparation GDPR, nous avons vu un modèle émergent qui reflète une approche en trois étapes pour la préparation au cours des prochains mois et années. Ces observations proviennent de tous les secteurs - public, privé et sans but lucratif - et la durée la plupart des Etats membres de L'uE.
Pour la majorité des organisations, l'objectif principal avant mai '18 était « faire passer la ligne] »: la cartographie des données; études d'impact sur la vie privée; données évaluations de l'impact de la protection; Article 30 rapports; notifications des violations et des demandes d'accès au sujet; par exemple. À quelques exceptions notables, le voyage de la conformité de GDPR a connu un démarrage lent. Il y avait un recours excessif à des feuilles de calcul et un manque de clarté dans le but de l'exercice. Une pléthore d'outils rapides et sales et « le respect de GDPR dans une journée » services de type émergé. Organisations with spreadsheet-based approaches realised that they were grinding to a halt as the size of the task became apparent. Mais alors que certains peuvent penser qu'ils ont franchi la ligne d'arrivée, le 25 mai 2018 était seulement la ligne de départ. Ce qui nous amène à la deuxième étape.
ou de prendre GDPR dans votre foulée. Supposons que vous avez fait ce qu'il faut pour traverser la ligne et que vous avez un niveau raisonnable de confiance dans votre préparation pour GDPR. Qu'a-t-il? Combien cela-a-t-il coûté? Qu'en est-il cette année, L'Année prochaine et les années après cela? Si vous ne L'Avez pas déjà acquis ou mis au point un outil pour faire GDPR BAU, alors il est temps de le faire. Un mot de prudence cependant - le faire bien, faire une fois!
Une fois que tout GDPR fonctionne bien et votre organisation fonctionne à nouveau normalement, et après? Cette phase peut avoir ses racines dans la phase 2, mais maintenant, nous parlons vraiment intégrer GDPR avec tout le reste.
Ces activités et bien d'autres facteurs stratégiques entrent en jeu pour les organisations différentes et ils diffèrent pour chacun. Si vous avez besoin d'aide pour les entreprises de faire GDPR comme d'habitude alors nous serons heureux de vous entendre.
L'un des défis auxquels sont confrontées les organisations multinationales est la façon dont ils traiteront la pléthore de la vie privée les règlements qui leur sont applicables. Alors que personne ne peut prévoir tous ces derniers et fournir un outil logiciel qui garanties pour les traiter, un produit bien pensé peut fournir la plate-forme pour une meilleure gestion de la confidentialité des données de la pratique.
Proteus® GDPReady ™ est un itteration de Proteus® NextGen Data Privacy ™ et utilise le même jeu de codes. Si vous ne souhaitez en GDPR nous livrons simplement Proteus® NextGen configuré pour afficher uniquement les fonctionnalités requises pour GDPR.