2021-23년 기업의 데이터 개인정보 보호 관리의 주요 과제

데이터의 편재성으로 인해 전 세계의 개인 정보 보호 및 보안 전문가 커뮤니티가 분열되어 있습니다. 한편에서는 이를 우리 모두가 꿈꾸는 디지털 세계에 대한 혜택으로 간주하는 반면, 다른 한편에서는 상상할 수 없는 위험에 대한 초대로 간주합니다. 결과적으로 디지털 제품 소유자는 분석을 위한 충분한 데이터를 생성하고 동시에 개인 정보를 보호하기 위해 험난한 길을 가야 합니다.

IoT 및 빅 데이터 과학 전문가인 Yash Mehta는 수년에 걸쳐 데이터 개인 정보 관리가 조직의 기술 환경에서 독립형 수직으로 부상했다고 말합니다. 미국 인터넷 사용자의 45%가 어느 정도 데이터 도난에 직면했기 때문에 그만한 가치가 있습니다. 솔직히 말해서 이 수치는 개인 정보 보호 문제에 대한 위험 신호가 제기되고 조치를 취했기 때문에 악화되지 않았습니다. 그러나 기업은 비효율적인 정책이나 리소스 전문 지식 부족으로 인해 계속 어려움을 겪고 있습니다.

다음은 기업이 직면한 데이터 프라이버시의 3가지 핵심 과제입니다.

도전 1:데이터 및 첨단 기술의 추진

데이터는 계속해서 증가할 것입니다. 결국, 이것이 강력한 디지털 세계의 기초입니다. 그렇기 때문에 '더 많은 데이터'에서 '더 많은 데이터 관리'로 관심을 옮겨야 합니다. 대유행으로 인해 디지털 솔루션에 대한 의존도가 높아짐에 따라 실시간으로 생성되는 데이터의 추진은 불가피합니다. 지난해 4월 Netflix 사용자 수가 1600만 명 증가했습니다. 이것은 더 많은 데이터를 소비하는 기기 전반의 평균 사용자에 대한 증언입니다.

예를 들어 사물 인터넷(IoT)과 같은 고급 기술이 성숙함에 따라 빅 데이터에 대한 개인 정보 보호를 보장하는 문제는 웹에 수백만 개의 장치(따라서 데이터)를 추가하는 것입니다. 이는 가장 빠르게 성장하는 기술일 뿐만 아니라 해커가 사용자 데이터를 노리는 가장 선호하는 게이트웨이이기도 합니다. 불량품 외에도 불량한 개인 정보 보호 정책으로 인해 공격자가 더 쉽게 조작할 수 있습니다.

게다가 IoT 공급업체는 설치된 장치에 대한 보안 패치를 적시에 릴리스하는 데 지연이 있지만 연결 장치의 수가 증가하는 것을 확인하지 못하고 있습니다.

도전 2:자동화 워크플로의 설계 과제

데이터 프라이버시가 있는 시스템에 지속 가능한 설계를 구현해야 하는 필요성은 항상 필수적이었습니다. 그러나 들어오는 데이터가 증가하고 준수해야 하는 수많은 규제 문제로 인해 자동화가 중심이 되어 개인 정보 보호 원칙을 관리해야 합니다. 우선 개인정보 의사결정자는 핵심 설계에 최신 개인정보 보호정책을 포함시켜야 합니다. 레거시 시스템의 경우 개인 정보 보호 원칙은 핵심 시스템의 맨 위에 구축되어야 합니다. 동시에 완벽한 사용성을 보장하고 철저한 개인 정보 보호를 통해 미세 조정하는 것이 여기에서 초점을 맞춘 과제입니다.

새로운 정책과 사용자 개인 정보 보호 문제에 대한 인식에도 불구하고 많은 회사에서 수동적인 개인 정보 보호 설계로 경종을 울리고 있습니다. 이는 디지털 공간에서 두각을 나타낼 전망에 영향을 미쳤을 뿐만 아니라 지리적 확장을 방해했습니다.

이는 주로 접근 가능한 산업 전문 지식의 부족이 이러한 서비스 제공자 중 다수에게 해결되지 않은 병목 현상으로 남아 있기 때문입니다. 병목 현상을 해결하기 위해 운영 데이터 패브릭 제공업체인 K2View 문제를 완벽하게 식별하기 위해 시스템 환경의 정확한 항공 보기를 약속합니다.

데이터 개인 정보 관리 솔루션을 통해 데이터 개인 정보의 전체 수명 주기를 자동화합니다. 데이터 주체 액세스 요청(DSAR) 워크플로를 부분적으로 자동화하는 대부분의 솔루션과 달리 K2View는 시작(데이터 수신)에서 완료까지 간소화합니다. 여기에는 사용자의 개인 식별 정보(PII) 데이터 세트의 종단 간 수집, 업데이트 및 삭제가 포함됩니다.

인벤토리 추적, 통합, 동의 확인 및 정책 위반 모니터링을 제공하는 다른 것들이 있습니다. 아이디어는 데이터가 시스템에 수집되는 즉시 사용자의 민감한 정보를 강화한 다음 개인 정보 보호 목표를 설명하는 데이터 준수 체크리스트를 강화하는 것입니다.

과제 3:따라야 할 규정 및 문서의 긴 목록

2018년 GDPR 시행은 후속 조치를 취하는 미국 지역을 포함하여 더 많은 지역에서 파급 효과를 가져왔습니다. 여기에는 자체 데이터 개인 정보 보호 법안을 제정할 것을 제안한 네바다, 캘리포니아, 워싱턴 및 버몬트가 포함됩니다. 실제로 캘리포니아의 CCPA는 2020년 7월에 이미 시행되었습니다.

이러한 법률을 준수하지 않을 경우 막대한 벌금과 징역형에 처할 수 있지만 기업은 지역의 변화에 ​​따라 독점 데이터 개인 정보 보호법을 시행할 더 큰 책임이 있습니다. 이전과 달리 절차가 아무리 길고 지루하더라도 모든 주의 법을 준수해야 합니다. 간접비 외에도 디자인 사고 전략에 직접적인 영향을 미칠 수 있습니다.

위치나 지역에 관계없이 전 세계의 모든 회사는 이러한 규정 중 적어도 하나의 영향을 받습니다. 그렇기 때문에 규정 준수는 더 이상 또 다른 '법적 형식'이 아닙니다. 솔직히 말해서 디지털 제품과 서비스의 운명은 이것에 달려 있습니다.

데이터 프라이버시의 홍수에서 살아남는 것에 대한 최근 eBook에 따르면 데이터 프라이버시에 영향을 미치는 가장 일반적인 요소는 어떤 식으로든 규정 준수 관리 소프트웨어를 중심으로 맴돌고 있습니다. 따라서 '데이터 이식성에 대한 권리'(사용자가 번거로움 없이 서비스를 종료할 수 있도록 함) 또는 '동의할 권리'(고객 데이터가 사용되는 방식을 명확하게 설명)이든 규정 준수 준비는 평가하는 핵심 지표입니다. 비즈니스에서 제품의 생존.

추가 데이터 제공 중입니다!

글로벌 기업 처리가 갑자기 중단되었지만 데이터 생성에는 어려움이 없었습니다. 기회를 포착하고 거의 모든 프로세스와 활동에 대한 주문형 디지털 대안을 제공한 클라우드 기반 솔루션 덕분입니다. 세계가 회복되고 있음에도 불구하고 디지털 소비는 줄어들지 않을 것으로 예상됩니다. 따라서 서비스 제공업체는 고객을 관리할 뿐만 아니라 향후 예상치 못한 가입에 대비해야 하는 중요한 임무가 있습니다.

저자는 IoT 및 빅 데이터 과학 전문가인 Yash Mehta입니다.