概述

GDPR包括173多个法规和99篇文章,包括所有组织的任务,废除,例外和责任,以确保欧盟居民的个人数据受到保护。因此,组织可以期待GDPR推出的重大变化。

为了帮助组织准备好遇到局势,同时确保其业务,Infosys设计了一个独特的GDPR产品。它通过评估当前状态,设计未来状态,实现所需的更改,管理和确保更新的合规性来帮助实现GDPR准备。此INFOSYS框架从中获取关键问题和驱动程序,从而从GDPR的重点关注领域

使用快速评估工具了解您的GDPR准备情况

开始评估

为GDPR准备好Infosys的ADAM框架-评估,定义,管理和管理

扩展领土范围

扩展领土范围

处理欧盟居民个人数据或为欧盟居民提供服务的非欧盟组织将需要遵守新规定

数据可移植性

数据可移植性

组织应该开发能够实现数据可移植性的互操作格式

隐私影响评估

隐私影响评估

处理数据的组织将需要进行隐私影响评估

违约通知

违规通知

组织需要在数据泄露后72小时内报告数据泄露

隐私设计

隐私设计

在产品/项目设计过程中应采用资料保护原则

同意和分析

同意和分析

组织必须告知数据主体其进行的任何分析活动的存在和后果,并获得数据主体的明确同意

擦除/纠正的数据

擦除/纠正的数据

资料当事人有权要求改正或被遗忘

数据保护官员

数据保护官员

每个成员国都需要有一个指定的监督权力,该权力将与控制器/处理器级的DPO(数据保护官员)交互

作为对安全性评估的端到端解决方案,INFOSYS GDPR提供确保业务连续性以及对GDPR的准备情况。我们的顾问和技术专家帮助组织进行评估,定义路线图,设计架构,实施和管理解决方案,并启用审计,培训和变更管理。Infosys GDPR平台作为整体解决方案提供的一部分,可以集成其合作伙伴提供的各种产品套件。我们的加速器在合规旅程的每个阶段加快解决方案实施。

我们专有的基于ADAM框架的方法提供了简单的定制和生产力增益,将组织转换为不仅服从法规,而且是一个有效的对手的状态。

行

挑战与解决方案

  • 评估应用、过程和技术前景
  • 个人/敏感数据发现和治理评估
  • 执行差距分析w.r.t gdpr
  • 设计从电流转换到GDPR就绪状态的优先路线图

  • 定义和设计数据/流程治理
  • 创建或重新新的政策
  • 制定修订后的架构和IT基础设施计划
  • 创建实现场景作为用例
  • 完善个人数据报告及其流程
  • 完善和定义隐私事件管理
  • 向完全有能力通过准备和执行拟议的改革提供支持的外部顾问提供资料

  • 重新调整数据管理框架
  • 构建解决方案架构
  • 应用验证服务
  • 解决方案部署

  • 实现路线图和数据策略
  • 监督并采取补救措施
  • 及时执行数据保护影响评估
  • 支持w.r.t数据和事件管理