Conformidade com o GDPR: não se esqueça dos dados pessoais e PII em seus ambientes não produtivos

Wom GDPR agora em pleno vigor, organizações e governos ainda têm muito trabalho e aprendizado a fazer. Em particular, muitas empresas estão trabalhando duro para verificar todas as caixas para conformidade com o GDPR com a lei complexa e multifacetada.

Atualmente, vemos a maioria dos recursos das organizações sendo investidos em produtos que auxiliam os DPOs (Data Privacy Officers) ou equipes de conformidade com o GDPR, em um esforço para descobrir melhor dados pessoais e PII, avaliar sistemas de produção e implementar novos procedimentos de regulamentação de dados em seus sistemas de produção voltados para o cliente.

No entanto, na minha experiência de trabalho com muitas organizações em suas implementações do GDPR, uma área, em particular, é negligenciada: dados PII que estão atualmente em ambientes de não produção. Para se tornarem totalmente compatíveis com o GDPR, as organizações devem ter uma compreensão abrangente de todo o seu cenário de dados corporativos — isso significa não apenas ambientes e aplicativos voltados para o exterior que coletam dados PII, mas também os sistemas de não produção, como legado, desenvolvimento, teste e arquivamento.

Plataforma de dados comum

A plataforma de dados comum (CDP) ou estrutura unificada armazena todos os dados de produção e não produção em um repositório centralizado, onde a conformidade regulatória completa e o controle podem ser efetivamente aplicados. Os dados gerenciados por um CDP podem então ser analisados ​​e escaneados para determinar se são ou não PII, e relatórios podem ser executados, garantindo que quaisquer solicitações do GDPR sejam atendidas rapidamente em sua totalidade.

Essas estruturas são habilitadas com a ajuda de tecnologias como Hadoop (também popularmente cunhado como “Big Data”), que são projetadas para armazenar e processar todos os tipos de dados em massa em toda a organização, incluindo bancos de dados, e-mails, documentos, mídia, IoT e muito mais. A capacidade do Hadoop de armazenar dados “como estão”, criptografar dados em repouso e aplicar controle fornece uma rota fácil para impor os requisitos do GDPR em um local seguro e centralizado. Ferramentas de pesquisa inovadoras, como Elastic Search e SOLR, permitem acesso rápido aos dados armazenados no repositório de arquivamento.

Indo além da conformidade com o GDPR

Além da conformidade com o RGPD, a adoção de um arquivo empresarial moderno e aplicação aposentadoria O projeto pode resultar em enormes economias de custos e fornece uma base para o gerenciamento do ciclo de vida da informação.

À medida que as organizações se esforçam para marcar todas as suas caixas do GDPR, elas devem garantir que examinem cuidadosamente todas as facetas e áreas, incluindo negócios, TI e executivos de nível C. Com o tempo e a maturidade, estou confiante de que as organizações e os governos serão capazes de trabalhar juntos para proteger melhor os dados de seus clientes por meio de uma plataforma de dados comum ou estrutura unificada.