Когда известный предприниматель в области обработки данных Клайв Хамби придумал фразу «данные — это новая нефть», у него был хороший набор аналогий. Самым важным элементом в этом сравнении было то, что данные и нефть не очень полезны, если они неочищены. Таким образом, именно анализ делает данные бесценными. Это «хорошо»! К сожалению, если ими воспользоваться, «плохие» и «уродливые» возьмут верх. Именно по этой причине во многих странах мира действуют законы о защите данных своих граждан.
Все законы о защите данных имеют одну основную задачу: конфиденциальность не должна нарушаться. Такие законы применяются ко всем организациям или субъектам предпринимательской деятельности, которые владеют личной информацией людей или их клиентов. GDPR Европейского Союза (введенный 25 мая 2018 года) был эпицентром многих дебатов и много лет назад попал в заголовки газет из-за своего влияния и последствий для бизнеса. Даже на уровне штата в Калифорнии (США) действует Закон Калифорнии о конфиденциальности потребителей (CCPA), защищающий права граждан на неприкосновенность частной жизни.
Последней страной, вошедшей в правовое пространство конфиденциальности данных, стала Саудовская Аравия, принявшая Закон о защите персональных данных (PDPL).
PDPL: обзор и основы
Официальный вестник Королевства Саудовская Аравия (KSA) опубликовал Закон о защите персональных данных (PDPL) 24 сентября 2021 г. Планируется, что он вступит в силу 23 марта 2023 г. и будет применяться ко всем организациям, осуществляющим коммерческую деятельность в стране, независимо от отрасли. Цель состоит в том, чтобы защитить любые данные/информацию, подпадающую под действие PII — информации, позволяющей идентифицировать личность. Сюда могут относиться такие данные, как имена, адреса, контактные номера, фотографии, видео и любая другая личная информация граждан Саудовской Аравии.
Независимо от того, являются ли они доморощенными или многонациональными корпорациями (MNC), все предприятия в Саудовской Аравии должны соблюдать все аспекты PDPL при сборе, обработке, раскрытии или хранении персональных данных. Как и в любом законе о защите конфиденциальности данных, все зависит от согласия. В PDPL говорится, что согласие отдельных лиц необходимо, прежде чем организации начнут собирать или обрабатывать какие-либо свои данные. Далее идет прозрачность. Организации должны раскрывать свою политику конфиденциальности данных, объясняя, как будут обрабатываться данные человека. Если данные больше не служат той цели, для которой они были собраны, организации обязаны удалить такие данные из своего хранилища. Кроме того, согласно PDPL, предприятия не могут скрывать несанкционированный доступ и утечку данных от властей Саудовской Аравии. Если какие-либо подобные инциденты безопасности приводят к материальным потерям, организации должны проинформировать лицо, чьи данные оказались под угрозой.
Короче говоря, PDPL требует, чтобы организации несли полную ответственность за любые нарушения персональных данных граждан Саудовской Аравии.
Соответствие PDPL с использованием Scalefusion
Scalefusion предлагает интуитивно понятный и надежный решение для управления мобильными устройствами (MDM) это помогает организациям любого размера отслеживать, контролировать и защищать свои конечные точки и хранящиеся в них данные. Scalefusion MDM ставит безопасность данных в центр внимания благодаря функциям, которые позволяют ИТ-администраторам контролировать политики безопасности.
Как только PDPL вступит в силу, многие компании могут скептически относиться к данным своих клиентов, хранящимся в облаке в центрах обработки данных за пределами Саудовской Аравии. Даже при наличии согласия и всех юридических соглашений скептицизм понятен, учитывая последствия несоблюдения PDPL. ИТ-специалистам и специалистам по безопасности таких компаний не о чем беспокоиться. Scalefusion предоставляет возможность локального развертывания, чтобы гарантировать, что данные клиентов организаций остаются в их помещениях.
Некоторые организации могут предпочесть хранить или уже хранить свои данные в центрах обработки данных на территории Саудовской Аравии или стран Персидского залива. В таких случаях Scalefusion обеспечивает обширную поддержку VPC (виртуального частного облака). Scalefusion может настроить VPC, который позволяет организациям определять и изолировать свои виртуальные сети в средах публичного облака, где находятся общие ресурсы.
Короче говоря, решение Scalefusion MDM соответствует одному из наиболее важных требований Закона о защите личных данных, согласно которому все данные клиентов организаций должны храниться на территории Саудовской Аравии или стран Персидского залива.
Заключить
PDPL готова прибыть в Саудовскую Аравию, и любая организация, действующая в стране, не имеет права несоблюдения требований. Организации должны принять PDPL как GDPR или CCPA, речь идет о защите фундаментального права граждан в эпоху цифровых технологий — конфиденциальности данных.
Соответствие нормативным стандартам, таким как PDPL, является неотъемлемой частью решения Salefusion MDM. Чтобы узнать больше, запланируйте демонстрацию и поговорите с нашими экспертами по продуктам. Также есть возможность 14-дневной бесплатной пробной версии, чтобы изучить все функции, которые предлагает Scalefusion.
