Защита конфиденциальности и гарантии цифровых инноваций: Huawei делится основами и методами управления
С тех пор как Общий регламент защиты данных (GDPR) вступил в силу более года назад, специалисты ЕС по защите данных зарегистрировали более 200 000 случаев, связанных с утечкой личной информации и жалобами со стороны владельцев данных. Недавно Управление по надзору за информацией (ICO), регулирующее орган по защите конфиденциальности в Великобритании, планировало наложить штрафы в размере 183 млн. фунтов стерлингов и 99 млн. фунтов стерлингов на одну из авиакомпаний и сети отелей с просьбой обратить соответствующее внимание на защиту конфиденциальности.
Кевин Ванг, ответственный по защите конфиденциальности офиса GSPO Huawei, Фабрис Нафтальски, глобальный руководитель по защите данных EY, доктор Чжун Лин, партнер EY Chen&Co и Шон Ли, DPO, L'Oréal China, выступили с докладом на тему «Когда GDPR соответствует китайским требованиям защиты данных: основы и методы управления защитой конфиденциальности», в котором раскрываются соответствия методик и решений для защиты личных данных в различных судебных системах.
Спикеры продемонстрировали сходства и различия между законами и регламентами ЕС и Китая о защите конфиденциальности, проанализировали проблемы, с которыми сталкиваются мультинациональные предприятия при соблюдении законов о защите личных данных, а также предоставили возможные решения и предложения по данному вопросу на основе опыта компаний.
«Система соответствия требованиям защиты конфиденциальности Huawei устанавливает различные цели защиты личных данных, основанные на особенностях работы Huawei по разным направлениям бизнеса, тем самым отвечая ожиданиям потребителей, клиентов и внутренних сотрудников в отношении конфиденциальности. Методика компании Huawei – это разработка механизма управления и работы с личными данными на протяжении их жизненного цикла. Эти методы включают в себя заранее запланированные концепции конфиденциальности и стандартное положение по конфиденциальности, а также обеспечивают прозрачность в сборе и использовании личных данных в бизнес-процессах», - прокомментировал Кевин Ванг.
Он подчеркнул, что Huawei, как международная компания, разработала набор всемирно применимых принципов защиты персональных данных в области защиты конфиденциальности, основанных на GDPR и GAPP и адаптировала эти принципы локально. Чтобы эффективно оценить и снизить риски защиты личных данных, Huawei начали анализировать воздействие на конфиденциальность (PIA) для систематического контроля в отношении уведомлений о конфиденциальности, выбора и согласия, сбора данных, использования и хранения данных, защиты безопасности данных, разглашения информации третьим лицам, трансграничной передачи данных и ответа на права владельца данных.
Кроме того, Кевин Ванг выразил уверенность в том, что соблюдение конфиденциальности является проблемой не только Департамента по правовым вопросам. Huawei гарантирует, что мероприятия по защите конфиденциальности могут эффективно осуществляться и контролироваться посредством нисходящей организационной структуры управления. Компания Huawei оперативно реагирует на изменения законодательства о конфиденциальности, ожидания потребителей и требования клиентов. Отдел по вопросам защиты конфиденциальности компании Huawei постоянно анализирует и готовит на основе результатов требования к управлению бизнесом, а также внедряет и оптимизирует их в существующей системе бизнес-процессов.
Центральное внимание на форуме занял вопрос о том, как международные компании создали и внедрили эффективную структуру управления соответствующими требованиями защиты конфиденциальности. В ходе мероприятия участникам удалось провести обстоятельные дискуссии с Кевином Вангом, Фабрисом Нафтальски, доктором Чжун Линем и Шоном Ли.