저항은 무의미합니다 – 데이터 보호 규정 미준수로부터 회사 보호

Syncsort의 David Hodgson

2018년 5월 25일이 왔다가 사라지면서 많은 기업이 GDPR(일반 데이터 보호 규정)이 요구하는 규정 준수 수준에 대비하지 못했습니다. 4년이 지난 후에도 비즈니스 복원 전략을 담당하는 IT 기술자는 데이터 보호 목표 목록에 새로운 정교함을 추가하기 위해 여전히 고군분투하고 있습니다. 동기화 의 2018년 복원력 현황 보고서에 따르면 Syncsort의 최고 제품 책임자인 David Hodgson은 "특히 클라우드 플랫폼을 채택하여 데이터를 수집, 저장 및 분석할 때 대부분의 IT 부서에서 보안 및 데이터 개인 정보 보호 문제를 최우선으로 생각하고 있습니다.

긴팔 법

GDPR 작성자에 따르면 "개인 데이터 처리는 인류를 위해 설계되어야 합니다." GDPR은 이전의 데이터 보호 지침 95/46/EC를 기반으로 대체하며 주로 유럽 전역의 데이터 개인정보 보호법을 통합하고 표준화하도록 설계되었습니다. 그러나 지역 내 조직과 EU 국가와 비즈니스를 하려는 외부 조직 모두에 대한 데이터 개인 정보 보호 기준을 높입니다.

결론:GDPR에 비추어 데이터 관리 관행을 재고하는 것은 모든 기업이 어디서나 필요합니다. 당신은 당신이 누구에 대해 어떤 데이터를 가지고 있는지, 당신이 그것을 어떻게 사용하거나 다른 사람들과 공유하는지 알고 있습니까? 도난 방지가 제대로 되어 있습니까? 거의 6,000명의 전 세계 응답자를 대상으로 실시한 동일한 설문조사에 따르면 대부분의 기업이 여전히 이러한 문제를 해결하기 위해 노력하고 있습니다.

개인에게 다시 책임을 맡기기

GDPR은 회사가 개인 데이터를 보관하고 있음을 알 권리, 해당 데이터가 무엇인지, 데이터를 검사하고 수정할 수 있는 권리, 그리고 가장 중요하게는 해당 데이터를 제거할 권리 또는 잊어버릴 권리를 보장합니다.

새로운 접근 방식은 동의의 권리에서 시작됩니다. 많은 사람들이 회사에서 개인 데이터 보관 승인을 확인하기 위해 이메일을 보내는 것을 개인적으로 경험했습니다. 확실히 데이터가 많은 새로운 비즈니스 모델의 연료인 만큼 데이터는 이제 몇 가지 실수를 유발할 수 있는 새로운 바나나 스킨이기도 합니다.

첫 번째 단계는 보유하고 있는 데이터, 누구에 대한 정보를 명확하게 추적하고 동의를 확인하는 것입니다. 이것의 핵심 부분은 다양한 시스템, 데이터베이스 및 데이터 소스에서 개인에 대한 관점을 통합하는 것입니다. David Hodgson은 David M Hodgson과 같은 사람입니까, 아니면 이 두 사람이 다른 사람입니까? 이러한 가시성을 확보하려면 데이터 무결성을 제공하고 유지할 수 있는 적절한 도구가 있어야 합니다.

개인 데이터를 식별하고 정확하고 깨끗하며 중복 제거를 유지하는 데 도움이 되는 데이터 품질 도구는 모두 규정 준수를 달성하는 데 필수적입니다. 개인 데이터에 액세스한 사람에 대한 감사 추적을 유지 관리하는 기능도 마찬가지로 중요합니다. 그러나 이러한 요구 사항은 빅 데이터 및 스트리밍 데이터 영역에서만 더 어려워집니다.

개인 데이터란 무엇이며 어떻게 안전하게 사용할 수 있습니까?

일상적으로 온라인 경험을 개별화하는 데이터 수집 관행의 확산은 디지털 혁명을 뒷받침했지만 GDPR로 이어진 우려를 불러일으켰습니다.

GDPR의 4(1)조는 개인 식별 정보(PII)를 개인을 식별, 설명 또는 고유한 데이터로 정의합니다. 여기에는 이름, 나이 및 주민등록번호와 같은 명백한 항목이 포함되지만 개인 식별이 목적인 경우 IP 주소, 기기 ID, 해시 또는 암호화된 데이터 필드와 같은 항목도 포함됩니다.

GDPR은 기업이 개인의 개인 정보를 보호할 것을 요구하며 대부분의 처리는 특정 개인과 연결되지 않도록 직접 식별자를 제거하여 수행할 것을 권고합니다. 이 개념을 데이터 가명화라고 하며 데이터 도난으로 이어지는 보안 침해의 영향을 줄일 수 있습니다.

설계를 준수하는 새 시스템을 구축하는 것은 이전 시스템에 기능을 개조하는 것보다 항상 쉽고 효과적입니다. 두 경우 모두 익명화, 마스킹 및 난독화 도구가 핵심 구성 요소여야 하지만 비용 중심의 현실은 대부분의 기업이 기존 데이터 액세스 포인트와 쉽게 통합할 수 있는 도구를 찾고 있다는 것입니다.

대부분의 회사는 여러 데이터베이스를 보유하고 있으며 실시간 사용 사례를 위해 데이터베이스 간에 데이터를 점점 더 공유하고 있습니다. 이러한 사용 사례는 기업의 비즈니스 성장에 필수적인 동인인 경우가 많지만 취약점의 원인이기도 합니다. 어떤 데이터가 공유되는지 추적하는 도구는 이러한 새로운 아키텍처가 허용하는 규모와 빠른 변화에 대처해야 합니다.

미래는 항상 생각보다 빨리 온다

시간의 속도로 인해 일반적으로 준비되지 않은 상태가 되며, 이는 IT 세계에서 항상 사실인 것 같습니다. GDPR을 준수하지 않으면 회사 평판에 미치는 영향은 말할 것도 없고, 2천만 유로의 벌금 또는 비준수 조직의 글로벌 매출의 4%가 부과될 수 있습니다. 5월 기한이 지났으므로 기업이 완전한 규정을 준수하지 않는 한 첫 번째 집행 벌금이 부과되는 것은 시간 문제일 뿐입니다.

이 블로그의 저자는 Syncsort의 최고 제품 책임자인 David Hodgson입니다.