Hur man närmar sig integritets- och datakompatibilitet med ny teknik

Det är ingen hemlighet att många företag kämpar med att hantera den överväldigande uppgiften att jonglera med integritetshantering och ansvar för efterlevnad. Även om begreppet dataintegritet och dataskydd inte är nytt för de flesta organisationer, är det sätt på vilket företagen bör skydda och utnyttja sina data kan vara frustrerande gåtfull. Detta är inte så konstigt med tanke på att det nu finns mer än 900 globala lagar om skydd av personuppgifter som organisationer ständigt och strikt måste följa.

Verktyg som videokonferenser samt artificiell intelligens, maskininlärning och virtuell verklighet som bidrar till att spara pengar och begränsa personlig kontakt förvärrar den redan svåra utmaningen att följa nya bestämmelser som t.ex. California Consumer Privacy Act (lag om konsumentskydd för konsumenter) (CCPA) samt den ständigt växande listan över befintliga. 

Det finns så många bestämmelser som ständigt uppdateras att det kan tyckas nästintill omöjligt för företag att hålla sig uppdaterade. Låt oss därför ta en snabb titt på komplexiteten i CCPA samt på GDPR, de olika tekniker som sekretessproffs använder för efterlevnadsprogram och hur företag kan hantera efterlevnaden av sekretess på ett effektivare sätt.

Innehållsförteckning

• Förberedelser för efterlevnad av CCPA
• Teknik att använda för program för efterlevnad
• Engagera ledningen för att skapa smartare integritetsinvesteringar

Förberedelser för efterlevnad av CCPA

I juni 2018 blev Kalifornien en av de länder som de första staterna i USA att anta en lag om konsumentintegritet och dataskydd, som kallas CCPA. CCPA ålägger organisationer som bedriver verksamhet i delstaten Kalifornien ett nytt ansvar för dataskydd. Dessa nya ansvarsområden har tyvärr gjort att beredskapen för efterlevnad av CCPA oftast saknas för majoriteten av organisationerna.

Lyckligtvis kan företagen skapa en färdplan för CCPA-beredskap för att förbereda sig för de förändringar som krävs. Denna färdplan bör börja med att företaget identifierar och analyserar de luckor som finns mellan deras befintliga policyer för integritetshantering och de policyer som måste införas för att följa CCPA. 

Därefter är det viktigt att företagen granskar specifika processer och aktiviteter som de följer, kartlägger sin dataanvändning och det sätt på vilket de samlar in och lagrar kunduppgifter samt förstår vilka individuella rättigheter enligt CCPA som gäller för deras processer. 

Det kan till och med vara till hjälp för företag att förstå att efterlevnad av CCPA kan liknas vid PCI-överensstämmelse, eftersom företag måste följa krypteringsrutiner för att skydda kundernas personuppgifter, eller riskera rättsliga konsekvenser om kunduppgifterna avslöjas i ett dataintrång eller på annat sätt lämnas oskyddade från början.

Den här jämförelsen är särskilt användbar när man förbereder sig för CCPA-överensstämmelse när företag tänker på att data måste lagras och hanteras på ett visst sätt, vilket föreskrivs i PCI-överensstämmelse. Uppgifter som lagras i filer och databaser ska till exempel vara skyddad med kryptering, tokenisering, trunkering och envägshashar. Mot bakgrund av denna kunskap kan det bli lättare för företag att förbereda sig för efterlevnad av CCPA när de uppdaterar sina sekretesspolicyer och utvecklar processer för saker som t.ex. begäran om tillgång till känsliga uppgifter som tas emot från konsumenter.

Teknik att använda för program för efterlevnad

De flesta organisationer är troligen medvetna om att sekretess är en affärsverksamhet, men många sekretessproffs bygger fortfarande upp sina sekretessprogram utan att använda automatisering. Privatpersoner som arbetar med integritet använder fortfarande i stort sett ineffektiv, icke-automatiserad teknik och verktyg för att skapa program för efterlevnad för att hålla jämna steg med den moderna listan av bestämmelser om integritetshantering och efterlevnad.

Det räcker inte längre med att företagen förstår vikten av dataskydd och investerar i löpande sekretessprogram - om de fortfarande implementerar sina sekretessprogram med hjälp av manuella processer. Företagen måste istället kunna utnyttja automatisering så att de bättre kan förenkla dataskyddet för att skydda känsliga kunddata. 

Traditionellt sett skulle företag vanligtvis överväga att använda backend-utvecklare för att hantera den här frågan och implementera ett automatiserat sekretessprogram - men för att komplicera saker och ting, nästan 60% av alla backend-utvecklare De som arbetar i dag har mindre än fem års total erfarenhet.

Företagen måste börja utnyttja automatisering för att effektivisera sina dataskyddsprogram och skydda värdefulla konsumentuppgifter för att driva affärstillväxt. Dessa organisationer bör involvera sina styrelser i diskussioner om integritetshantering för att se till att smarta investeringar i integritetsskydd görs.

Engagera ledningen för att skapa smartare integritetsinvesteringar

Med hjälp av övergång till arbetskraft som enbart arbetar på distans Företag använder sig alltmer av teknik som videokonferenser och samarbetsverktyg för att få sina distansarbetsmiljöer att fungera smidigare och effektivare. Dessa verktyg erbjuder nya möjligheter till dataskrivning som sekretessproffs bör beakta, men de innebär också ytterligare utmaningar för efterlevnaden som snabbt kan bli överväldigande. 

Det är därför viktigt att företagen engagerar sina ledare och styrelser i diskussioner om sekretessprogram som gäller för distansarbete. När företagen överväger att införa ny teknik måste de också tänka på hur denna teknik påverkar säkerheten för anställda som arbetar hemifrån. 

Enligt cybersäkerhetsexperten Ludovic Rembert från Privacy Canada inte ens i våra egna hem är osårbara för hot mot cybersäkerheten. 

Precis som all annan modern teknik kan hemsäkerhetssystem hackas, säger Rembert. Om någon av dina enheter är ansluten via wifi kan de också få tillgång till ditt nätverk i allmänhet. Även utan ett säkerhetssystem kan detta göras med ditt hemmanätverk. De kommer att använda DDoS-attacker eller hacka sig in i din videoövervakning. För att se till att detta inte händer kan du göra extremt långa lösenord med unika symboler ändra ditt lösenord ofta, kontrollera säkerhetsinställningarna eller använda ett extra skyddslager med krypteringsprogram.

För att lösa detta problem bör styrelser göras medvetna om vikten av att ha en pålitlig VPN-leverantör. En bra VPN-leverantör skyddar dig från potentiella hackare och cyberattacker som har blivit allt vanligare sedan pandemin slog till. 

En vanlig missuppfattning är att cyberkriminella endast riktar in sig på stora företag, vilket är långt ifrån sanningen. Att inte vidta lämpliga åtgärder för att skydda de anställdas och kundernas uppgifter. Den goda nyheten är att det finns många VPN-alternativ där ute - vissa är till och med gratis även om de har vissa nackdelar. Hur som helst finns det 2021 helt enkelt ingen ursäkt för att inte se till att du använder en VPN.

Slutsats

Företagen prioriterar fortfarande integritetsrelaterade investeringar samtidigt som de måste följa nya regler. Det är viktigt att dessa organisationer ökar sin beredskap för CCPA-efterlevnad genom att utarbeta en färdplan för CCPA-efterlevnad, identifiera automatiserad teknik för att effektivisera genomförandet av sina program för skydd av privatlivetoch engagera sina styrelser i diskussioner om kommande utmaningar för efterlevnaden.