Zastita licnih podataka

Poštovani,

 

Usklađivanje sa zahtjevima Zakona o zaštiti ličnih podataka predstavlja jedan od najvećih izazova za moderne organizacije. Pored ispunjavanja zakonskih obaveza, organizacije moraju uspostaviti odgovarajuće tehničke i organizacione mjere kojima će zaštititi lične podatke i biti u mogućnosti dokazati da se te mjere dosljedno provode.

 

Jedno od najčešćih pitanja koje dobijamo jeste da li softversko rješenje može samo po sebi obezbijediti potpunu usklađenost sa zakonskim zahtjevima.

 

Odgovor je – ne.

 

Nijedan softver ne može garantovati potpunu usklađenost sa zakonom. Softverska rješenja predstavljaju tehničku podršku za provođenje definisanih politika i procedura, dok sama organizacija mora uspostaviti odgovarajući pravni, organizacioni i upravljački okvir. Tek kombinacijom jasno definisanih internih pravila i odgovarajućih tehničkih kontrola moguće je ostvariti visok nivo usklađenosti i značajno smanjiti regulatorne, finansijske i reputacione rizike.

 

Upravo u tom segmentu ManageEngine rješenja pružaju značajnu vrijednost kroz automatizaciju sigurnosnih kontrola, centralizovan nadzor i dokazivanje usklađenosti.

 

ManageEngine Log360 (SIEM) / EventLog Analyzer
Centralizuje prikupljanje i čuvanje dnevnika aktivnosti (Audit Trail), omogućava praćenje pristupa ličnim podacima, detekciju sumnjivih aktivnosti i generisanje izvještaja potrebnih za interne i regulatorne kontrole.

 

ManageEngine Endpoint Central
Obezbjeđuje centralizovano upravljanje sigurnošću krajnjih uređaja kroz automatsko zakrpljivanje ranjivosti, upravljanje BitLocker enkripcijom, kontrolu USB uređaja i provođenje sigurnosnih politika na računarima i serverima.

 

ManageEngine AD360 / ADAudit Plus
Omogućava kontrolu identiteta i pristupa, nadzor svih promjena u Active Directory okruženju, provođenje principa najmanjih privilegija (Least Privilege) i brzo otkrivanje neovlaštenih aktivnosti.

 

ManageEngine DataSecurity Plus / Endpoint DLP
Automatski prepoznaje i klasifikuje osjetljive podatke (JMBG, brojeve računa, brojeve lične karte, medicinsku dokumentaciju i druge kategorije), prati njihovu upotrebu i sprječava neovlašteno kopiranje ili iznošenje podataka iz organizacije.

 

ManageEngine ServiceDesk Plus
Omogućava centralizovano upravljanje sigurnosnim incidentima, uključujući incidente povrede ličnih podataka (Data Breach), dokumentovanje aktivnosti i vođenje evidencije zahtjeva nosilaca podataka, čime olakšava dokazivanje usklađenosti i provođenje definisanih procedura.

 

Važno je naglasiti da su tehnička rješenja samo jedan dio procesa usklađenosti. Za uspješnu implementaciju potrebno je da organizacija prethodno ili paralelno uspostavi i odgovarajuće organizacione mjere, kao što su:

• Evidencija aktivnosti obrade ličnih podataka i jasno definisani tokovi podataka.
• Interni pravilnici, politike i procedure iz oblasti zaštite ličnih podataka i informacione sigurnosti.
• Jasno definisane uloge, odgovornosti i prava pristupa informacijama, uključujući imenovanje službenika za zaštitu podataka (DPO) kada je to propisano zakonom.
• Prilagođavanje sigurnosnih pravila i alarma specifičnim poslovnim procesima organizacije radi pravovremenog otkrivanja i reagovanja na incidente.
• Kontinuirana edukacija zaposlenih, budući da ljudski faktor i dalje predstavlja jedan od najčešćih uzroka sigurnosnih incidenata.

 

Drugim riječima, ManageEngine ne zamjenjuje organizacione i pravne obaveze, već omogućava njihovo efikasno provođenje kroz automatizovane procese, centralizovan nadzor i pouzdanu evidenciju svih relevantnih aktivnosti.

 

Ukoliko želite procijeniti nivo tehničke spremnosti vaše organizacije ili identifikovati koje bi funkcionalnosti najviše doprinijele usklađenosti sa Zakonom o zaštiti ličnih podataka, biće nam zadovoljstvo organizovati kratke konsultacije ili prezentaciju prilagođenu vašem IT okruženju i poslovnim potrebama.

 

Slobodno odgovorite na ovaj email ili nas kontaktirajte putem podataka iz potpisa kako bismo dogovorili termin razgovora.