O dia 25 de maio de 2018 está chegando bem rápido. É nesse dia que o prazo de tolerância do GDPR (Regulamentação Geral de Proteção de Dados) acaba e organizações podem ser multadas pela não conformidade. Assim como qualquer outra empresa que faz negócios com clientes da UE, a Veeam precisa estar em conformidade com essa regulamentação, especialmente por sermos uma empresa global com sede na Suíça.
Nas próximas semanas, nós vamos lhe guiar através das etapas e esforços que a Veeam faz e continua a fazer para garantir a conformidade. Isso é e continuará sendo um processo contínuo que não vai parar no dia 25 de maio. Nossa expectativa é que essas atividades continuem a fazer parte do nosso modelo empresarial em andamento. Esses esforços incluíram consultoria jurídica, consultoria regulatória e pesquisa interna. Como contribuição para a comunidade, acreditamos que será importante compartilhar nossas descobertas e conhecimentos com vocês, através de uma série de publicações nas próximas semanas.
Além de nós mesmos estarmos em conformidade, também temos o privilégio de ser uma empresa que conversa com mais de 270 mil clientes regularmente. Uma coisa é certa, cada organização é única e requer implementações ligeiramente diferentes. Dependendo de como a sua organização está coletando informações de identificação pessoal (PII), sua jornada para a conformidade com GDPR será diferente de outras organizações.
Por que GDPR?
Aqui na Veeam, nós acreditamos que essa é uma mudança bem-vinda. A predecessora do GDPR, a DPD (Diretiva de Proteção de Dados) foi criada em 1995. Naquela época, não existiam smartphones e a Internet estava apenas surgindo como um mecanismo para disseminar e obter informações. Eu já debati sobre isso em uma das minhas postagens anteriores.
A tecnologia pode resolver isso?
Infelizmente, isso é algo que ouvimos muito. E não é verdade. A tecnologia sozinha não pode trazer conformidade. Somente a combinação de fluxos de trabalho (ou processos), educação interna e trabalho conjunto entre diferentes departamentos pode garantir a conformidade. Entretanto, é verdade que a tecnologia tem um papel importante nessa jornada.
GDPR na Veeam: 5 lições aprendidas
Como você acompanha a jornada da Veeam para a conformidade, é importante que entenda que não estamos dizendo que temos TODAS AS respostas. Isso deve ser considerado uma orientação geral com dicas úteis que você pode usar em sua jornada.
Nós categorizamos o que aprendemos em 5 princípios básicos:
- Tenha conhecimento de todos os seus dados
- Gerencie seus dados
- Proteja seus dados
- Documentação e Conformidade
- Melhora constante
Conclusão
Nas próximas semanas, vamos nos aprofundar em tópicos diferentes e compartilhar algumas dicas e informações práticas em torno dos 5 princípios com você neste blog. Também queremos compartilhar com você 2 artigos que contêm informações adicionais detalhadas sobre a jornada da Veeam para o GDPR e as 5 lições aprendidas.