Datenschutz, Pandemien und geschäftliche Veränderungen...OH MY!!!
Die Welt um uns herum ist in Aufruhr. Was als Gesundheits- und Sicherheitsproblem in Asien begann, hat sich auf die ganze Welt ausgewirkt.
Wirtschaftliche Ungewissheit, Gesundheit und Sicherheit, Arbeit von zu Hause aus, IT-Sicherheitsfragen, Kontinuität und betriebliche Ausfallsicherheit ... es ist wie ein kompliziertes Muster von Dominosteinen, die umfallen.
Als Reaktion auf die Pandemie, das Geschäft hat sich verändert. Die Geschäftsprozesse haben sich verändert, Unternehmen unterstützen in großem Umfang die Heimarbeit, wirtschaftliche und gesundheitliche Zwänge führen dazu, dass Unternehmen mit einem reduzierten Personalbestand arbeiten, wobei sich die Mitarbeiter die Aufgaben teilen und mehrere Hüte tragen müssen. In einer Zeit des Wandels und der Krise ist die Einhaltung von Vorschriften ein Thema.
Ein kritischer Bereich für das Risiko der Einhaltung von Vorschriften ist die Einhaltung des Datenschutzes. Da sich die Geschäftsprozesse im Zusammenhang mit der Pandemie ändern, hat sich auch der Fluss und die Verwendung personenbezogener Daten verändert.
Die Bedrohung des Datenschutzes durch die Pandemie
Der Zugriff auf personenbezogene Daten ist von Heimarbeitsplätzen aus möglich, die möglicherweise nicht sicher sind. Mit weniger Personal haben die verbleibenden Mitarbeiter neue und vielfältige Aufgaben und sind sich möglicherweise nicht bewusst, wie sie persönliche Daten und die Privatsphäre schützen können. Mit weniger Aufsicht haben die Mitarbeiter möglicherweise das Gefühl, sie könnten personenbezogene Daten für Zwecke zu verwenden, für die sie nie vorgesehen waren. Die Belastung durch GDPR, CCPA und andere Datenschutzbestimmungen nimmt in dieser Krise zu.
Dies wird zusätzlich erschwert durch vermehrte Betrugsversuche und Hackerangriffe um persönliche Informationen zu kompromittieren. Hacker, Betrüger und verschiedene Elemente der Cyber-Unterwelt nutzen die Krise, um sich Zugang zu persönlichen Daten zu verschaffen.
[bctt tweet=”A time of change and crisis leads to compliance exposure – #MichaelRasmussen” via=”no”]
Die Elemente eines wirksamen Datenschutzprogramms
In dieser Zeit der Krise ist es unerlässlich, dass Unternehmen ihre Datenschutzprogramme aufrechterhalten. Dies beinhaltet:
- Daten- und Geschäftsprozessflüsse. Da sich Geschäftsprozesse und die Verwendung von Daten ändern, müssen Unternehmen ihre Daten- und Geschäftsprozessflussdiagramme und -beschreibungen auf dem neuesten Stand halten, um den Datenschutz in diesen Prozessen zu berücksichtigen und zu kontrollieren.
- Kommunikation und Schulung zum Thema Datenschutz. Bestehende Mitarbeiter, insbesondere diejenigen, die neue Aufgaben im Zusammenhang mit dem Datenschutz haben, müssen die Datenschutzrichtlinien und -anforderungen lesen, bestätigen und geschult werden. Alle Mitarbeiter müssen daran erinnert werden, dass der Datenschutz nach wie vor von entscheidender Bedeutung ist und dass das Unternehmen die Vorschriften weiterhin einhalten muss.
Sie teilen ihre Daten, um COVID-19 zu stoppen: 84% der Erwachsenen in den USA wären bereit, ihre Gesundheitsdaten weiterzugeben, um die Ausbreitung des Virus zu verhindern, so eine Studie von CodeFuel.
- Überwachung und Kontrolle der Privatsphäre. Das Unternehmen muss die Überwachung des Datenschutzes im gesamten Unternehmen automatisieren, um sicherzustellen, dass personenbezogene Daten geschützt sind und nur für angemessene und genehmigte Zwecke verwendet werden.
- Gewährleistung des Datenschutzes. Die Prüfung und Sicherstellung der Einhaltung des Datenschutzes ist bei Personen, die von zu Hause aus arbeiten, schwierig. Dies erfordert, dass die Organisation Selbstbewertungen und Bescheinigungen einsetzt, um mit den entfernten Mitarbeitern zu kommunizieren und ihre Bestätigung der Einhaltung des Datenschutzes zu erhalten.
- Reaktion auf Vorfälle und Meldung von Sicherheitsverletzungen. In einer Zeit des Wandels, der Verwirrung und der Krise ist es wahrscheinlicher, dass es zu Datenschutzverletzungen kommt. Dies erfordert, dass die Organisation klar definierte Verfahren zur Reaktion auf Datenschutzvorfälle und Schritte zur Meldung von Datenschutzverletzungen festgelegt hat und rechtzeitig bereit ist.
Während dieser Krise und des Wandels haben die Unternehmen sicherlich eine Menge zu tun. Es ist notwendig, dass Organisationen die Einhaltung der Datenschutzbestimmungen gewährleisten und sicherstellen, dass Richtlinien und Kontrollen inmitten dieser Situation eingehalten werden.
Was ist Ihr Was unternimmt die Organisation, um in dieser Zeit die Datenschutzbestimmungen einzuhalten?
English 
Deutsch 
English (UK) 
English (Australia) 
Français 
Español de México 
简体中文