Datenschutzrichtline
Datenschutzrichtline
In den letzten zehn Jahren haben sich wichtige rechtliche Anforderungen hinsichtlich der digitalen Daten einer Organisation entwickelt. Die Komplexität des heutigen Compliance-Frameworks hat zu Verwirrung darüber geführt, was erforderlich ist. Terroranschläge, Globalisierung, hochkarätige Unternehmensskandale und Business-to-Business-Online-Transaktionen haben zu einem dramatischen Anstieg der Anforderungen an den Schutz elektronischer Kundendaten geführt. Über den Verbraucherschutz hinaus sehen die jüngsten Vorschriften die Aufbewahrung und den Abruf von Daten bei der Nachrichtenübermittlung vor. Häufig können stumpfe und unbearbeitete E-Mails und Sofortnachrichten in Prozessen zur rauchenden Waffe werden. Zweitens müssen technische Lösungen implementiert werden, die die Datenumgebung ständig wach halten und über Richtlinienverstöße informieren. Dies wird auch zum Präzedenzfall, wenn in Gerichtsverfahren die Sorgfalt eines Unternehmens bei der Verwaltung seiner Umwelt überprüft wird. Die Folgen sind die gleichen für ein Unternehmen, das die Lieferung verweigert oder einfach nicht die zu produzierenden Daten behalten hat. Im Laufe des letzten Jahres gab es mehrere wichtige Gerichtsfälle, in denen die Nichtvorlage angeforderter Dokumente den Klägern günstige Preise verliehen hat und in einigen Fällen Geldbußen hinzugefügt wurden. Hochkarätige Fälle wie Enron und WorldCom sind schwerwiegende Beispiele dafür, dass Compliance und Regulierung ernsthafte geschäftliche Probleme darstellen. Was ist zu tun? Also, was müssen Organisationen wissen, um die Regulierungsmatrix zu navigieren? Noch wichtiger: Wie können Inhaltssicherheitslösungen zur Erfüllung der Compliance-Herausforderung beitragen? Die Rolle von Content Security in Compliance ist komplex und weitreichend. Datenschutz Aufbewahrung und Archivierung von Aufzeichnungen Überwachung von Compliance-Inhalten Wiederherstellung oder Entdeckung von Informationen als Reaktion auf Rechtsstreitigkeiten oder Gerichtsbeschlüsse. Vom Sarbanes-Oxley Act bis zum Portabilitäts- und Verantwortlichkeitsgesetz für die Krankenversicherung aus dem Jahr 1996 erfordert die Einhaltung von Vorschriften strenge Richtlinien zur Inhaltssicherheit für E-Mail und Instant Messaging, einschließlich Archivierung und Verschlüsselung. Organisationen müssen sicherstellen, dass E-Mail-Systeme spam- und virenfrei sind und dass interne und extern freigegebene Daten sicher sind. Die Herausforderung besteht darin, die richtigen Nachrichten zu finden, um sie bei Bedarf schnell und einfach zu behalten und zu finden. Viele Unternehmen schätzen, dass mehr als 50 Prozent der Nachrichten nicht für Compliance-Zwecke benötigt werden. Best Practices sagen nun jedoch, dass alle Nachrichten beibehalten werden. Für diejenigen, die vielleicht entschieden haben, dass SOX oder HIPPA nicht auf ihr Geschäft zutreffen, wird e-Discovery Sie wahrscheinlich umgarnen. Voraussetzung ist, dass alle digitalen Daten für bis zu fünf Jahre aufbewahrt werden. Ihre spezifische Branchenkonformität kann zu diesem Begriff beitragen, wie NASD, die sieben Jahre benötigt. Haben Sie immer noch das Gefühl, dass Sie nicht auf der Compliance-Liste stehen? Hier finden Sie eine Liste der aktuellen US-amerikanischen Vorschriften oder Behörden, die sich auf Ihr Unternehmen auswirken können, abhängig von Ihrer Branche und Ihrer Unternehmensstruktur. Jetzt können Sie sehen, wie umfassend dies sein kann, um zu entscheiden, ob Ihr Unternehmen die Compliance einhalten muss. Die meisten Compliance-Maßnahmen haben ähnliche Erwartungen - verwalten und behalten Sie Ihre Datenumgebung.