Защита персональных данных: Компании сталкиваются с проблемами, связанными с законодательно-нормативными требованиями различных стран мира к защите персональных данных

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 23 декабря 2022 года на блоге компании Formtek.

Консультационная фирма Gartner выделила пять тенденций, связанных с защитой персональных данных, на которые государственным и коммерческим учреждениям и организациям необходимо будет отреагировать в течение следующих двух лет (см. https://www.gartner.com/en/newsroom/press-releases/2022-05-31-gartner-identifies-top-five-trends-in-privacy-through-2024 ).

Потребность в глобальной стратегии. В стратегии деловой деятельности необходимо принять во внимание многочисленные законодательно-нормативные требования к защите персональных данных различных стран и регионов;

Использование методов вычислений, обеспечивающих повышенную защиту персональных данных (Privacy-Enhancing Computations, PEC). Расширенное использование шифрования и других технологий, позволяющих обмениваться данными в рамках совместной работы, не подвергаю риску чувствительные персональные данные. PEC-вычисления могут исключить возможность раскрытия другим сторонам высокочувствительных персональных данных, таких, как номера счетов и номера социального страхования.

Стратегическое управление применением искусственного интеллекта. Многие из встроенных в приложения существующих концепций и возможностей на основе искусственного интеллекта (ИИ) не включают в явном виде мер и средств контроля и управления для обеспечения неприкосновенности частной жизни и защиты персональных данных. Стратегическое управление применением ИИ обеспечит надлежащую анонимизацию чувствительных данных и их исключение из наборов данных, используемых для обучения ИИ-моделей.

Централизованный пользовательский интерфейс управления защитой своих персональных данных. Доступ пользователей к различным аспектам обеспечения защиты персональных данных и представление этих аспектов будут объединены в единый пользовательский интерфейс. В число отслеживаемой информации попадут такие вещи, как куки-файлы, уведомления и управление согласиями.

Удаленный контроль + личное управление защитой персональных данных. По мере того, как при выполнении работы всё чаще допускается как личный доступ в офисе, так и удалённый доступ, потребности и проблемы управления связанными с персональными данными рисками становятся всё более сложными. В рамках отслеживания потребностей в защите персональных данных необходимо забрасывать более широкую сеть, позволяющую принять во внимание различные типы сценариев доступа, но при этом такое отслеживание также должно применяться с «чёткой целью» и «с созданием минимальных неудобств».

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/data-privacy-businesses-challenged-by-global-privacy-regulations/