Общий регламент Европейского союза (ЕС) по защите данных (GDPR) призван предоставить гражданам инструменты для более полного контроля над своими персональными данными (определяемыми как любая информация, относящаяся к физическому лицу, личность которого указана или может быть установлена), а также установить единый набор правил защиты данных на всей территории ЕС.
Однако его действие распространяется не только на организации, зарегистрированные в ЕС, но и на все организации в любой точке мира, которые собирают или используют персональные данные любого жителя ЕС либо работают с этими данными. Для того чтобы соответствовать GDPR, McAfee и другие компании должны «принимать соответствующие технические и организационные» меры по защите персональных данных. Помимо этих требований к обеспечению безопасности, компании, в частности, должны:
- знать, какие данные они хранят, и иметь соответствующие права на использование этих данных;
- быть готовыми отвечать на вопросы частных пользователей, в том числе сотрудников и бывших сотрудников, о том, какого типа данные хранятся в компании, а в некоторых случаях – удалять данные, которые им больше не нужны;
- рассматривать вопросы конфиденциальности и безопасности на начальном этапе проекта или при создании продукта, а также выполнять обзор проектов перед их запуском;
- сообщать о нарушении безопасности своему основному регулятору в течение 72 часов (с момента, когда об этом стало известно);
- требовать, чтобы их поставщики также защищали свои данные, и фиксировать это обязательство в договоре.
Обязательства McAfee по обеспечению соответствия требованиям GDPR
Мы делаем все возможное для обеспечения соответствия регламенту GDPR и применимому законодательству. Мы активизируем процессы, направленные на осуществление прав жителей ЕС. Мы разрабатываем письменные указания, которые помогут клиентам понять, каким образом наши продукты собирают и используют персональные данные. Мы готовы ответить на вопросы частных клиентов, а также на вопросы своих сотрудников.
