Ai sẽ chịu ảnh hưởng?
GDPR áp dụng cho các tổ chức trong Liên minh châu Âu cũng như các công ty nằm ngoài EU. Về cơ bản, bất kỳ tổ chức nào cung cấp hàng hóa, dịch vụ cho chủ thể dữ liệu tại EU hoặc theo dõi hành vi của họ đều chịu sự điều chỉnh của GDPR. Quy định áp dụng cho cả bên kiểm soát và bên xử lý dữ liệu, đồng nghĩa với việc các dịch vụ "đám mây" cũng không được miễn trừ khỏi việc tuân thủ GDPR.
Cách dịch vụ lưu trữ trên đám mây có thể hỗ trợ bạn
Vì các thương hiệu cung cấp dịch vụ cho hàng triệu người trên toàn cầu có trách nhiệm tuân thủ luật pháp tại các quốc gia nơi họ hoạt động, nên các tổ chức kinh doanh tại những quốc gia đó cũng cần hợp tác chặt chẽ để tuân thủ quy định. Dù bạn là một tập đoàn đa quốc gia hay một doanh nghiệp trực tuyến nhỏ phục vụ khách hàng tại EU, việc lựa chọn
dịch vụ trên nền tảng điện toán đám mây từ một đối tác toàn cầu cam kết tuân thủ GDPR sẽ giúp bạn tiến gần hơn đến việc tuân thủ quy định mà không cần tốn nhiều công sức.
Ví dụ: Office 365 của Microsoft tích hợp các biện pháp tuân thủ hướng dẫn về bảo vệ dữ liệu của GDPR, đồng thời đáp ứng các yêu cầu về bảo vệ trước mối đe dọa bảo mật. Vì Office 365 hoạt động trên nền tảng điện toán đám mây, bạn có thể chủ động cập nhật, giúp tổ chức có thêm thời gian tập trung vào các khía cạnh quan trọng hơn của GDPR.
Các bước tiếp theo
Vì GDPR chưa chính thức có hiệu lực, nên vẫn khó xác định tổ chức nào, bao gồm cả các dịch vụ đám mây, sẽ tuân thủ đầy đủ ngay từ khi quy định được áp dụng. Tuy nhiên, để tìm các công cụ cần thiết giúp tổ chức của bạn đảm bảo tuân thủ GDPR, bạn nên tìm kiếm ngay từ bây giờ các công ty đã cam kết tuân thủ quy định này.
Nhiều tổ chức đã công khai cam kết tuân thủ GDPR ngay khi quy định này có hiệu lực. Một cuộc tìm kiếm nhanh trên mạng, gửi email hoặc gọi điện cho đại diện của các tổ chức mà bạn đang hoặc dự định hợp tác là những bước đầu tiên hữu ích. Ngoài ra, hãy nhờ chuyên gia công nghệ nội bộ đánh giá các quy trình của đối tác để xác định liệu họ có phù hợp với tổ chức của bạn trong kỷ nguyên GDPR hay không. Nếu bạn không có chuyên gia công nghệ hỗ trợ, hãy cân nhắc thuê một công ty tư vấn công nghệ để đánh giá đối tác thay cho bạn. Xét cho cùng, chi phí của việc không tuân thủ sẽ rất cao, vì vậy việc bảo vệ tổ chức là điều bắt buộc – không chỉ để bảo vệ lợi nhuận và khách hàng của bạn, mà còn để đảm bảo tương lai bền vững của công ty.
Chủ đề liên quan:
Tìm hiểu cách Office 365 ưu tiên bảo mật và tuân thủ trong ebook miễn phí của chúng tôi
Theo dõi Microsoft 365