英国企业必须在新的GDPR立法到达之前进行敏感信息审核

随着新的通用数据保护法规(GDPR)于2018年5月生效,未正确破坏或安全存储的私人信息可能会导致英国企业被罚款,每违反2000万英镑。

随着新的通用数据保护法规(GDPR)于2018年5月生效,未正确破坏或安全存储的私人信息可能会导致英国企业被罚款,每违反2000万英镑。

在比赛中遭受如此巨大的经济处罚,至关重要的是敏感信息审核由处理个人数据的企业进行。

办公室产品专家进行的最近调查同伴,强调,尽管雇主有财务风险,但员工并未认真对待数据保护。

根据这项研究,有20%的英国办公室工作人员从未切碎文件,有40%的员工承认他们经常将客户数据直接投入垃圾箱。

另有27%的人承认在传真机,复印机和扫描仪中留下了机密文件。而十分之一(11%)的人承认将会议室或台式机的机密文件留下来。

英国销售和市场总监达里尔·布朗特(Darryl Brunt)同伴注释:

“尽管即将到来的GDPR截止日期,我们的研究表明,许多公司似乎没有制定系统和政策来保护敏感信息。”

他加了:

“对于企业来说,制定适当的程序来保护个人和机密文件至关重要,包括对过时的敏感文书工作的安全粉碎。”

该统计数据将涉及整个英国的雇主,在欺诈威胁,盗用机密数据和安全泄漏的威胁越来越多的环境中对客户数据泄露构成了重大风险。

仅在过去的一年中,在公共区域就发现了许多案例。例如,今年10月,发现机密的儿童保护文件“在”莱斯特。还有一个案例,当时在公园里发现私人警察文件洗澡。

随着新的GDPR立法迫在眉睫,敏感信息审核可以防止这样的严重数据泄露。

审计应查看管理记录,保护敏感信息并破坏机密文件的最佳方法。它还需要评估您现有数据保护协议的效率,并确定可以节省的任何成本。

相关话题

审核和审计
GDPR

发表评论