När den berömda datavetenskapsentreprenören Clive Humby myntade frasen "data är den nya oljan", hade han sin goda uppsättning analogier. Det viktigaste inslaget i den jämförelsen var att data och olja inte är särskilt användbara när de är oraffinerade. Det är alltså analysen som gör data ovärderlig. Det är det "goda"! Tyvärr, om de utnyttjas, tar de "dåliga" och "fula" över. Detta är själva anledningen till att så många länder runt om i världen har dataskyddslagar på plats för sina medborgare.
Alla dataskyddslagar har en primär agenda – integritet bör inte kränkas. Sådana lagar gäller för alla organisationer eller affärsenheter som har personuppgifter om personer eller deras kunder. Europeiska unionens GDPR (implementerad den 25 maj 2018) var epicentrum för många debatter och skapade rubriker för alla dessa år sedan på grund av dess affärseffekter och konsekvenser. Även på delstatsnivå har Kalifornien (USA) California Consumer Privacy Act (CCPA) för att skydda sina medborgares integritetsrättigheter.
Det senaste landet som har gått in i det juridiska utrymmet för datasekretess är Saudiarabien, med märkningen av lagen om skydd av personuppgifter (PDPL).
PDPL: Översikt och väsentligheter
Konungariket Saudiarabiens officiella tidning (KSA) publicerade lagen om skydd av personuppgifter (PDPL) den 24 september 2021. Den är beräknad att träda i kraft den 23 mars 2023 och gäller för alla organisationer med affärsverksamhet i land, oavsett bransch. Avsikten är att skydda all data/information som faller under PII – personligt identifierbar information. Detta kan omfatta detaljer som namn, adresser, kontaktnummer, bilder, videor och all annan privat information om medborgarna i Saudiarabien.
Oavsett om det är hemmaodlat eller ett multinationellt företag (MNC), måste alla företag i Saudiarabien följa alla aspekter av PDPL när de samlar in, bearbetar, avslöjar eller behåller personuppgifter. I likhet med alla lagar om dataskydd handlar det om samtycke. PDPL anger att samtycke från individer är nödvändigt innan organisationer samlar in eller behandlar någon av deras uppgifter. Därefter kommer transparens. Organisationer måste avslöja sin datasekretesspolicy och förklara hur en persons data kommer att behandlas. Om uppgifterna inte längre tjänar det syfte för vilka de samlades in i första hand, är organisationer skyldiga att radera sådana uppgifter från deras arkiv. Dessutom, enligt PDPL, kan företag inte dölja någon obehörig åtkomst och dataintrång eller läckor från saudiarabiska myndigheter. Om sådana säkerhetsincidenter leder till väsentliga förluster måste organisationer informera den person vars data har äventyrats.
I ett nötskal, PDPL upprätthåller att organisationer enbart är ansvariga för eventuella kränkningar av personuppgifter från medborgarna i Saudiarabien.
PDPL-efterlevnad med hjälp av Scalefusion
Scalefusion erbjuder en intuitiv och robust lösning för mobil enhetshantering (MDM). som hjälper organisationer av alla storlekar att övervaka, kontrollera och säkra sina slutpunkter och den data som lagras i dem. Scalefusion MDM sätter datasäkerhet i centrum med funktioner som gör att IT-administratörer kan hålla koll på säkerhetspolicyer.
När PDPL träder i kraft kan många företag bli skeptiska till deras kunddata som lagras på molnet i datacenter utanför Saudiarabien. Även med samtycke och alla juridiska överenskommelser är skepsisen förståelig, med tanke på konsekvenserna av att inte följa PDPL. Sådana företags IT- och säkerhetsteam behöver inte oroa sig. Scalefusion erbjuder möjligheten till lokal distribution för att säkerställa att organisationers kunddata finns kvar inom deras lokaler.
Vissa organisationer kanske föredrar att lagra eller redan ha sina data i datacenter inom Saudiarabien eller GCC. I sådana fall ger Scalefusion omfattande stöd för VPC (virtuellt privat moln). Scalefusion kan sätta upp en VPC som tillåter organisationer att definiera och isolera sina virtuella nätverk inom offentliga molnmiljöer där delade resurser vilar.
Kort sagt täcker Scalefusion MDM-lösningen ett av de viktigaste kraven i lagen om skydd av personuppgifter, där all kunddata från organisationer måste lagras inom Saudiarabiens eller GCC:s kuster.
Att avsluta
PDPL är redo att anlända till Saudiarabien, och alla organisationer som verkar i landet har inget utrymme för bristande efterlevnad. Organisationer måste anamma PDPL som liknar GDPR eller CCPA, det handlar om att skydda vad som är den grundläggande rätten för medborgare i den digitala tidsåldern – datasekretess.
Överensstämmelse med regulatoriska standarder som PDPL är en integrerad del av Salefusion MDM-lösningen. För att veta mer, schemalägg en demo och prata med våra produktexperter. Det finns också möjlighet till en 14-dagars gratis provperiod för att undersöka alla funktioner Scalefusion erbjuder.
