La sfida principale del GDPR: sai dove si trovano i tuoi dati sensibili?

Ale aziende di tutto il mondo si affannano per soddisfare le nuove normative sulla privacy dei dati GDPR, la conformità al diritto alla cancellazione (articolo 17) o più comunemente noto come diritto all'oblio è emersa come una delle principali sfide. Il problema sembra abbastanza semplice poiché la funzione DELETE è una funzionalità standard sulla maggior parte dei sistemi IT, ma come si eliminano i dati se non si sa dove si trovano?

Il diritto alla cancellazione stabilisce che tutte le istanze di informazioni personali identificabili (PII) devono essere eliminate su richiesta di qualsiasi residente UE. Per la maggior parte delle organizzazioni, ciò significa che non solo devono essere ricercati i database relazionali ERP, HRMS e CRM, ma anche gli archivi di dati semi-strutturati e non strutturati devono essere scansionati e ricercati.

I database relazionali offrono capacità di gestione dei metadati per assistere nella scoperta di dati sensibili nelle tabelle del database, ma che dire delle copie di tali dati? Una volta estratti dal database di origine, i dati GDPR possono viaggiare nell'azienda in cento modi diversi. Le copie del record originale potrebbero essere state trasformate e ora risiedere in data warehouse, e-mail, fogli di calcolo, file server o qualsiasi altro archivio dati nell'azienda estesa.

Quindi, la sfida più grande del Diritto alla Cancellazione non è il processo di CANCELLAZIONE in sé, ma la visibilità su dove si trovano i dati sensibili, in modo che possano essere eliminati, mascherati, crittografati, archiviati o semplicemente lasciati stare.

Solix Sensitive Data Discovery offre una soluzione completa per la ricerca di dati sensibili, indipendentemente da dove risiedano. Crea un processo GDPR per essere conforme utilizzando modelli predefiniti per PCI, PHI e PII, come numeri di previdenza sociale e ID e-mail. Oppure, crea le tue query sui dati sensibili per soddisfare requisiti personalizzati. Cercando fonti di dati strutturate, semi-strutturate e non strutturate in un'unica scansione, Solix Sensitive Data Discovery stabilisce una base tecnologica e un processo per essere conforme al Diritto alla cancellazione.