Sådan kan en flytning til Azure skabe de rette betingelser for GDPR-compliance

Beslutningen er allerede truffet - du administrerer allerede personlige data i skyen.

For mange er usikkerheden ved at håndtere data i skyen rodfæstet i i en ubegrundet tro på, at GDPR ikke tillader lagring af data i skyen. Faktisk er GDPR faktisk stort set intet om, hvilken teknologi, der kan bruges til at håndtere data. Det er snarere en ramme for, hvordan forskellige typer af data skal håndteres og på hvilket niveau de skal beskyttes. Forordningen er designet til at at styrke den enkelte individns rettigheder gennem strengere krav til virksomheder og myndigheder, der håndterer persondata.

Alle Microsofts produkter og tjenester er bygget med pålidelighed som et fundament og i centrum står principper om sikkerhed, fortrolighed, compliance og gennemsigtighed.. For dem, der er bekendt med GDPR er det derfor ret indlysende, at GDPR og Microsoft er baseret på det samme værdisæt.. Det ene modarbejder ikke den anden, men snarere det modsatte - de arbejder i samme retning.

Det kan også være Det er værd at nævne, at skridtet til skyen ikke er så langt, som mange tror. Faktisk er der mange, der allerede har gjort det. Mange virksomheder er nu flyttet deres produktivitets- og kommunikationsrelaterede værktøjer til Office 365 - et fuldt cloud-baseret miljø som er en del af cloud-platformen Azure. Det betyder, at vi allerede har begge taget beslutning om og taget skridtet til placering af personlige data i skyen. Men den vigtigste diskussion om GDPR omkring de data, der stadig opbevares på fysiske servere. Spørgsmålet er, hvad den store forskellen mellem disse data og de data, der administreres i Office 365-miljøetn? Uanset hvad, så er de omgivet af præcis de samme GDPRkrav.

Azure tilbyder compliance-værktøjer, så du ikke behøver at bygge dem selv.

At opfylde kravene i GDPR kræver ofte en en stor indsats, hvis du vælger at gøre det hele på egen hånd. Men at bygge sine egne løsninger for at sikre compliance er komplekst, tidskrævende og kræver uendelige ressourcer. Men hvis du vælger at flytte dine data til Microsoft Azure er mange af de værktøjer, du har brug for, allerede på plads.

Et af nøgleelementerne i de lovgivningsmæssige rammer er vigtigheden af at være i stand til at svare på indgående anmodninger om information, der skal indsamles og leveres - eller slettes. Azure tilbyder bblandt andet Data Subject Request - et system til at give de ønskede oplysninger eller til at slette oplysninger, der ikke længere kan gemmes.

Et andet værktøj med en klar forbindelse til GDPR-overholdelse er Azure Rights Management, som hjælper dig med at sikre dig med at sikre, at information aldrig falder i de forkerte hænder ved kun at give autoriserede personer adgang til dem. Systemet hjælper dig med med at beskytte filer på tværs af alle de enheder der bruges i din virksomhed ved hjælp af krypteringring, identitet og autentificeringsprincipper. Azure tilbyder også politikker for, hvilke geografiske placeringer en bestemt type af data har lov til at befinde sig på.

Jo hurtigere du tager værktøjerne i brug, jo mere kan du få ud af de værktøjer, der leveres af Azure giver. Med den vejledning og klare køreplan som Azure tilbyder, kan du opbygge et miljø, der sikrer compliance lige fra starten. På den måde behøver du ikke at byggea fundament på egen hånd som i som senere viser sig ikke at leve op til kravene. Blandt andre ting kan du drage fordel af Microsoft cloud design til den offentlige sektor som omfatter værktøjer, skabeloner, politikker, rapporter og træning, der hjælper dig med at flytte til skyen. - i overensstemmelse med GDPR. Disse designskabeloner er åbne for brug også af private virksomheder og hvis du bruger disse disse rammer lige fra starten, har du gjort dig selv en stor tjeneste.

Hvis du vil vide mere om, hvordan WeSafe kan hjælpe dig med sikkerhed og overholdelse af regler, kan du læse voresdu kan læse mere på vores blog. Som altid er du naturligvis velkommen til at kontakte os hvis du har yderligere spørgsmål eller bekymringer!