Политика GDPR
В мире, где все зависит от данных, происходит информационная революция, где технологи создают, собирают и анализируют огромные объемы данных о людях, их местоположении, товарах или услугах. Нам срочно необходимо включить ключевые идеи и принципы в наши уже установленные правила управления данными.
Общий регламент по защите данных (GDPR) был внедрен на всей территории Европейского союза с 25 мая 2018 года для решения основных проблем.
GDPR определяет права субъекта данных или людей, чьи персональные данные обрабатываются. Теперь У людей больше контроля над своими данными благодаря этим расширенным правам, включая
- требование явного согласия человека перед обработкой его данных
- более простой доступ к персональным данным субъекта данных
- право быть забытым, быть исправленным и быть удаленным
- возможность протестовать, особенно когда персональные данные используются для 'профилирования'
- свобода передавать данные между поставщиками услуг
- В соответствии с правилом, контролеры — те, кто отвечает за обработку данных, — должны информировать людей о том, как обрабатываются их данные, четко и понятно.
Наше обещание соблюдать
Kings Research (мы, нас или наш) стремится поддерживать строгие правила безопасности данных, конфиденциальности и прозрачности, а также управлять данными в соответствии с действующими законами и правилами, включая, помимо прочего, GDPR. В Kings Research мы заботимся об успехе наших клиентов и осознаем необходимость надежного и последовательного подхода к защите данных. Мы всегда стремились защищать данные пользователей, которые попадают под нашу ответственность. Чтобы продолжать соответствовать требованиям GDPR, мы осознаем, что должны регулярно обновлять и развивать эту программу.
Готовимся к GDPR
Организации в Европейском союзе (ЕС), те, которые предоставляют продукты и услуги жителям ЕС, а также те, которые собирают и анализируют данные, связанные с резидентами ЕС, подпадают под новые правила в результате GDPR, независимо от того, где они находятся.
При подготовке к GDPR Kings Research концентрируется на следующих аспектах:
- Расширение прав на личную конфиденциальность с помощью существующих политик, процессов и средств управления безопасностью и непрерывностью бизнеса для обеспечения соответствия требованиям.
- Проведение анализа конфиденциальности и пробелов для поддержки соответствия требованиям GDPR своих клиентов, включая обязательное уведомление о нарушениях и серьезные штрафы за несоответствие
- Большая ответственность за защиту данных, создание процедур соответствия и создание более безопасной платформы для клиентов путем принятия на себя ответственности за их данные и тщательного изучения альтернатив развертывания.
- Предоставление услуг, помогающих клиентам понять и подготовиться к соблюдению GDPR. Мы обновляем все наши контракты на данные в соответствии с новым GDPR.
- Бизнес очень хорошо осведомлен о том, когда это и другие права на данные применяются субъекты, а также любые исключения, сроки ответа и обязательства по уведомлению
- Обучение персонала расширенным правам на данные, которые GDPR предоставляет отдельным лицам. Ключевые изменения, такие как отмена платы за размещение ответов на запросы на доступ к темам, должны быть понятны всем сотрудникам, независимо от того, работают ли они в продажах или безопасности.
- Обновление процессов и мер безопасности для защиты, шифрования и сохранения целостности данных, особенно в отношении раскрытия данных третьим лицам и международной передачи данных.
- Процессы регистрации согласия обновляются, чтобы мы могли продемонстрировать утвердительное согласие вместе с записями времени и даты, а также простой способ отзыва согласия в любое время.
Что еще более важно, потребители также должны изменить свои бизнес-процедуры, методы управления данными и интеграции, поскольку соблюдение требований является общей обязанностью организации и ее клиентов. Специальная команда Kings Research стремится предоставить своим клиентам возможность выбирать, кто получит доступ к каким данным в каждом домене или филиале. Это гарантирует защиту от несанкционированного доступа или использования. Мы гарантируем, что единственным владельцем данных является наш клиент, гарантируя, что он сохранит все права собственности на информацию, сохраненную в системе. Компания принимает необходимые меры, чтобы ее клиенты могли выполнить свои требования GDPR относительно удаления, исправления, передачи, доступа и возражений против обработки персональных данных, используя встроенные возможности сервиса.
Защищаем ваши данные так же, как свои собственные
Kings Research в высшей степени привержена обеспечению конфиденциальности и безопасности личной информации пользователей, уделяя первостепенное внимание их конфиденциальности и защите.
Наша компания принимает все меры предосторожности и меры, которые необходимы для защиты и охраны персональных данных, которые мы обрабатываем. У нас есть многочисленные уровни защиты безопасности, а также надежные политики и процессы информационной безопасности для защиты от изменения, несанкционированного доступа, раскрытия или уничтожения персональных данных. Обучение сотрудников, шифрование данных при хранении и передаче, политики паролей, одноразовые пароли, системы двухфакторной аутентификации, а также различные технические и организационные процедуры профилактики, обнаружения и исправления — вот лишь некоторые из мер, которые входят в этот список мер предосторожности.
Как начинается путь GDPR
Мы создали группу по защите данных, которая работает над созданием и реализацией дорожной карты для соблюдения нового Регламента о защите данных, чтобы поддерживать единый уровень защиты и безопасности данных во всей нашей организации. Группа отвечает за повышение осведомленности о GDPR, оценку нашего энтузиазма по отношению к нему, выявление любых недостатков и последовательное принятие новых правил, процессов и мер безопасности. Наша программа обучения сотрудников, которая адаптирована к нашим основным бизнес-операциям и реализуется посредством нашей вводной и ежегодной программы обучения, теперь также включает курс обучения GDPR.