gdpr major andrea pwc - mkt · 2018. 9. 14. · v]hswhpehu 0ho\ln kiurp hoyiuivw whnlqwl d...

12
Megfelelésen innen, májuson túl - GDPR a tükörből (is) MKT vándorgyűlés 2018 szeptember www.pwc.com

Upload: others

Post on 19-Aug-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

Megfelelésen innen, májuson túl -GDPR a tükörből (is)MKT vándorgyűlés2018 szeptember

www.pwc.com

Page 2: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Tartalom

22018 szeptemberMegfelelésen innen, májuson túl - GDPR a tükörből (is)

Page 3: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Mitől féltünk tavaly?

Megfelelésen innen, májuson túl - GDPR a tükörből (is)3

2018 szeptember

Melyik három elvárást tekinti a legkritikusabbnak,legnehezebbnek a cége számára?

Forrás: PwC felmérés 2017 nyara

Page 4: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Mitől félünk most május után?

Megfelelésen innen, májuson túl - GDPR a tükörből (is)4

2018 szeptember

Melyik három elvárást tekinti a legkritikusabbnak,legnehezebbnek a cége számára?

Forrás: PwC felmérés 2018 nyara

Page 5: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Min bukunk el? – Szabályozás egységes átgondolása szükséges

Tipikus szabályozási hibák

Megfelelésen innen, májuson túl - GDPR a tükörből (is)5

2018 szeptember

48%

Tart biztonságtudatossági képzést (EU)

Forrás: GSISS 2018

Page 6: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Min bukunk el? – Néhány alapvető IT biztonsági kérdés elnagyolt kezelése könnyen aláaknázhatja a megfelelési törekvésünket

Tipikus IT és biztonsági hibák

Megfelelésen innen, májuson túl - GDPR a tükörből (is)6

2018 szeptember

Page 7: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Specialitások: határokon átívelő különlegességekNemzetközi projektek nehézségei

Megfelelésen innen, májuson túl - GDPR a tükörből (is)7

2018 szeptember

Helyi törvények, szabályozói elvárások

Korábbi adatvédelmi gyakorlat eltérése Eltérő hangsúly és

felkészültség jogi / IT oldalon

Munkajogi eltérések

EU-n kívüli csoporttag / szolgáltató kezelése

Page 8: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Specialitások: határokon átívelő különlegességekRégió: eltérő fókuszok?

Megfelelésen innen, májuson túl - GDPR a tükörből (is)8

2018 szeptember

Kockázatelemzés hiánya

Hívások rögzítése gyakorlat, tájékoztatás nélkülKimaradó adatkörök: céges

óvoda, szolgálati lakás, stb…

DPIA hiánya

Személyes tárak használata (pl: Dropbox)BCP / DRP elmaradása vagy

teszteletlensége

Hiányzó technológiai megoldások

Page 9: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Specialitások: iparági specialitások és legfőbb hatások

Megfelelésen innen, májuson túl - GDPR a tükörből (is)9

2018 szeptember

Page 10: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Bizonyítani is tudjuk? – auditálhatósági szempontok

Megfelelésen innen, májuson túl - GDPR a tükörből (is)10

2018 szeptember

A folyamatok és kontrollok működtetése mellett fontos ezek megfelelő dokumentálása.

A bizonyítékok legalább egy audit időszak végéig biztonságosan tárolandók.

Page 11: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

PwC

Ellenőrzés – mit tehetünk most?

Megfelelésen innen, májuson túl - GDPR a tükörből (is)11

2018 szeptember

Proje

kt

Fen

ntartás

Megfelelőség

Projekt-visszaellenrőzésA szokásos projekt-ellenőrzéseken túl

Adatfelmérés teljeskörű volt?

GAP elemzés lefedte az adatainkat és minden elvárást?

Megvalósítás prioritások alapján törétnik?

Megfelelő oktatásban részerülek az érintettek?

Megfelelőségi problémák Szokásos hibák kiküszöbölése…

Megfelelést fenntartó folyamatokAz adatalanyok jogai új folyamatokat és

szabályokat jelentenek

Definiáltuk az adatalanyok jogait biztosítóbelső folyamatokat?Ezeket leoktattuk?Megfelelően dokumentáljuk?

Tájékoztatók elérhetőek az adatalanyok számára?

Tervezési fázisba beépült az adatvédelem?

Visszaellenőrzések, auditok…

Page 12: GDPR Major Andrea PWC - MKT · 2018. 9. 14. · V]HSWHPEHU 0HO\LN KiURP HOYiUiVW WHNLQWL D OHJNULWLNXVDEEQDN OHJQHKH]HEEQHN D FpJH V]iPiUD")RUUiV 3Z& IHOPpUpV Q\DUD. 3Z& 0LW O IpO

Köszönöm a figyelmet!

Ez a kiadvány kizárólag általános tájékoztatásul szolgál és nem minősül szakmai tanácsadásnak.

© 2018 PricewaterhouseCoopers Könyvvizsgáló Kft. Minden jog fenntartva. Ebben a dokumentumban a “PwC” kifejezés a PricewaterhouseCoopers Könyvvizsgáló Kft.-re utal, egyes esetekben pedig a PwC hálózatra vonatkozik. Minden tagvállalat önálló jogi személy. További információért, kérjük keresse fel a http://www.pwc.com/structure weboldalt.

Major AndreaCégtársPwC, Vállalati kockázatkezelési és

Tanácsadási Szolgáltatá[email protected]