超越清單:為什麼數據隱私文化一次超越政策
通常,組織仍在延遲有關合規性的認真談判,直到達到一定的里程碑或地標收入為止。但是這種反動方法本質上是危險的。最近的SurveyMonkey數據顯示,自GDPR七年前生效以來,有52%的英國企業已經解決了與數據有關的問題。只有在成為法律或聲譽之後才能處理該問題才非常簡單,非常晚。
數據保護不僅是一個大業務問題,不應僅是合法或計算機科學。對於每個業務,這都是整個組織的責任。但是,許多公司僅專注於任命對隱私或購買自動化和框架特別責任的團體或僱員。
通過這種方式,他們忽略了最關鍵的要素:沒有強大的文化,即使是最強大的工具和政策也平坦。文化不僅是合規性,而是真正將政治變成不斷實踐的原因。
副總裁在SurveyMonkey中。
數據保護都是所有人的責任
關於數據保護的最常見誤解之一是它僅屬於法律,合規或IT群體。實際上,幾乎每個部門每天都與敏感數據進行互動。營銷小組管理客戶偏好,供應評估對第三方供應商系統的訪問權限,並收集產品組。即使是越來越多地使用AI工具的前線員工也可以揭示無意的數據。這不是您擁有的員工,而是您管理的數據的數量和敏感性以及您的身體造成的方式。
這就是為什麼必須將數據保護視為組織級別的共同責任的原因。目標不是將所有人變成合規專家,而是要促進共同的理解和問責制。這種授權鼓勵團體在某些事情感覺不對並訓練升級的道路上時,就不必擔心責任而不必擔心責任。這種警惕大大增強了組織對惡意網絡攻擊和人類錯誤的防禦和反應。
基本上,企業不應該等到他們逃脫以整合這種心態。以前的組織將問責制納入他們的日常思維中,維持信任並隨著風險的增長而變得越容易。但是,即使承擔共同的責任,政策仍然無效,除非人們真正理解他們為什麼重要。
問“為什麼”應該坐在每個數據政策的核心中
一個普遍的挑戰是,許多工人並不完全了解數據保護的基本重要性。組織中的每個人都必須了解他們使用的數據類型,涉及的潛在風險以及防止濫用的保護信息。沒有明確的目的感,數據政策有可能成為第二個想法或更糟的盒子練習的危險。
為了真正有效地保護數據,領導力必須確定並通知組織數據和政策計劃的“為什麼”,並且應將其納入各個層面的文化結構中 – 不僅在正式的培訓或控制措施中,而且還納入日常討論和決策中。領導者在確定這種基調方面發揮了決定性的作用,公開質疑數據決策背後的理由並討論了他們的更廣泛的影響。除領導力外,企業還可以通過以實際的方式詢問“為什麼”可見來創造積極的空間來提出問題。
這可能意味著要通過研究工具專注於員工的反饋,以了解員工了解保護隱私的政策和決定,並將簡短的簡單解釋納入任何新政策或工具以應對知識差距,而不僅僅是規則是什麼。它還可能包括在團隊會議上引入定期“隱私”時刻的冠軍或贖金,鼓勵員工提出問題或調查與數據使用有關的假設數據。
當員工理解“為什麼”時,了解業務的潛在風險,客戶的信心和法律地位就會成為第二天性,而不是工作。將這種理解納入日常行為始於我們如何不斷訓練和支持小組。
持續的,特殊的培訓和對角色的認識
持續的定制培訓對於有效的數據保護至關重要。通過提供有針對性的培訓路線並定期增強政策,組織可以幫助工人領先於不斷發展的危險和技術。該培訓應立即反映出每個角色的具體數據挑戰:從管理客戶同意的營銷小組中,評估供應商風險,用戶數據及以後處理的程序員的供應商人員。
至少,組織應每年提供正式培訓,並具有較低的續訂或季度更新,以獲得高風險角色或數據和隱私冠軍。基於方案的練習,例如模擬的電子“釣魚”攻擊或響應平板電腦,有助於增強學習和建築耐用性。通過內部更新,小組討論或快速建議,定期聯繫點繼續提高認識並幫助將數據保護整合到日常思維中。
這種不斷意識的優先事項不僅可以確保組織今天遵守,而且還為明天的挑戰做好了準備。有92%的英國商業領導人說,他們的強大隱私使他們具有競爭優勢,這種意識的承諾降低了風險並創造了信心。
最後,獲得保護數據的權利不僅僅是避免罰款或保留監管框。這是關於獲得和維持信任。這意味著認可是對整個公司的責任,清楚地傳達了每個政策背後的“為什麼”,並為團體配備特殊教育,以保持不斷發展的危險。
這也意味著要確保從頂部到底部和底部到頂部的問責流。無論是開業業務還是升級業務,建立該機構都會創造一個更安全,更聰明,更可靠的組織。
現在是時候投資您的數據文化,而不僅僅是在控制方面,因為真正的保護始於人們。
我們列出了最佳隱私工具和匿名瀏覽器。
本文是Techradarpro的Insights Experts Insights Channel的一部分,我們在當今的技術行業中擁有最好,最聰明的頭腦。這裡表達的觀點是作者的觀點,不一定是Techradarpro或Future Plc的觀點。如果您有興趣貢獻,請在此處了解更多信息: https://www.techradar.com/news/submit-your-story-story-totor-to-techradar-pro