Dünyadaki organizasyonlar Mayıs 25'e odaklandıthAvrupa Birliği (AB) Genel Veri Koruma Yönetmeliği'nin (GDPR) yürürlüğe girdiği tarih. GDPR, AB'de yaşayan herhangi birinin kişisel verileri için katı korumaları zorunlu kılmaktadır. Bu tür verileri işleyen veya depolayan herhangi bir organizasyon, bu yeni kurallara uygun olmalıdır.
Opinion Matters tarafından yürütülen bir Mart 2018 araştırması, az sayıda kuruluşun GDPR son tarihini karşılayacağını ileri sürmektedir. BT karar vericilerinin üçte ikisi kuruluşlarının hazırlanamayacağını ve 35 yüzdesinin uyuşmazlığın mali cezalarının - yıllık gelirlerin yüzde 4'ine kadar - bunların varlığını tehdit edebileceğinden endişe ettiğini belirtti.
Bazı açılardan GSYİH, veri güvenliği ve mahremiyetini sağlamak için teknik kontroller gerektirmesi ve etkilenen bireylerin bir veri ihlali oluşması halinde bildirilmesi gerektiğinden, diğer veri koruma düzenlemelerine benzemektedir. Ancak, bir bütün olarak ele alındığında, GSYİH, diğer yasal gerekliliklerden daha geniş kapsamlıdır. Özellikle ABD şirketleri veri yönetimi uygulamalarını ve hatta veri merkezlerinin yerini yeniden düşünmeye zorlanıyor.
Bir şey için, GSYİH bireysel bilgi konularına kişisel bilgileri üzerinde önemli bir kontrol sağlar. Örgütler, bireylerin verilere erişimlerini sağlamak ve açık ve dürüst bir şekilde, bilgiyi nasıl kullandıklarını, verilerin ne kadar süreyle saklanacağını ve kiminle paylaşılacağını açıklamak için hazırlıklı olmalıdır. Bireyler herhangi bir yanlışlığı düzeltme, belirli veri işleme faaliyetlerine itiraz etme ve verilerinin silinmesini talep etme hakkına sahiptir (“unutulma hakkı”). Bu haklar üzerinde belirli sınırlamalar olsa da, kuruluşlar genellikle bu talepleri bir ay içinde yerine getirmelidir.
Bu gereksinimleri karşılamak için Organizasyonlar, bir bireyle ilgili tüm verilerin nerede saklandığını ve bunlara hızlıca erişebildiğini bilmelidir. Ancak, Opinion Matters tarafından araştırılan kuruluşların yalnızca yüzde 39'i, verilerinin nerede saklandığını bildiğinden emin olduklarını söyledi.
Verilerin coğrafi konumu, bu verilerin 28 AB ülkelerinden birinde saklanmasını ve işlenmesini tercih eden GSYİH kapsamındadır. Veriler, İzlanda, Lihtenştayn ve Norveç (Avrupa Ekonomik Alanı'nın bir parçası) ve 11 diğer ülkelerin “yeterli” düzeyde veri koruması olduğu kabul edilen ülkeler arasında serbestçe aktarılabilir. ABD örgütlerinin AB-ABD Gizlilik Kalkanı programına katılarak AB verilerinin transferini kolaylaştırabilmesine rağmen, ABD'nin bu ülkeler arasında olmadığını unutmayın.
Kuralların karmaşıklığı ve yüksek mali riskler göz önüne alındığında, Birçok ABD kuruluşu, verilerini AB veri merkezlerinde saklamayı tercih ediyor. çok bulut servis sağlayıcıları AB veri merkezlerine de bakıyorlar. Bununla birlikte, hizmet sağlayıcıların ve müşterilerin trafik akışlarını ve bulut ağ geçitlerinin konumunu dikkatli bir şekilde yönetmesi gerekecektir. Sözleşme, bağlayıcı kurumsal kurallar, davranış kuralları ve sertifikasyon programları kapsamındaki kuruluşlar arasında veri akışı olabilir, ancak bunların uygun denetim makamı tarafından onaylanması gerekir.
Uyumluluk için son tarih yaklaşırken, GDPR, veri merkezi karar verme süreci üzerinde geniş bir etkiye sahip. Rahi lider olarak Sistem Entegratörü Firma bu kararlarda gezinmenize ve GDPR zorunluluklarını karşılamaya yönelik çalışmanıza yardımcı olacak uzmanlığa ve küresel ayak izine sahiptir.