AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Máme nebo nemáme čas?

Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

Přestože se o GDPR již napsalo mnohé a přestože vznikly kolem GDPR i skutečné „urban legends“, stále je možné narazit na různé, často až bizarní myšlenky nebo myšlenkové spojení. Předesílám, že já jsem si GDPR opravdu nevymyslel a opravdu mi nepůsobí nějakou zvláštní radost (byť by asi i mělo).

Předně na GDPR není dost času! Stále mě překvapuje, že spousta organizací nebo spíše jejich manažerů žije v přesvědčení, že se to nějak samo zvládne, že se to nějak samo udělá a že na to stačí týden. Není to až tak docela pravda. Těch kroků, které je třeba udělat je hodně – měli byste si udělat inventuru, kde a jaké osobní údaje vlastně máte, měli byste udělat audit a měli byste udělat analýzu rizik. To opravdu nezvládnete za jeden měsíc! A teprve následovně budete nasazovat opatření, která musíte mít právě kvůli souladu s GDPR. A teď si představte, že třeba budete muset nasazovat nebo upravovat informační systém. Pořád se vám zdá, že je času dost? Mimochodem pokud doufáte, že to někdo udělá za vás, nebo že vám s tím pomůže, potom na to už skoro můžete zapomenout. A proč? Zkrátka nám (a tím nemyslím AutoCont, ale obecně celou komunitu konzultantů) tak nějak docházejí lidi, kteří by v sobě kombinovali pohled procesního analytika, právníka a bezpečáka.

Dokonce je spousta organizací, která o tom snad ještě ani netuší. Přestože si můžu myslet, že GDPR je na každém „rohu“, stále narážím na manažery, kteří se tváří, že o nařízení ještě snad ani neslyšeli. Jasně, já také nerozumím problematice „válcování cest v Thajsku“, ale co jim poskytuje jejich právní servis? Nejen podle mých vlastních průzkumů, si hrozby GDPR jako první uvědomují ajťáci, zatímco zbytek organizace „spí“. Ano, vidí za tím problémy spojené s ochranou dat a podpory nových procesů ze strany IT. Nicméně GDPR není jen a pouze o IT, ba co víc, není vlastně o IT vůbec. GDPR je o ochraně osobních údajů a o posílení práv subjektů osobních údajů. IT slouží v daném případě jako úložiště a prostředek přístupu k osobním údajům, ale to přece nezahrnuje vše. Osobní údaje máte přece i v listinné podobě a hlavně, potřebujete mít zavedeny procesy, které zajistí naplnění principů GDPR a naplnění výkonu práv každého jednotlivého subjektu osobních údajů a tohle není úkol jen a pouze pro IT. Manažeři mnoha organizací však k tomuto vůbec nedošli a tak, přestože IT oddělení „bijí na poplach“, se neděje skoro nic.

Co by si měli všichni uvědomit o nasazení opatření k splnění povinností dle GDPR:
  1. Jedná se o proces, nikoliv jednotlivý projekt. To znamená, že i po samotném zavedení je nutné počítat s pravidelnými požadavky na zdroje – je nutné pravidelně revidovat opatření, provádět analýzy rizik a s riziky pracovat. Zavedení opatření v roce 2017/2018 je jen první krok.
  2. Je nutná účast nejvyššího managementu na implementaci. Role nejvyššího managementu je nezastupitelná a klíčová. Jen nejvyšší management může zajistit odpovídající podporu realizace a efektivitu implementace a dále je nutné si uvědomit, že hodnocení některých bezpečnostních parametrů nemůže udělat nikdo jiný, než nejvyšší management.
  3. Je nutné provést organizační změny – vytvoření nových rolí a jejich obsazení, vytvoření řídících struktur v oblasti bezpečnosti.
  4. Požadavky na zdroje (lidé, čas) půjdou napříč organizací, a to včetně non IT oddělení. Do implementace budou zapojena oddělení napříč organizací, budou nutné organizační změny, bude nutná účast jejich zaměstnanců na jednotlivých částech implementace.
Ano GDPR není neporazitelný Goliáš a je pravda, že i s prakem se s ním dá poradit, je však třeba se tomu věnovat a začít to řešit. Jak říkal můj bývalý spolupracovník: „Odložený problém, není vyřešený problém. A samo se nic neudělá.“

Pokud Vás GDPR přesto děsí, nevíte, kde začít a jak začít, neváhejte a obraťte se na AutoCont. Rádi Vám pomůžeme s implementací GDPR jako takového nebo aspoň poradíme. AutoCont ví jak.
 

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Komentáře

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více

Blog teaser image

Jsme skutečně připraveni?


WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

více

Article teaser image

Hlavním tématem IT pro Byznys byla digitální transformace


Koncem května se v pražském hotelu Pyramida konal druhý ročník konference IT pro Byznys, pořádané společností AutoCont. Hlavním tématem konference byly informační systémy, aplikační řešení a bezpečnost v době digitální transformace.

více

Blog teaser image

Jen aby nám nezlevnily hamburgery…


O WannaCry asi nemá cenu psát, protože se už asi napsalo vše. Je však zajímavé se podívat, co tato kampaň o uživatelích vypovídá.

více