AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

GDPR kam se podíváš

Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

Homo sapiens sapiens má od přírody některé vzorce chování vloženy asi už do DNA a tak se necháme polekat bleskem (přitom pokud záblesk vidíme, už nám nic nehrozí), ale třeba i hrozbou pokuty (pokud je vysoká vzbuzuje obavy, aniž bychom věděli k podmínkám uložení něco více). Navíc se někteří snažíme věci odkládat, nebo jsme ochotni uvěřit tomu, že existují snadná a rychlá řešení. A tak se prostor kolem nás hemží buzzwordem (ošklivé slovo, ale nevím čím jej nahradit) GDPR ve spojení s výrazy snadno, rychle, řešení. Ono to však takhle nejde a nefunguje. Špatná zpráva, dostat se do souladu s GDPR je nutné si odpracovat. Proč vás čekají pot a slzy? Protože neexistuje software, který si nainstalujete „…a všechno bude fajn“.

Jednak GDPR není jen a pouze o ochraně dat. Ano to bychom měli jednodušší. Nainstalujeme si nabízené šifrátory, nacpeme se do cloudu, vezmeme si čipové karty, zapneme logování a jsme připraveni. Ne, že by implementace IT řešení byla snadná, ale pokud bychom se trápili jen a pouze ochranou osobních údajů, mohli bychom být mnohem veselejší. Z mého pohledu je však GDPR zejména o posílení práv subjektů osobních údajů (to je nás všech – všichni máme osobní údaje), vůči jejich správcům a zpracovatelům (to jsou ti, kteří z různých důvodů s našimi osobními údaji pracují). Bohužel posílení těchto práv, žádný software a ani žádný hardware nezvládne vyřešit. Musíte si zjistit, jaké osobní údaje a jakých subjektů jako správce či zpracovatel máte a jestli máte vůbec právo a nárok je mít. A ví subjekty vůbec, proč vám ty osobní údaje poskytují? A jak dlouho ty údaje uchováváte? A víte vůbec proč, je tak dlouho uchováváte? A protože je to všechno kvůli právům subjektu, potřebujete vyřešit, jak budete zpracovávat námitky subjektu proti zpracování nebo jeho žádost o výmaz (a co když ty údaje potřebujete pro nějaký úřad, že?). Takže ve skutečnosti si musíte udělat pořádnou inventuru a potom vymyslet a zadokumentovat procesy, kterými zajistíte výkon práv.

Samozřejmě dojde i na ochranu osobních údajů, ale opět to není jen a pouze o hardware a software. Musíte se rozhodnout, co budete implementovat, protože pozor, implementace třeba zmiňovaného šifrování není nezbytně nutné, GDPR není technická norma, která by stanovila exaktní parametry. Každopádně své rozhodnutí musíte podložit důvody, což znamená, že si to musíte zase odmyslet, odanalyzaovat, odpracovat, software nepomůže…. A co teprve potřeba „obalit“ i vlastní bezpečnost osobních údajů procesy a dokumentací. Rozhodně potřebujete řídit incidenty, což znamená, že si musíte zase namyslet, kdo to bude dělat a jak to bude dělat.

Bohužel ono to bez spálení kyslíku nejde a nepůjde. Neskákejte tedy na jednoduché slogany a nevěřte obchodníkům s deštěm.

Pokud Vás GDPR přesto děsí, nevíte kde začít a jak začít, neváhejte a obraťte se na AutoCont. Rádi Vám pomůžeme s implementací GDPR jako takového nebo aspoň poradíme. AutoCont ví jak.

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Komentáře

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více

Blog teaser image

Jsme skutečně připraveni?


WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

více

Article teaser image

Hlavním tématem IT pro Byznys byla digitální transformace


Koncem května se v pražském hotelu Pyramida konal druhý ročník konference IT pro Byznys, pořádané společností AutoCont. Hlavním tématem konference byly informační systémy, aplikační řešení a bezpečnost v době digitální transformace.

více

Blog teaser image

Jen aby nám nezlevnily hamburgery…


O WannaCry asi nemá cenu psát, protože se už asi napsalo vše. Je však zajímavé se podívat, co tato kampaň o uživatelích vypovídá.

více