Protecția datelor și implementarea confidențialității: Perspectiva Indiei

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 7 voturi.

Titlul original:

Data Protection and Privacy Implementation: India Perspective

Conținutul cărții:

Această carte se referă la punerea în aplicare a protecției datelor și a confidențialității și a fost scrisă în contextul evoluțiilor recente la nivel mondial pe frontul confidențialității datelor. Cartea a fost scrisă în colaborare de RK Dubey, fost director general al Canara Bank și Ajay Kr Verma, care a fost director de program și director de afaceri la Hewlett Packard Enterprise Services, India, pentru operațiunile sale BFSI din regiunea de est. Kiran Karnik, fost președinte al NASSCOM, a scris prefața la această carte. Obiectivul principal al acestei cărți este de a oferi o înțelegere a noilor reglementări privind protecția datelor în termeni simpli și de a servi ca instrument de autoevaluare și ghid de implementare. Uniunea Europeană - Regulamentul general privind protecția datelor (GDPR), pus în aplicare anul trecut pe 25 mai'2018, a fost o evoluție de referință, în domeniul confidențialității datelor. California Consumer Protection Act (CCPA) este cea mai importantă legislație privind confidențialitatea datelor adoptată în SUA și intră în vigoare de la 1 ianuarie 2020. Evoluții de reglementare similare au loc în multe țări din întreaga lume. În India, comisia Justice Srikrishna a înaintat guvernului "Proiectul de lege privind protecția datelor cu caracter personal" și se așteaptă ca acesta să fie promulgat în curând. Aceasta va avea repercusiuni de mare amploare și va aduce obligații de conformitate semnificative asupra industriei.

Cartea oferă o perspectivă de nivel înalt asupra cadrelor globale de confidențialitate a datelor și a principalelor reglementări din diferite țări, inclusiv FIPPS, HIPPA, orientările OCDE, cadrul de confidențialitate APEC, Directiva 95/46/CE a UE și GDPR, care au contribuit la legile în vigoare privind confidențialitatea datelor. Cartea acoperă diverse prevederi ale proiectului de lege privind protecția datelor cu caracter personal din India - obligațiile de protecție a datelor, motivele legale pentru prelucrare, drepturile persoanelor, cerințele de transparență și responsabilitate, transferurile transfrontaliere de date, Autoritatea pentru protecția datelor, procesul de apel și diverse prevederi privind sancțiunile. Acesta oferă o orientare detaliată, împreună cu modele pentru autoevaluare și implementare în toate sectoarele, în special în segmentul întreprinderilor mici și mijlocii. Cartea detaliază etapele de implementare a confidențialității datelor, acoperind: - Definirea politicii de confidențialitate a datelor și a cadrului de conformitate - Stabilirea metodologiei pentru cartografierea datelor și evaluarea lacunelor - Inițierea formării și sensibilizarea utilizatorilor - Elaborarea avizului de confidențialitate și a conținutului acestuia - Rolul responsabilului cu protecția datelor - Etapele de evaluare a impactului asupra confidențialității datelor - Efectuarea auditurilor datelor - Implementarea diverselor garanții de securitate, inclusiv ISO/IEC 27001 - Implementarea tehnologiilor de îmbunătățire a confidențialității. Cartea aduce, de asemenea, o perspectivă a industriei asupra așteptărilor și provocărilor legate de conformitate.

Directorii executivi și liderii industriei din diferite organizații de consultanță și sectoare - bancar, servicii financiare, sănătate și educație - au contribuit la acest efort, împărtășindu-și opiniile cu privire la diferite dispoziții ale reglementărilor și la provocările preconizate în materie de conformitate.