คุณได้ปิดช่องว่างด้านความปลอดภัยที่มักถูกละเลยนี้แล้วหรือยัง?
เหตุการณ์แฮ็กเกอร์ที่เป็นข่าวโด่งดังทำให้การป้องกันการบุกรุกระบบคอมพิวเตอร์กลายเป็นเรื่องสำคัญสำหรับธุรกิจส่วนใหญ่ ดังนั้น...
นี่คือโพสต์ที่หกในชุดบล็อกของเราเกี่ยวกับข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูลของสหภาพยุโรป ซึ่งมีผลใช้บังคับเต็มรูปแบบเมื่อวันที่ 25 พฤษภาคมปีนี้ (2018)
คราวที่แล้ว เราได้ดูกันว่าจำเป็นต้องอัปเกรดหรือย้ายข้อมูลการสื่อสารของลูกค้าที่ไม่เป็นไปตามข้อกำหนดอย่างไรเพื่อให้เป็นไปตามข้อกำหนดของ GDPR ครั้งนี้ เราจะมาดูความสำคัญของการปกป้องข้อมูลของลูกค้า มีอะไรที่แตกต่างกันภายใต้กฎระเบียบใหม่ และสามารถทำอะไรได้บ้างเพื่อปรับปรุงความปลอดภัย?
ต้องบอกว่าก่อนที่ข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูลฉบับใหม่จะมีผลบังคับใช้ ความปลอดภัยถือเป็นลำดับความสำคัญสูงสุดขององค์กรอยู่แล้ว ค่าปรับจำนวนมากและการประชาสัมพันธ์เชิงลบที่หลีกเลี่ยงไม่ได้ซึ่งเกิดขึ้นหลังเกิดการละเมิดข้อมูลส่วนบุคคลได้เป็นปัจจัยยับยั้งมาระยะหนึ่ง หากไม่ใช่กฎหมายคุ้มครองข้อมูลที่มีอยู่ในปัจจุบัน
ภายใต้ GDPR องค์กรต่างๆ ยังคงมีความรับผิดชอบในการจัดทำมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลที่ตนถือครอง ซึ่งเรียกว่าหลักการ “ความสมบูรณ์และความลับ” อย่างไรก็ตาม ขณะนี้ยังมีความรับผิดชอบที่ชัดเจนเกี่ยวกับมาตรการเฉพาะที่นำมาใช้ และข้อกำหนดทางกฎหมายเฉพาะที่สำคัญที่สุดเกี่ยวกับวิธีการประเมินและจัดการความเสี่ยงด้านความปลอดภัย
สำหรับองค์กรขนาดใหญ่ ความท้าทายก็คือข้อมูลส่วนบุคคลของลูกค้าอาจถูกเก็บไว้ในหลายสถานที่และถูกใช้โดยผู้มีส่วนได้ส่วนเสียหลายราย ตัวอย่างเช่น เอกสารที่มีข้อมูลอาจต้องเข้าถึงโดยเจ้าหน้าที่ฝ่ายบริการลูกค้าและกลุ่มธุรกิจหลายกลุ่ม อาจต้องโอนเอกสารดังกล่าวไปยังที่อื่นเพื่อพิมพ์ และแน่นอนว่าจะต้องได้รับการประมวลผลผ่านแพลตฟอร์มบริการเนื้อหาหรือจัดเก็บในไฟล์เก็บถาวรการสื่อสารของลูกค้า สำหรับบริษัทเหล่านี้ จำเป็นต้องมีโซลูชันที่มีประสิทธิภาพและใช้งานได้จริง ซึ่งจะช่วยให้มั่นใจได้ถึงความปลอดภัยของข้อมูลลูกค้าทั้งที่อยู่นิ่งและระหว่างการส่ง
วิธีแก้ปัญหาอย่างหนึ่งคือการเข้ารหัสไฟล์ทั้งหมดที่มีข้อมูลของลูกค้าในระดับเอกสารหรือระดับหน้า การเข้ารหัสในระดับเอกสารจะช่วยขจัดความเสี่ยงหลายประการที่เกี่ยวข้องกับการเข้ารหัสไฟล์ในปัจจุบัน ซึ่งข้อมูลที่มีอยู่ในเอกสารหลายฉบับอาจถูกนำไปใช้ในทางที่ผิดได้เมื่อไฟล์นั้นถูก “ปลดล็อก” แล้ว อย่างไรก็ตาม การเข้ารหัสในระดับเอกสารนั้น เมื่อมีความจำเป็นต้องดู แก้ไข ประมวลผล หรือโอนไฟล์ที่มีเอกสารนั้น เฉพาะหน้าที่เกี่ยวข้องภายในเอกสารเท่านั้นที่จะถูกถอดรหัส และโดยผู้รับที่ตั้งใจไว้ซึ่งมีคีย์ที่เหมาะสมเท่านั้น
การเข้ารหัสระดับเอกสารสามารถช่วยให้บริษัทต่างๆ ลดความเสี่ยงและปรับปรุงความปลอดภัยของข้อมูลได้อย่างแน่นอน ทำให้สามารถปฏิบัติตามไม่เพียงแต่ข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูลเท่านั้น แต่ยังรวมถึงข้อบังคับอื่นๆ ในอุตสาหกรรม เช่น PCI และ HIPAA อีกด้วย ครั้งต่อไป เราจะมาดูวิธีอื่นๆ ที่สอดคล้องกับ GDPR เพื่อรักษาข้อมูลของลูกค้าของคุณให้ปลอดภัย โดยเฉพาะอย่างยิ่งเมื่อเอกสารกำลังอยู่ในระหว่างการขนส่ง
ดูรายละเอียดเพิ่มเติมเกี่ยวกับ PRO Dynamic Document Archive และ PRO Lockdown ของ Crawford Technologies ซึ่งมีการเข้ารหัส การบีบอัด และการจัดทำดัชนีระดับเอกสาร ซึ่งทำให้โซลูชันเหล่านี้เหมาะสมไม่เพียงแต่สำหรับความปลอดภัยเท่านั้น แต่ยังรวมถึงการจัดเก็บ การค้นคืน และการถ่ายโอนไฟล์อีกด้วย
บทความนี้เป็นส่วนหนึ่งของชุดบทความเกี่ยวกับ GDPR อ่านทั้งหมด!
6 กันยายน 2018
