Im Mai 2018, Unternehmen, die jegliche Art der Verarbeitung personenbezogener Daten von Bürgern der Europäischen Union durchführen, müssen neue rechtliche Anforderungen erfüllen. Die Änderungen, die für diese Unternehmen erforderlich sind, um die neue Datenschutz-Grundverordnung einzuhalten (DSGVO) ist vielleicht nicht einfach zu implementieren.
Was ist die DSGVO?
DSGVO bedeutet Datenschutz-Grundverordnung. Seit den Jahren 90, es gibt auf nationaler Ebene Datenschutzgesetze, die von der Richtlinie unterstützt werden 95/46 / EC (Datenschutzrichtlinie) und anschließend durch die Richtlinie ergänzt 2002/58 / EC (Richtlinie zum Datenschutz in der elektronischen Kommunikation).
Trotz dieses, Technologie hat sich rasant entwickelt, sowie individuelles und geschäftliches Verhalten, und in der Folge, diese Richtlinie ist obsolet und muss nun durch die Datenschutz-Grundverordnung ersetzt werden (Verordnung (EU) 2016/679). Diese neue Verordnung wird die Grundlagen für den Umgang der Institutionen mit den personenbezogenen Daten von EU-Bürgern vollständig verändern und dies wird wichtige Konsequenzen für die betroffenen Institutionen haben...
Die DSGVO wurde verabschiedet am 27 April 2016 und tritt am in Kraft 25 Kann 2018, Institutionen eine zweijährige Übergangsfrist einräumen.
Wer wird betroffen sein??
Die DSGVO betrifft jedes Unternehmen, das Daten von europäischen Bürgern erhebt und verwendet, unabhängig davon, ob diese Organisation in der Europäischen Union ansässig ist oder nicht, oder wenn die Umwandlung selbst innerhalb oder außerhalb der Europäischen Union erfolgt.zu.
Als Ersatz für die aktuelle Datenschutzerklärung, Die DSGVO hat den Umfang des Datenschutzes auf Daten erweitert, die gespeichert werden, wenn sich eine Organisation oder Person in der Europäischen Union befindet., sowie für Einrichtungen außerhalb der Europäischen Union, die jedoch Daten verarbeiten. der europäischen Bürger. Die Definition personenbezogener Daten umfasst nun eine Reihe von Bereichen, einschließlich gemeinsamer personenbezogener Daten, sowie mögliche Elemente wie Fotos und Social-Media-Inhalte. Wir fandenandere neue Herausforderungen rund um das Recht der Bürger auf Vergessenwerden und die Möglichkeit der Bürger, Zugang zu ihren Daten zu verlangen. Damit werden alle Institutionen, die mit einer großen Menge personenbezogener Daten umgehen,, wie Finanzdienstleistungsinstitute, analysieren sorgfältig ihre Richtlinien in Bezug auf die Daten, die sie über ihre Kunden pflegen.
Jetzt werden auch neue Items benötigt, Als die Notwendigkeit einer ausdrücklichen Zustimmung zur Erhebung und Verwendung von Daten, und im Falle einer Datenschutzverletzung werden schwere Strafen verhängt. Die Höchststrafe beträgt jetzt 20 Millionen Euro oder 4% des weltweiten Jahresumsatzes. (der größere Wert gilt). Für die meisten Institutionen, das ist eine sehr beachtliche summe.
Herausforderungen beim Datenschutz
Während die Auswirkungen der neuen Datenschutzverordnung bewertet werden, Wir werden mit wichtigen Herausforderungen konfrontiert, die in einigen Fällen ohne die Hilfe von Tools nicht einfach zu lösen sind... Als Beispiel:
- Wie wir können alle Kundendaten finden was wir in unseren Systemen haben.
- So beheben Sie Kunden, die dies tun Anfragen zum Anzeigen von Daten die eine Organisation in ihrer Macht hat.
- Was ist zu tun, wenn sie identifiziert werden? Kundendaten.
- Das Recht auf Vergessen durchsetzen.
DSGVO-Lösung mit MDM
Eine der grundlegenden Lösungen für die meisten Customer Centricity- oder Kundenprogramme 360 sind die Stammdatenmanagement-Lösungen im gesamten Unternehmen (auch als MDM . anerkannt)..
Im Rahmen des Mastering-Verfahrens, lDie Daten werden im gesamten Unternehmen gesammelt und es werden eine Reihe von Techniken angewendet, um Daten in Bezug auf denselben Kunden zu lokalisieren und zu kombinieren. Dieser Ansatz verlässt sich auf dieses Mastering-Verfahren, um zu verstehen, ob sich Datensätze in verschiedenen Systemen auf denselben Kunden beziehen oder nicht. Bei diesem Verfahren, Daten über denselben Kunden werden gesammelt und zur späteren Verwendung in einem Repository gespeichert.
Mit einem MDM, Institute haben jetzt die Möglichkeit, Datensätze, die sich auf denselben Kunden beziehen, genau zu identifizieren. Wenn sich dieser Kunde auf das Recht auf Vergessen beruft, es ergeben sich zwei möglichkeiten:
- Wenn das Mastering-Verfahren auf einem analytischen MDM-Stil basiert, Sie können Berichte ausführen, die alle relevanten Kundendaten auflisten. Dieser Bericht kann an die entsprechenden Firmengruppen gesendet werden, damit diese Kundendatensätze manuell aus den entsprechenden Systemen löschen können.. Aktualisierungen der Kundenstammdaten zeigen an, ob alle Datensätze gelöscht wurden und, Wenn nicht, Folgemaßnahmen sind möglich.
- Wenn das Mastering-Verfahren auf einem funktionalen MDM-Stil basiert, Gestammte Kundendaten wurden zum Löschen vorgemerkt und Löschungen können mit den entsprechenden Tools automatisch vorgenommen werden.
Es ist ein domänenbasierter Ansatz für alle unternehmensweiten Kundendaten.
