Apa itu perlindungan data?

Perlindungan data penting untuk menjaga organisasi Anda tetap aman dari pencurian data, kebocoran, dan kehilangan. Hal ini mencakup penggunaan kebijakan privasi yang memenuhi peraturan kepatuhan dan menjaga nama baik organisasi Anda.

Strategi perlindungan data mencakup pemantauan dan perlindungan data dalam lingkungan Anda serta mempertahankan kontrol berkelanjutan atas visibilitas dan akses data.

Mengembangkan kebijakan perlindungan data memungkinkan organisasi Anda menentukan toleransi risikonya untuk semua kategori data serta mematuhi peraturan yang berlaku. Kebijakan ini juga membantu Anda menetapkan autentikasi dan otorisasi, yang menentukan siapa yang harus memiliki akses ke informasi dan alasannya.

Meskipun tampak serupa, perlindungan data, keamanan data, dan privasi data memiliki tujuan yang berbeda. Perlindungan data melibatkan strategi dan proses yang digunakan organisasi Anda untuk membantu mengamankan data sensitif dari kerusakan data, penyusupan, dan kehilangan. keamanan data berkaitan dengan integritas data dan berfungsi untuk melindunginya dari kerusakan data oleh pengguna yang tidak sah atau ancaman dari dalam. Privasi data mengontrol siapa yang memiliki akses ke data Anda dan menentukan data apa yang dapat dibagikan dengan pihak ketiga.

Setiap organisasi harus mematuhi standar, hukum, dan peraturan perlindungan data yang relevan. Kewajiban hukum mencakup, namun tidak terbatas pada, hanya mengumpulkan informasi yang Anda perlukan dari pelanggan atau karyawan, menjaga keamanannya, dan membuangnya dengan benar. Berikut ini adalah contoh undang-undang privasi.

GDPR adalah undang-undang privasi dan keamanan data yang paling ketat. Undang-undang ini dirancang dan disahkan oleh Uni Eropa, tetapi organisasi di seluruh dunia wajib mematuhinya jika mereka menargetkan atau mengumpulkan data pribadi dari warga negara atau penduduk Uni Eropa, atau menawarkan barang dan jasa kepada mereka.

California Consumer Privacy Act (CCPA) membantu mengamankan hak privasi bagi konsumen California, termasuk hak untuk mengetahui tentang informasi pribadi yang dikumpulkan bisnis serta bagaimana informasi itu digunakan dan dibagikan, hak untuk menghapus informasi pribadi yang dikumpulkan dari mereka, dan hak untuk memilih keluar dari penjualan informasi pribadi mereka.

HIPAA membantu melindungi informasi kesehatan pasien agar tidak diungkapkan tanpa sepengetahuan atau persetujuan pasien. Aturan Privasi HIPAA melindungi informasi kesehatan pribadi dan diterbitkan agar menerapkan persyaratan HIPAA. Aturan Keamanan HIPAA membantu melindungi informasi kesehatan yang dapat diidentifikasi yang dibuat, diterima, dipelihara, atau dikirim oleh penyedia layanan kesehatan secara elektronik.

Gramm-Leach-Bliley Act (GLBA) (juga dikenal sebagai Financial Services Modernization Act tahun 1999) mengharuskan lembaga keuangan untuk menjelaskan praktik berbagi informasi mereka kepada pelanggan dan untuk melindungi data sensitif.

Federal Trade Commission adalah badan perlindungan konsumen utama di Amerika Serikat. Federal Trade Commission Act menyatakan bahwa setiap metode persaingan yang tidak adil dan tindakan atau praktik yang tidak adil atau menipu yang memengaruhi perdagangan dianggap melanggar hukum.

Pengungkapan data dan klasifikasi data adalah proses terpisah yang bekerja sama untuk memberikan visibilitas ke dalam data organisasi Anda. Alat pengungkapan data memindai seluruh lingkungan digital untuk menemukan lokasi data terstruktur dan tidak terstruktur, yang penting bagi strategi perlindungan data Anda. Klasifikasi data mengatur data dari proses pengungkapan data berdasarkan jenis file, konten, dan metadata lainnya; membantu menghilangkan data duplikat; dan memudahkan untuk menemukan dan mengambil data.

Data yang tidak dilindungi adalah data yang rentan. Mengetahui data apa yang dimiliki serta lokasinya membantu Anda melindunginya sekaligus mematuhi persyaratan kepatuhan terhadap peraturan yang terkait dengan proses dan kontrol data.

Solusi perlindungan data membantu melindungi dari kehilangan data dan menyertakan keamanan, pencadangan data, dan pemulihan, yang secara langsung mendukung rencana pemulihan bencana organisasi Anda.

Sederhanakan cara organisasi Anda memahami data sensitif yang dimiliki. Dapatkan visibilitas ke semua data Anda; dapatkan perlindungan yang lebih kuat di seluruh aplikasi, cloud, dan perangkat; dan mengelola persyaratan peraturan dengan solusi Microsoft Security.