Wat is gegevensbescherming?

Gegevensbescherming is belangrijk om je organisatie te beschermen tegen gegevensdiefstal, -lekken en -verlies. Het omvat het gebruiken van privacybeleid dat compliancevoorschriften naleeft en het voorkomen van schade aan de reputatie van je organisatie.

Een gegevensbeschermingsstrategie omvat het bewaken en beschermen van gegevens in je omgeving en het handhaven van voortdurende controle over gegevensinzicht en -toegang.

Door een gegevensbeschermingsbeleid te ontwikkelen, kan je organisatie haar risicotolerantie voor elke gegevenscategorie bepalen en toepasselijke voorschriften naleven. Dit beleid helpt je ook verificatie en autorisatie op te stellen, om te bepalen wie toegang tot welke gegevens moet hebben en waarom.

Ze lijken misschien uitwisselbare termen, maar gegevensbescherming, gegevensbeveiliging en gegevensprivacy hebben elk een ander doel. Gegevensbescherming omvat de strategieën en processen die je organisatie gebruikt om gevoelige gegevens te helpen beschermen tegen beschadiging, inbreuk en verlies. Gegevensbeveiliging gaat om de integriteit van je gegevens en beschermt deze tegen beschadiging door onbevoegde gebruikers of interne bedreigingen. Gegevensprivacy bepaalt wie toegang tot je gegevens mag hebben en wat er met derden mag worden gedeeld.

Elke organisatie moet relevante normen, wetten en voorschriften omtrent gegevensbescherming naleven. Wettelijke verplichtingen zijn inclusief, maar niet beperkt tot, alleen de gegevens over klanten of medewerkers verzamelen die je nodig hebt, deze veilig houden en deze op de juiste wijze verwijderen. Hieronder volgen voorbeelden van privacywetten.

De AVG is de meest strikte wet voor gegevensprivacy en -bescherming. Deze is opgesteld en goedgekeurd door de EU, maar organisaties over de hele wereld zijn verplicht deze na te leven als ze persoonlijke gegevens van EU-burgers of -inwoners verzamelen of goederen en services aan hen bieden.

De California Consumer Privacy Act (CCPA) helpt de privacyrechten van consumenten in Californië te beschermen, waaronder het recht om te weten welke persoonlijke gegevens een bedrijf verzamelt en hoe ze worden gebruikt en gedeeld, het recht om persoonlijke gegevens te verwijderen die van hen zijn verzameld, en het recht om zich af te melden voor de verkoop van hun persoonlijke gegevens.

De HIPAA helpt te voorkomen dat gezondheidsinformatie over patiënten wordt bekendgemaakt zonder dat de patiënt daarvan af weet of dit heeft goedgekeurd. De HIPAA-privacyregel beschermt persoonlijke gezondheidsinformatie en is uitgegeven om HIPAA-vereisten te implementeren. De HIPAA-beveiligingsregel helpt identificeerbare gezondheidsinformatie te beschermen die een zorgverlener elektronisch aanmaakt, ontvangt, onderhoudt of verzendt.

De Gramm-Leach-Bliley Act (GLBA) – ook wel bekend als de Financial Services Modernization Act of 1999 – vereist dat financiële instellingen hun praktijken voor het delen van gegevens uitleggen aan klanten en gevoelige gegevens beschermen.

De Federal Trade Commission is de primaire consumentenbeschermingsgroep in de Verenigde Staten. De Federal Trade Commission Act verklaart alle oneerlijke methoden van concurrentie en oneerlijke of bedrieglijke praktijken die handel beïnvloeden, als onwettig.

Gegevensontdekking en gegevensclassificatie zijn afzonderlijke processen die samenwerken om inzicht in de gegevens van je organisatie te geven. Een tool voor gegevensontdekking scant je hele digitale omgeving om te ontdekken waar gestructureerde en niet-gestructureerde gegevens zich bevinden, wat essentieel is voor je gegevensbeschermingsstrategie. Gegevensclassificatie organiseert gegevens uit het gegevensontdekkingsproces op basis van bestandstype, inhoud en andere metagegevens, helpt gedupliceerde gegevens te elimineren en maakt het gemakkelijk om gegevens te vinden en op te halen.

Onbeschermde gegevens zijn kwetsbare gegevens. Weten welke gegevens je hebt en waar ze zich bevinden, helpt je ze te beschermen terwijl je wettelijke compliancevereisten met betrekking tot gegevensprocessen en -controles naleeft.

Gegevensbeschermingsoplossingen helpen te beschermen tegen gegevensverlies en omvatten beveiliging, back-up en herstel, die het plan van je organisatie voor herstel na noodgeval rechtstreeks ondersteunen.

Vereenvoudig hoe je organisatie inzicht in gevoelige gegevens krijgt. Krijg inzicht in al je gegevens, krijg krachtigere beveiliging voor alle apps, clouds en apparaten, en beheer wettelijke vereisten met Microsoft Beveiliging-oplossingen.